Introdução:
A sua privacidade e segurança são muito importantes para si, quer trabalhe numa organização ou não. Imagine que os seus dados privados se tornam públicos ou que as informações da sua empresa ficam acessíveis ao público. O que faria se os seus concorrentes soubessem dos projetos futuros da sua empresa? A segurança da informação está toda relacionada com a proteção das suas informações contra o acesso não autorizado.
O que é a segurança da informação?
A informação e os sistemas de informação são protegidos contra o acesso, a utilização ou a interrupção não autorizados. As partes interessadas devem conhecer as regras e os procedimentos de segurança da informação.
O que é exatamente um SGSI (sistema de gestão de segurança da informação)?
O sistema de segurança da informação é o conjunto de regras e princípios que ajudam uma organização a proteger os seus dados de pessoas não autorizadas ou a evitar uma violação de dados. As empresas podem diminuir o risco e manter a estabilidade do trabalho quando há mudança de colaboradores, lançando um conjunto documentado de instruções. A ISO 27001 é uma norma de referência para o sistema de gestão de segurança da informação (SGSI) de uma empresa.
Quais são os princípios da segurança da informação?
Existem três princípios básicos da segurança da informação
- Confidencialidade
- Integridade
- Disponibilidade
Confidencialidade:
Quando a palavra dados lhe vem à mente, pensa logo na proteção da segurança dos dados, na confidencialidade. Só as pessoas com autorização para aceder aos dados estão certificadas para o fazer; para manter a confidencialidade, tem de ser capaz de reconhecer quem está a tentar aceder aos dados e rejeitar tentativas de pessoas não aprovadas ou não autorizadas. Códigos de acesso, identificação, encriptação e segurança contra ataques de deteção são abordagens para manter a privacidade.
Integridade:
Integridade significa manter os dados no seu estado original e impedir que sejam danificados, quer de forma não intencional quer intencional. Existem várias estratégias e salvaguardas que têm de ser usadas para proteger a sua informação de ataques cibernéticos e impedir que a alterem. Outras ferramentas, como as somas de verificação, podem ajudá-lo a verificar a segurança dos dados, e o software de controlo de versões e as cópias de segurança periódicas podem ajudá-lo a restaurar os dados ao seu estado original, se necessário. O não repúdio é um aspeto adicional da integridade: tem de ser capaz de provar que os seus dados estão corretos, especialmente em contextos legais.
Disponibilidade:
Embora também tenha de garantir que pessoas não autorizadas não conseguem aceder aos seus dados, tem igualmente de garantir que estes podem ser obtidos por quem tem a permissão necessária. Ter uma política de recurso robusta para planos de recuperação e tentar adequar os recursos de rede e de computadores ao volume de acessos a dados que espera são parte da garantia da disponibilidade dos dados.[1]
Como funciona a segurança da informação?
A segurança da informação é alcançada através de uma estratégia sistemática de gestão de riscos que inclui os seguintes passos:
Identifica dados, ativos e os perigos, vulnerabilidades e consequências do acesso ilícito.
Os riscos são avaliados.
Toma decisões sobre como lidar com os riscos ou geri-los, como evitá-los, mitigá-los, partilhá-los ou aceitá-los.
Quais são algumas medidas de segurança da informação?
Medidas técnicas: As salvaguardas técnicas incluem hardware e software de proteção de dados, como a encriptação e as firewalls.
Medidas organizacionais: As medidas organizacionais incluem a criação de uma unidade interna dedicada à segurança da informação e a inclusão da segurança dos dados entre as tarefas de colaboradores específicos em cada departamento.
Medidas humanas: Ter um operador com formação de sensibilização sobre procedimentos verdadeiros de segurança da informação é uma das medidas humanas.
Medidas físicas:
As precauções físicas incluem restringir o acesso aos locais da empresa e, em particular, aos centros de dados.
Quais são as vantagens da segurança da informação?
- É direta e simples de implementar.
- Para proteger informações menos vitais, os utilizadores podem simplesmente proteger os ficheiros com palavra-passe.
- Para proteger dados altamente sensíveis, os utilizadores podem usar leitores biométricos, firewalls ou sistemas de deteção.
- À medida que o equipamento ou a tecnologia progride, o número de crimes cometidos irá aumentar. Torna útil a criação do uso da segurança da informação.
- Protege informações privadas vitais de mãos erradas e não autorizadas, bem como conhecimentos e capacidades ultrassecretos, das mãos de terroristas e governos estrangeiros. Os dados sensíveis dos utilizadores são protegidos pela segurança da informação tanto enquanto estão a ser usados como enquanto estão a ser guardados.
- What is information security? Definition, principles, and jobs. Disponível em: https://www.csoonline.com/article/3513899/what-is-information-security-definition-principles-and-jobs.html#:~:text=Information%20security%2C%20sometimes%20abbreviated%20to,referred%20to%20as%20data%20security.
A tríade CIA
- Confidencialidade: só pessoas autorizadas podem ver a informação (encriptação, controlo de acesso).
- Integridade: a informação é exata e não é alterada indevidamente (hashes, controlo de alterações).
- Disponibilidade: a informação está disponível quando é necessária (cópias de segurança, redundância).
Segurança da informação vs cibersegurança
A segurança da informação protege a informação em qualquer formato, incluindo papel. A cibersegurança concentra-se na proteção de sistemas digitais e dados contra ataques. Veja o que é a cibersegurança e os domínios da cibersegurança.
Passos práticos para uma empresa
- Classifique a sua informação: o que é público, interno, confidencial?
- Dê acesso apenas a quem precisa.
- Encripte portáteis, telemóveis e cópias de segurança.
- Escreva políticas simples e forme a equipa.
- Teste as suas cópias de segurança e o seu plano de resposta.
