Conceito e Valor da Informação
Dados
São "informações" brutas adquiridas que não tiveram nenhum tipo de tratamento ou filtragem
Informação
Compreende os dados adquiridos previamente
que receberam o devido polimento e categorização
Com ela é possível determinar e prever o comportamento da sociedade nos seus mais variados âmbitos
No panorâma empresarial, ela define o sucesso oou fracasso de uma empresa de acordo com o modo que é usada
Com a evolução da tecnologia, surgiu a necessidade de armazenar a informação de uma maneira que não fosse mais primitiva
- Bancos de dados
- Softwares de backup (nuvem, one drive, etc)
É um dos ativos mais importantes das empresas
(Ativo: Tudo o que possui valor para uma instituição e que é de suma importância garantir a proteção)
Conceitos Básicos de Segurança da Informação
Ameaça: meios que podem preudicar os ativos de uma organização, empresa, etc.
- Amecça Intencional;
- Ameaça Involuntária;
- Ameaça Natural
Exemplos de ativos:
- A própria instituição
- Os usuários
- A informação
- O patrimônio físico e lógico
Por quê tão importante?
Além de ser um dos ativos da empresas, não deixa de ser um patrimônio importante cuja a violação pode vir a afetar/prejudicar todos aqueles que dela necessitam
Possíveis danos a serem causados:
- Comprometimento das atividades da empresa, tal como danos à sua própria imagem perante aos que depositavam confiança nela;
- Roubo de dados e informações pessoais:
Este item por sua vez também compreende ataques que pedem um alto resgate das informações
Constituído por três pilares
- Confidencialidade: A informação a ser acessada se encontra ao alcance somente de pessoal autorizado com determinados níveis de acesso;
- Integridade: A informação a ser acessada não sofreu nenhuma alteração indevida e sem consentimento. Ela continua legítima;
- Disponibilidade: A informação estará disponível para acesso à todos a quem interessar à todo momento.
Qualquer violação desses pilares implica na exposição de alguma vulnerabilidade, fazendo com que um ativo fique mais passível de receber ataques