domingo, 24 de março de 2013
Segurança da Informação
Seja qual for a forma apresentada ou o meio através do qual a informação é compartilhada ou armazenada, é recomendado que ela seja sempre protegida adequadamente. Segurança da Informação é a proteção da informação de vários tipos de ameaças para garantir a continuidade do negócio, minimizar o risco ao negócio, maximizar o retorno sobre os investimentos e as oportunidades de negócio. A Segurança da Informação é obtida a partir da implementação de um conjunto de controles adequados, incluindo políticas, processos, procedimentos, estruturas organizacionais e funções de software e hardware. A informação e os processos de apoio, sistemas e redes são importantes ativos para os negócios. Definir, alcançar, manter e melhorar a Segurança da Informação podem ser atividades essenciais para assegurar a competitividade, o fluxo de caixa, a lucratividade, o atendimento aos requisitos legais e a imagem da organização junto ao mercado. As organizações, seus sistemas de informação e redes de computadores são expostos a diversos tipos de ameaças à Segurança da Informação, incluindo fraudes eletrônicas, espionagem, sabotagem, vandalismo, incêndio e inundação. A Segurança da Informação é importante para os negócios, tanto do setor privado e para proteger as infraestruturas críticas. Em ambos, os setores, a função da Segurança da Informação é viabilizar os negócios como o governo eletrônico (e-gov) ou o comércio eletrônico (e-business) e evitar ou reduzir os riscos relevantes. É essencial que uma organização identifique os seus requisitos de Segurança da Informação. Existem três fontes principais de requisitos de Segurança da Informação:
1. Uma fonte é obtida a partir da análise/avaliação de riscos para a organização, levando-se em conta os objetivos e as estratégias globais de negócios da organização.
2. Uma outra fonte é a legislação vigente, os estatutos, a regulamentação e as cláusulas contratuais que a organização, seus parceiros comerciais, contratados e provedores de serviço têm que atender, além do seu ambiente sócio-cultural.
3. A terceira fonte é um conjunto particular de princípios, objetivos e os requisitos do negócio para o processamento da informação que uma organização tem que desenvolver para apoiar suas operações. Como garantir a segurança com o uso de criptografia pessoal ? De fato a necessidade de proteção de informações vitais já faz parte das sociedades desde muito tempo e dela surgiram técnicas como a esteganografia e a criptografia para garantir a manutenção do sigilo de tais informações .
Uso do Truecrypt
O Truecrypt é um software utilizado para criptografia - em tempo real – de dados localmente em um computador. O Truecrypt pode ser utilizando criando uma unidade de disco virtual no computador ou mesmo utilizado para criptografar toda uma unidade de disco real existente no computador. As informações contidas tanto no disco virtual quanto no disco real associado ao Truecrypt estarão protegidas por métodos criptográficos de forma a só poderem ser alteradas ou mesmo lidas por intermédio da utilização de uma chave para decifragem de dados.
Uso de Senhas
A senha de um usuário é um conjunto de caracteres, de conhecimento único deste usuário, utilizada no processo de verificação de sua identidade, assegurando que ele é realmente quem diz ser. Em conjunto com o login (identificação do usuário do sistema), autoriza o acesso a um computador, a sistemas na internet, a arquivos protegidos e a outros fins.
Para refletir: Quais são os cuidados que você toma para proteger suas Informações?
Assinar:
Postar comentários (Atom)
Nenhum comentário:
Postar um comentário