Controlos de Segurança de Sistemas

Controlos de Segurança de Sistemas
A inperfeição nos controlos de sistemas de segurança pode resultar num modo não autorizado de
procesar transacçoes, inadequados relatórios e registos de dados, perdas de informação vitais. Os
controlos de segurança nos sistemas são cruciais devido à vulnerabilidade dos computadores
actuais, erros e abusos informáticos.
A segurança de sistemas é a protecção das áreas computacionais, equipamentos, programas, erros
humanos, etc… Outro tipo de situações que podem surgir são catástrofes naturais, fogos, etc…
Geralmente não ocorrem mas quando ocorrem provocam danos elevadíssimos. A deterioração de
discos, disquetes e outros
erros aplicacionais ocorrem mais frecuentemente mas os danos
causados, normalmente são menores. Como referido anteriormente outro tipo de situações que
podem ocorrer sao abusos computacionais, que se definem como violação dos sistemas,
degradando
a performance dos mesmos. A invazão da privacidade, inclui por exemplo, a
descoberta de informação de carácter confidencial, como sejam por exemplo, o ficheiro de
salários de uma empresa.
Neste tipo de incidentes é difícil definir ou determinar a periodicidade com que podem ocorrer e o
custo neste tipo de incidente varia muito.
Os controlos dos sistemas de seguranssa são geralmente controlos que previnem contra falhas na
segurança dos mesmos. A prevenção de falhas nos sistemas de segurança é conseguida limitando
o acesso ao equipamento, programas, e dados importantes. É impossível dizer-se que se
conseguem eliminar na totalidade o rísco a falhas de segurança nos sistemas. Os bons controlos
de sistemas de segurança, não incluem provisões para a detecção a falhas de segurança, mas
incluem procedimento para minimizsr o impacto dessas falhas.