segurança das informações nas organizações

Prévia do material em texto

Administração de Sistemas de Informação (GST 0070)
Curso: Ciências Contábeis
A Segurança da Informação nas Organizações
Atualmente, não se pode afirmar que nenhuma organização possui asmedidas de proteção suficientes para se tornar segura. Todo sistema enfrentaameaças e apresenta vulnerabilidades, em ambos os casos, há a necessidade deagir com responsabilidade, daí a necessidade de princípios básicos para estabelecero mínimo de segurança.
Um sistema de segurança da informação baseia-se em quatro princípios básicos:
D – DISPONIBILIDADEI – INTEGRIDADEC – CONFIDENCIALIDADEA – AUTENTICIDADE
DISPONIBILIDADE – a informação deve estar disponível a pessoas autorizadassempre que necessário. Para garantir a disponibilidade destas informações énecessário o uso de no breaks, backups e espelhamento de discos.
INTEGRIDADE – a informação deve ser confiável, ou seja, estar completa, semalterações. Garantido pelas funções Hash.
CONFIDENCIALIDADE – a informação só estará disponível a pessoal estritamenteautorizadas. Garantido pela criptografia e esteganografia.
AUTENTICIDADE – a informação é verdadeira. Garantido por senhas, biometria,tokens e certificados digitais.
A busca da utilização destes princípios busca minimizar as vulnerabilidadesque são as fraquezas nos mecanismos de comunicação que podem ser exploradas,intencionalmente ou não, resultando na quebra da segurança. As vulnerabilidadespodem estar presentes em Tecnologias, Pessoas, Processos e Ambiente.
A quebra da segurança na falha destes princípios básicos dão margem aação de ameaças que é um agente externo ao mecanismo de comunicação, que se
aproveitando das vulnerabilidades poderá quebrar a disponibilidade, integridade,confidencialidade e autenticidade das informações.
Cabe a cada usuário utilizar, de forma consciente, as informações e as redesde comunicação para evitar “vazamentos” de informações e entradas de ameaçasno sistema. 
Referências:
www.concursovirtual.com
SILVA, Ana Helena da; COELHO, Cristiana Raquel - Mestrado em Ciência da Informação – Universidade do Porto, Faculdade de Engenharia. Porto, 2012/2013.
SOUZA, Helcimara – Administração de sistemas de informação. Rio de Janeiro: SESES, 2015.