![\"seguran\u00e7a](\"http:\/\/54.162.163.178\/wp-content\/uploads\/2019\/02\/seguran\u00e7a.jpg\")
<\/p>\nA informa\u00e7\u00e3o<\/b> \u00e9 um dos ativos mais preciosos da sua empresa! \u201cAh Marcus Paulo, \u00e9 claro que estou seguro, ningu\u00e9m nunca invadiu meus servidores\u201d.<\/p>\n
Meu caro, a seguran\u00e7a da informa\u00e7\u00e3o vai muito al\u00e9m disso!<\/p>\n
Deve ser cuidada e tratada<\/b>, principalmente internamente, atrav\u00e9s de pol\u00edticas e orienta\u00e7\u00f5es que iremos abordar neste artigo. Vamos avaliar alguns conceitos b\u00e1sicos mas de extrema import\u00e2ncia para garantir a seguran\u00e7a das informa\u00e7\u00f5es dentro da sua organiza\u00e7\u00e3o.<\/p>\n
Para abordarmos a seguran\u00e7a da informa\u00e7\u00e3o, primeiramente precisamos saber, o que \u00e9 isso. Ent\u00e3o vamos l\u00e1!<\/p>\n
<\/p>\n
\u201cA informa\u00e7\u00e3o, independentemente de seu formato, \u00e9 um ativo importante da organiza\u00e7\u00e3o. Por isso, os ambientes e os <\/em>equipamentos utilizados para seu processamento, seu armazenamento e sua transmiss\u00e3o devem ser protegidos\u201d. Campos, Andr\u00e9. \"Sistema de seguran\u00e7a da informa\u00e7\u00e3o.\" Controlando os Riscos (2007).<\/em><\/p>\n Voc\u00ea j\u00e1 parou pra pensar que a informa\u00e7\u00e3o \u00e9 o recurso que move o mundo, e al\u00e9m disso nos d\u00e1 conhecimento de como o universo est\u00e1 caminhando? Se voc\u00ea parar pra pensar, somos o que somos por que transformamos informa\u00e7\u00e3o em vida!<\/p>\n A informa\u00e7\u00e3o \u00e9 muito mais do que um conjunto de dados ordenados. A informa\u00e7\u00e3o parte da ordena\u00e7\u00e3o desses dados e a extra\u00e7\u00e3o de algo valioso daquele conjunto que traga algum tipo de benef\u00edcio pessoal ou profissional, por isso que a informa\u00e7\u00e3o se trata de um ativo t\u00e3o valioso dentro da organiza\u00e7\u00e3o.<\/b><\/p>\n O que seria de qualquer neg\u00f3cio sem informa\u00e7\u00f5es de mercado, concorr\u00eancia, financeiras entre outros tipos. O que seria dos profissionais que trabalham em uma determinada empresa sem as informa\u00e7\u00f5es pr\u00e9vias que adquiriram durante a gradua\u00e7\u00e3o por exemplo? Seriam apenas dados dispersos sem valor! O trabalho em cima dos dados que nos fornece a informa\u00e7\u00e3o.<\/p>\n Ah Marcus, beleza entendi que informa\u00e7\u00e3o \u00e9 bacana, mas e a\u00ed?<\/p>\n Como que \u00e9 essa tal seguran\u00e7a da informa\u00e7\u00e3o que voc\u00ea falou?<\/p>\n Vem com a gente que vou explicar um pouco mais sobre esse assunto!<\/p>\n Quando trabalhamos ou temos uma organiza\u00e7\u00e3o, devemos lembrar que a informa\u00e7\u00e3o \u00e9 um bem e deve ser cuidada por meio de pol\u00edticas e regras, da mesma maneira que os recursos financeiros e materiais s\u00e3o tratados. Com isso podemos chegar ao ponto que a informa\u00e7\u00e3o \u00e9 um ativo de valor (e de muito valor!). A seguran\u00e7a da informa\u00e7\u00e3o tem tr\u00eas pilares, que s\u00e3o a ess\u00eancia dela, esses pilares s\u00e3o:<\/p>\n Al\u00e9m desses pilares existem outros conceitos important\u00edssimos como a Legalidade, Auditabilidade e N\u00e3o Rep\u00fadio de autoria<\/b>, que tamb\u00e9m ser\u00e3o abordados.<\/p>\n J\u00e1 parou pra pensar o que aconteceria se esses pilares e conceitos n\u00e3o funcionassem em perfeita harmonia? Seria uma bagun\u00e7a n\u00e9? Vamos abordar eles separadamente para entendermos melhor do que cada um se trata!<\/p>\n Conceitualmente podemos dizer que a informa\u00e7\u00e3o deve ser acessada e utilizada exclusivamente pelos que necessitam dela para a realiza\u00e7\u00e3o de suas atividades profissionais na organiza\u00e7\u00e3o.<\/p>\n \u201cAh, ent\u00e3o agora eu tenho que guardar segredo dos meus funcion\u00e1rios e colegas de trabalho!\u201d<\/p>\n N\u00e3o, voc\u00ea est\u00e1 confundindo transpar\u00eancia com confidencialidade.<\/p>\n A informa\u00e7\u00e3o ser confidencial significa que ela n\u00e3o \u00e9 necess\u00e1ria para o colega do lado fazer o trabalho dele. N\u00e3o quer dizer que ele n\u00e3o possa saber, quer dizer que ele n\u00e3o precisa saber. \u00c9 a informa\u00e7\u00e3o ser utilizada pela pessoa certa na hora certa.<\/strong><\/p>\n Isso tamb\u00e9m entra em expor informa\u00e7\u00f5es da empresa em um ambiente impr\u00f3prio, naquela roda de bar, voc\u00ea contar sobre informa\u00e7\u00f5es sens\u00edveis da organiza\u00e7\u00e3o, voc\u00ea vai estar quebrando a confidencialidade da organiza\u00e7\u00e3o e isso pode causar grandes impactos.<\/p>\n Levando diretamente ao conceito, disponibilidade pode ser escrita como a informa\u00e7\u00e3o estar acess\u00edvel para o funcionamento da organiza\u00e7\u00e3o para o alcance de seus objetivos e miss\u00e3o.<\/p>\n Isso pode parecer um pouco semelhante ao conceito de confidencialidade, mas veja bem: a confidencialidade \u00e9 mais ligada \u00e0s pessoas enquanto a disponibilidade \u00e9 mais ligada \u00e0 organiza\u00e7\u00e3o<\/strong> como um todo. Uma informa\u00e7\u00e3o confidencial, pode estar dispon\u00edvel para as partes interessadas, mesmo que essa parte n\u00e3o necessite diretamente dessa informa\u00e7\u00e3o para a realiza\u00e7\u00e3o do seu trabalho.<\/p>\n Conceitualmente, a informa\u00e7\u00e3o deve estar correta, ser verdadeira e n\u00e3o estar corrompida.<\/p>\n O conceito de integridade \u00e9 extremamente importante, se uma informa\u00e7\u00e3o n\u00e3o \u00e9 \u00edntegra, ela \u00e9 perdida, pois n\u00e3o apresenta valor<\/b>. Ela deixa de ser informa\u00e7\u00e3o e volta a ser apenas dados \u00a0desordenados e sem valor, isso nos melhores casos! Quando falta a integridade de uma informa\u00e7\u00e3o ela pode se tornar errada o que pode causar danos irrepar\u00e1veis para a organiza\u00e7\u00e3o.<\/p>\n Agora que j\u00e1 conhecemos os tr\u00eas pilares da seguran\u00e7a da informa\u00e7\u00e3o, vamos analisar outros tr\u00eas conceitos muito importantes.<\/p>\n O uso da informa\u00e7\u00e3o deve estar de acordo com as leis aplic\u00e1veis, regulamentos, licen\u00e7as e contratos, bem como com os princ\u00edpios \u00e9ticos seguidos pela organiza\u00e7\u00e3o e desejados pela sociedade.<\/p>\n A legalidade \u00e9 o que garante que a organiza\u00e7\u00e3o trabalha dentro da lei e de maneira \u00e9tica perante a sociedade. Isso \u00e9 fundamental, pois garantimos que n\u00e3o teremos nenhum problema com a justi\u00e7a por alguma falha se a organiza\u00e7\u00e3o se preocupar com esse conceito.<\/p>\n O acesso e o uso da informa\u00e7\u00e3o devem ser registrados, possibilitando a identifica\u00e7\u00e3o de quem fez o acesso e o que foi feito com a informa\u00e7\u00e3o.<\/p>\n Essa auditabilidade reflete diretamente \u00e0 rastreabilidade do trabalho exercido dentro da organiza\u00e7\u00e3o, garantindo que a informa\u00e7\u00e3o foi trabalhada de maneira correta e seguindo os pilares de maneira eficiente.<\/p>\n O usu\u00e1rio que gerou ou alterou a informa\u00e7\u00e3o (arquivo de texto, mensagem de e-mail dentre outros tipos de informa\u00e7\u00e3o) n\u00e3o pode negar o fato, pois existem mecanismos que garantem sua autoria.<\/p>\n Como vimos no conceito de auditabilidade, isso garante uma rastreabilidade do fluxo das informa\u00e7\u00f5es e com os mecanismos corretos o autor de uma determinada a\u00e7\u00e3o, n\u00e3o pode negar que executou aquilo.<\/p>\n \u201cT\u00e1 bom Marcus, entendi o b\u00e1sico de seguran\u00e7a da informa\u00e7\u00e3o, e agora?\u201d<\/p>\nO que \u00e9 seguran\u00e7a da informa\u00e7\u00e3o?<\/b><\/h2>\n
![\"pilares](\"http:\/\/54.162.163.178\/wp-content\/uploads\/2019\/02\/pilares-da-informa\u00e7\u00e3o.png\")
<\/p>\nConfidencialidade<\/b><\/h2>\n
Disponibilidade<\/b><\/h2>\n
Integridade<\/b><\/h2>\n
Legalidade<\/b><\/h2>\n
Auditabilidade<\/b><\/h2>\n
N\u00e3o rep\u00fadio de autoria<\/b><\/h2>\n