Fonte - WWW2

SEGURANÇA EM
INFORMÁTICA
Origem
• Década de 50: Primeiras preocupações
• 1984: Estados Unidos pioneiro no avanço da
segurança
• Garantir a confiabilidade de dados e
informações foi o maior incentivo para o
avanço da segurança
Conceito de Segurança
• Garantir a integridade dos dados, para que
não sejam copiados, alterados, consultados
• Ambiente (empresa)
• Proteção da informação
Valor da Informação
• Confiabilidade
• Integridade
• Disponibilidade
Riscos Físicos
•
•
•
•
•
•
•
Incêndios.
Roubos e furtos.
Sabotagem.
Desastres naturais.
Paradas do sistema.
Defeitos nas instalações.
Erros humanos.
Riscos Lógicos
•
•
•
•
•
Vírus.
Erros de softwares.
Uso inadequado.
Erros humanos.
Hackers, Sniffers(tráfego de dados) e Crackers
(acessos indevidos, violação).
Responsabilidades
• Gerencial
• Proprietário
• Usuário
• Provedor de Serviços
• Análise de riscos: Investimento x Prejuízo
• Área da informática: avaliar riscos.
• Quando e quanto investir? Diretoria e
acionistas / conselho administrativo
Ferramentas
O mercado disponibiliza diversas ferramentas para
garantir a segurança.
•
•
•
•
•
•
Criptografia
Firewall
Antivírus
Sala cofres
Plano de Contingência
Classificação de informação
Cultura
• Brasil não apresenta uma cultura de segurança em internet.
• Criação de uma agência governamental especializada na
proteção da internet, que é onde a segurança é violada de forma
mais significativa. O que também pode garantir mais sigilo para
os segredos comerciais.
• Forte reação a sistemas de segurança por parte de dirigentes e
técnicos.
• Prejuízos milionários.
• Era de confiabilidade e qualidade total.
• Para o aprimoramento da cultura na segurança em informática é
necessário considerar duas fases:
• Fase punitiva
• Fase adaptativa
• Incêndio destrói o CPD da Petróleo
IPIRANGA. (DATANEWS 13/01/82)
• Fogo na GAMA FILHO destrói sala de computadores.
• Fábrica pega fogo e destrói CPD e escritório, perdas
irrecuperáveis.(DIÁRIO POPULAR 26/01/96)
• Policia Federal apura roubo de um winchester na
CONAB e há suspeitas de sabotagem.(ESTADO S.
PAULO 29/09/93).
• Roubo de quatro disquetes que continham informações
estratégicas do movimento de contratações cambiais.
Foi falha na Segurança, admite o Banco Central. (Folha
de S.Paulo 21/01/93).
Passo Inicial
• Criar o Programa Corporativo de Segurança em
Informática.
• Designar o Líder do Programa.
• Constituir o Grupo do programa.
• Planejar a forma de atuação.
• Revisar Programa de Acesso a Informação/Dados.
• Revisar Controles de Acesso.
• Acompanhar e Revisar o Programa.