Segurança da Informação. O que é isso?

Essa é uma dúvida que diversas pessoas possuem. O que é Segurança da Informação? Para que serve isso?

Bom, qual é o valor da informação para você? Quanto será que vale para uma empresa, as especificações de um novo projeto inovador? Imagina se essas especificações vazam para a concorrência.

A informação é um ativo que, como qualquer outro ativo importante para os negócios, tem um valor para a organização e consequentemente necessita ser adequadamente protegida.

Segurança da Informação é a preservação da confidencialidade, da integridade e da disponibilidade da informação.

Aí vocês vão me perguntar, o que são essas coisas. Calma, vou explicar.

Confidencialidade é a garantia de que a informação é acessível somente por pessoas autorizadas;

Integridade é a garantia de que a informação e os métodos de processamento estejam completos e exatos;

Disponibilidade é a garantia de que os usuários autorizados obtenham acesso à informação e aos ativos correspondentes, sempre que necessário.

Os objetivos da segurança são:

– Proteger o negócio (Informações, sistemas, patrimônio, pessoas, etc.);

– Viabilizar aplicações (E-Commerce, Internet Banking);

– Assegurar a operação e a continuidade do negócio;

– Dar segurança na tomada de decisões e na operação.

A segurança da informação é obtida a partir da implementação de um conjunto de controles adequados, incluindo políticas, procedimentos, treinamentos, tecnologias (Hardware e software adequados e bem configurados), entre outros.

Estes controles precisam ser:

– Estabelecidos;

– Implementados;

– Monitorados;

– Analisados criticamente;

– Melhorados.

Esses controles são necessários para garantir que os objetivos do negócio e de segurança da organização sejam atendidos.

Segurança da Informação é algo crucial para uma organização.