Introdução:
O cibercrime é um problema universal que tomou conta do ciclo de notícias. A segurança individual está em perigo, mas grandes bancos, empresas e governos de todo o mundo estão muito mais em risco. Os sindicatos criminosos organizados funcionam agora como startups, com engenheiros altamente treinados a inventar repetidamente novos ciberataques. Com tantos dados por todo o lado para explorar, a cibersegurança tornou-se crítica.
Quais são os domínios da cibersegurança?
Os seguintes são os 10 domínios da cibersegurança.
- Controlo de acesso:
Controlar o acesso à informação é fundamental para as empresas protegerem a confidencialidade, a integridade e a disponibilidade da informação. As restrições de acesso impedem que utilizadores não autorizados obtenham, usem ou modifiquem a informação. Os riscos, as ameaças e as vulnerabilidades que uma organização enfrenta definem estes controlos.
- Telecomunicações e segurança de rede:
Por exigir a compreensão da infraestrutura de comunicações, dos métodos de comunicação, dos formatos de transporte de dados e dos procedimentos de segurança usados para proteger a rede e a transmissão, a segurança de rede e as telecomunicações são alguns dos temas mais técnicos da certificação CISSP. A rede é a ligação fundamental que liga os consumidores aos recursos de informação. Por isso, este domínio dá ênfase à conceção e à arquitetura da rede, bem como aos seus componentes, a fim de evitar a interrupção do fluxo de dados e a infiltração.
- Governação da segurança da informação e gestão de riscos:
O domínio da prática de segurança de sistemas é a base do trabalho de um especialista em segurança. Os princípios de segurança, os procedimentos, os controlos e as definições fundamentais estão todos listados neste domínio. Dá também ênfase a vários aspetos não técnicos da segurança da informação. A governação da segurança de TI é o processo através do qual uma organização governa e regula a segurança da informação (adaptado da ISO 38500). A distinção entre governação e gestão da segurança de TI é crítica. A gestão da segurança de TI ocupa-se das decisões de mitigação de riscos, enquanto a governação se concentra em determinar quem tem o poder.[1]
- Segurança no desenvolvimento de software:
O domínio da confiança na conceção de software ocupa-se de todo o processo de desenvolvimento de sistemas (SDLC), desde a ideia ao requisito, à conceção, ao aperfeiçoamento, à implementação, ao procedimento e à retirada de serviço. Para garantir a eficácia total das medidas de confiança e que as questões de privacidade são tratadas, os especialistas em segurança da informação e privacidade têm de estar presentes em todas as fases do SDLC.
A utilização generalizada de dispositivos móveis pessoais, bem como uma vasta gama de aplicações móveis vulneráveis, aumenta o perigo de revelar informações sensíveis e relacionadas com o negócio no local de trabalho. Isto pode acontecer quando material pessoal é guardado em telemóveis digitais. Os ciberataques aproveitam frequentemente falhas no software e nos sistemas operativos. É por isso que o software tem de ser atualizado e corrigido regularmente.
- Criptografia:
A área da criptografia ocupa-se de técnicas para ocultar informação a fim de garantir a integridade, o sigilo e a validade dos dados enviados (ou seja, dados em trânsito), bem como dos dados armazenados (ou seja, dados em repouso). A criptografia garante que apenas a pessoa devida e autorizada consegue ler ambos os tipos de dados. Isto é frequentemente designado por encriptação, em linguagem corrente. A transformação de texto simples num texto cifrado incompreensível é conhecida como encriptação.
- Arquitetura e conceção de segurança:
Cada componente da infraestrutura de tecnologia de dados (p. ex., servidores, postos de trabalho, redes de armazenamento, switches, routers, firewalls, computação na nuvem ou virtualização) tem o seu próprio conjunto de vulnerabilidades.
Para qualquer tipo de plataforma de sistema, a arquitetura de segurança é indispensável para impor políticas de segurança que podem ser implementadas em vários níveis. A arquitetura da empresa baseia-se na forma como irá gerir cada um dos seguintes aspetos:
- Serviços e procedimentos permitidos e proibidos
- Análise de vulnerabilidades
- Gestão de patches
- Atualizações do firmware ou do software
- Segurança das operações:
Apesar de o arquiteto ou engenheiro de segurança ajudar no desenvolvimento de normas e políticas de segurança, a segurança operacional é a atividade diária de instalar, manter e monitorizar proteções e controlos para prevenir eventos de segurança.
- Planeamento da continuidade do negócio e da recuperação de desastres:
Em caso de calamidade ou interrupção de serviço, têm de existir estratégias para proteger e dar continuidade às operações. O planeamento da continuidade do negócio e o planeamento da recuperação de desastres são as duas formas de planeamento destacadas neste tema. Existem certas diferenças entre as noções, apesar de serem bastante semelhantes na sua natureza.
- Legal, regulamentos, investigações e conformidade:
Os especialistas em segurança da informação têm de conhecer as leis, os regulamentos e as normas do setor nacionais e internacionais. Isto abrange o cibercrime e os desafios específicos da investigação de crimes informáticos, como os processos forenses para recolher provas e os regulamentos legais para o controlo, o espaço e a preservação de provas.
Este domínio contém também processos de notificação de violações. A administração federal especificou com precisão os passos que devem ser seguidos após uma violação de PHI ao abrigo da regulamentação de privacidade da HIPAA e dos requisitos de notificação de violações da HITECH para as empresas de saúde e os seus parceiros comerciais.
- Segurança física (ambiental):
As ameaças ou suscetibilidades físicas e ambientais podem ter sido detetadas durante avaliações de risco perigosas. Isto inclui, entre outras coisas, cenários de desastre, falhas de serviço, desastres regulares e sabotagem.
A segurança física inclui fechaduras, guardas, monitorização por vigilância, detetores de intrusão e sirenes. Inclui também uma gestão adequada das ferramentas informáticas, como a manutenção e o sistema de registo, a retenção e o armazenamento e um protocolo de eliminação.[1]
Conclusão:
Uma das partes mais cruciais do mundo digital acelerado e em constante mudança é a cibersegurança. As suas ameaças são difíceis de ignorar, pelo que aprender a proteger-se contra elas e ensinar os outros a fazê-lo é fundamental.
- The 10 Security Domains (Updated 2013) - Retired. Disponível em: https://library.ahima.org/PB/SecurityDomains#.YeuKVP5BzIV.
Os principais domínios da cibersegurança num relance
| Domínio | O que protege | Exemplo de controlo |
|---|---|---|
| Segurança de rede | Tráfego e dispositivos | Firewalls, VPN, segmentação |
| Segurança de aplicações | Software e APIs | Revisão de código, testes, aplicação de patches |
| Segurança da informação | Confidencialidade e integridade dos dados | Encriptação, controlo de acesso |
| Segurança na nuvem | Contas e cargas de trabalho na nuvem | IAM, configuração segura |
| Gestão de identidades e acessos | Quem pode fazer o quê | MFA, privilégio mínimo |
| Segurança de endpoints | Portáteis, telemóveis, servidores | Antivírus, gestão de dispositivos |
| Segurança operacional e resposta a incidentes | Tratamento diário das ameaças | Cópias de segurança, manuais de resposta, monitorização |
| Governação, risco e conformidade | Políticas e obrigações legais | Auditorias, registos de riscos |
Leitura relacionada: segurança da informação, segurança de aplicações e segurança da infraestrutura de rede.
Respostas rápidas
Por que domínio da cibersegurança deve uma pequena empresa começar?
Comece pela identidade (palavras-passe fortes e autenticação multifator), cópias de segurança e proteção de endpoints. Isto trava os ataques mais comuns.
