SEGURANÇA DA INFORMAÇÃO – 1

Você sabe o que é Segurança da Informação e da importância dela para a sua empresa?

Este é um assunto que nunca fica ultrapassado, por isso postaremos uma série de seis artigos, semanalmente, abordando objetivamente os principais pontos desta área.

Os focos dos artigos semanais serão:

• Definições e Objetivos
• Sistemas Associados
• Malwares
• Criptografia
• Protegendo seus dados

Parte 1 de 5

Definições e Objetivos

Um sistema seguro é aquele capaz de proteger os dados do sistema, bloqueando com eficiência acessos não autorizados – mas sem comprometer a disponibilidade destes mesmos dados para usuários legítimos.

Em termos gerais, os sistemas de proteção de dados tentam alcançar três objetivos, que em inglês formam a palavra CIA (Confidentiality, Integrity and Availability): Confidencialidade, Integridade e Disponibilidade.
Estes objetivos servem como a base para análise, planejamento e implementação do sistema de segurança para dados que se queiram manter seguros.

Confidencialidade

Garante que determinadas informações estejam disponíveis a usuários de acordo com suas permissões (ex. um colaborador da área de marketing não tem necessidade de ter acesso a informações da área financeira).Um ataque contra a confidencialidade é aquele que expõe dados de usuários ou permite que alguém, interno ou externo à rede, tenha acesso de leitura a arquivos.

Expor dados de cartões de crédito ou de contas bancárias são exemplos, infelizmente mais comum do que se deveria, de ataques à confidencialidade dos dados.

Integridade

É a garantia de que os dados, atualizados ou não, são íntegros – ou seja, não foram alterados sem autorização, mantendo suas características originais.Exemplo: ataques contra a integridade de dados em websites, criando registros de acesso no(s) banco(s) de dados para que invasores acessem recursos os quais normalmente não teriam permissão.Outro exemplo comum deste tipo de ataque é a pichação de websites para passar mensagens políticas e/ou ideológicas, ou ainda a instalação de softwares maliciosos em websites de terceiros.

Disponibilidade

Significa que os dados estarão disponíveis para o usuário nas condições para as quais o sistema foi projetado.Um arquivo no disco deve estar disponível sempre que o computador estiver ligado, ou um website deve estar sempre disponível para quem tem acesso web.Um ataque contra a disponibilidade dos dados é aquele que impede o usuário legítimo de usar o sistema quando este acesso deveria funcionar. Este é um tipo extremamente comum de ataque e é chamado também de ataque de negação de serviço.Existem 2 formas comuns deste tipo de ataque

– DDoS (distributed denial of service)
Sobrecarregar e consequentemente derrubar um servidor web usando um computador controlando redes de computadores infectados (zumbis).
Faz-se isso enviando diversos pedidos de pacotes para o alvo (no caso o servidor web) até chegar ao ponto de que não consiga mais responder a nenhum pedido de pacote, acabando por derrubá-lo.

– Ransomware

Código malicioso que encripta os arquivos do usuário e restringe seu acesso ao sistema. 
Os meios mais comuns de infecção ocorrem através de links maliciosos em e-mails e falhas de seguranças dos sistemas.
Normalmente é cobrado um resgate para que o acesso ao sistema e arquivos possa ser restabelecido.

                                                                                             FONTE :WINCO SISTEMAS                                                               
                                           TI PARA NEGÓCIOS LEVADO A SÉRIO