Segurança Da Informação Completo z48g

SEGURANÇA DA INFORMAÇÃO

As informações das empresas são os principais meios de tomada de decisão. A segurança da informação é primordial para salvaguardar as informações e manter todos os dados protegidos.

PROBLEMAS MAIS COMUNS, QUANDO NÃO SE PENSA EM SEGURANÇA DA INFORMAÇÃO.

- Roubos de Informações - Ataque de criminosos - Vírus - Crimes Financeiros - Spans

Práticas recomendadas Práticas de Segurança para es de Redes Disponível em: http://www.nbso.nic.br/docs/seg--redes/. Cartilha de Segurança da Informação Disponível em: http://cartilha.cert.br/

Vídeo Hackers e Cracks Disponível em: http://www.youtube.com/watch? v=gQhYxXtsGWE

Ativo de Informação Quaisquer dados ou informações a que esteja associado um valor para o negócio. Ex.: Informações Estratégicas e de mercado.

Comunicação

Princípios Básicos Confiabilidade: Garantia de que o o à informação é aos seus legítimos usuários. Integridade: Informação completa, sem modificações, alterações no caminho. Disponibilidade: Garante que a informação esteja disponível sempre que solicitada. Autenticidade: Informação real – não falsa.

Gestão de Risco É conjunto de processos que permitem às organizações identificar e implementar as medidas de proteção necessárias para diminuir os riscos a que estão sujeitos os seus ativos de informação.

Gestão de Risco Ameaça – Expectativa de acontecimento. Probabilidade – Quando pode acorrer. Risco – Probabilidade x Evento. Incidente – Fato acontecido. Vulnerabilidade – Falhas descobertas. Impacto – Efeito de um ataque.

Análise e Avaliação do Risco Processo para avaliar se todos os conceitos de risco estão em conformidade com os níveis aceitáveis de segurança. Ex.: Falta de treinamento dos usuários.

Os resultados da avaliação do risco, ajudarão a determinar a gestão, fornecendo uma visão com prioridades mais adequada para o gerenciamento dos riscos da segurança e seleção dos recursos/barreiras/controles (humanos, tecnológicos, organizacionais, físicos) a serem implementados para a proteção das pessoas e demais ativos.