Três Fundamentos Sobre Segurança da Informação

A segurança da informação é a disciplina que se concentra na qualidade (confiabilidade) da prestação de informações e no gerenciamento da continuidade das operações. Nesse contexto, entende-se QUALIDADE a partir do tripé: disponibilidade, confidencialidade e integridade das informações.

Segurança da Informação também diz respeito à garantia da proteção de dados. Desse modo é importante lembrar que dados por si só, são apenas códigos, sem significado algum. Já informação, é uma coleção de dados devidamente tratados que representam algum significado lógico.

Por exemplo: Zona Norte, Inglês fluente, R$ 5 mil, Consultor. Esses dados isolados, não representam nada, mas como são dados de um currículo, tornam-se informações essenciais para uma tomada de decisão, como por exemplo, a contratação de um profissional.

Assim, ao proteger o valor da informação, nós olhamos para três fatores que são os requisitos de qualidade que a informação tem que satisfazer. Pois a informação deve serEconfiável e, portanto, deve conter as seguintes propriedades, conforme o chamado “CIA”: Confidencialidade (confidentiality); Integridade (integrity) e Disponibilidade (availability).

Ao invés do termo de confidencialidade, algumas empresas podem utilizar o termo, exclusividade.

Os conselhos que são dados para o tratamento das ameaças em uma análise de risco são baseados em três pilares. E o ponto de partida é a influência que os requisitos do CIA têm sobre o valor da informação, então deve ser levado em consideração: a importância da informação para os processos operacionais; a indispensabilidade das informações dentro dos processos operacionais; e o custo para a recuperação da informação.

Faça gratuitamente o Curso Online ISO 27001 Overview.

Disponibilidade

A Disponibilidade é o grau em que a informação está disponível para o usuário e para o sistema de informação que está em operação no momento que a organização requer.

Dessa forma, as características de disponibilidade são:

Pontualidade – Os sistemas de informação estão disponíveis quando necessários;
Continuidade – O pessoal pode continuar a trabalhar no caso de um fracasso ou indisponibilidade;
Robustez – Não há capacidade suficiente para permitir que todos os funcionários trabalhem nos sistemas de informação.

Teste seus conhecimentos em Segurança da informação com o simulado ISO 27001 Foundation.

Integridade

Já a Integridade diz respeito ao grau em que a informação está atualizada e sem erros. As características da integridade são as correções e a integridade das informações.

E agora, alguns exemplos de medidas de integridade:

Alterações nos sistemas e dados são autorizadas. Por exemplo, um membro da equipe entra com um novo preço para um artigo no site, e outra verifica a regularidade do preço antes de ser publicado.
Ações dos usuários são gravadas, que servirão, portanto, como registros de uma mudança na informação.

Confidencialidade

E confidencialidade é o grau em que o acesso à informação é restrito a um grupo definido de pessoas autorizadas. Isso também inclui medidas para proteger a privacidade.

São exemplos de medidas de confidencialidade:

Acesso à informação é concedido com base na necessidade. Por exemplo: não é necessário para um colaborador da área financeira visualizar os relatórios das discussões com o cliente.
Medidas para garantir que as informações não caiam em mãos erradas. Garantir, por exemplo, que documentos confidenciais não sejam mantidos sobre a mesa enquanto não se está presente (política de mesa limpa).
Gerenciamento de acesso lógico, a fim de garantir que pessoas não autorizadas ou os processos não tenham acesso aos sistemas, bases de dados e programas. Um usuário, por exemplo, não tem o direito de alterar as configurações de uma estação de trabalho.

Assim compreendemos que a proteção da informação é crucial para a continuidade e o bom funcionamento da organização: logo, a informação deve ser confiável.

Quer seguir carreira na Área de Segurança da Informação, mas não sabe como dar os primeiros passos? Este artigo pode te ajudar: Carreiras e Certificações de Segurança da Informação.