Atps sasi 2012 - etapa 1

ANHANGUERA EDUCACIONAL
Faculdade Anhanguera de Campinas Unidade IV
Curso de Sistemas de Informação

Nome Sobrenome RA

ATPS – Segurança e Auditoria em Sistemas de Informação
Etapa 1 – Segurança em Sistemas de Informação e Redes de Computadores

Campinas
2012

1.1 Introdução à Segurança em Sistemas de Informação e Redes de Computador

* Redução de riscos obtidos através de uma metodologia de risco formal (por exemplo: minimização ou eliminação de vulnerabilidades explícitas e que colocam informações vitais da empresa sob perigo facilmente identificável e constante). * Prevenção de acessos não autorizados, danos ou interferência no andamento dos negócios, mesmo nos casos de falhas ou de desastres. * Maior segurança nos processos do negócio.

1.2 Exemplos de Problemas de Segurança em Sistemas de Informação:

Desenvolvimento de ferramentas de defesa
Desde a década de 80, quando surgiram os primeiros vírus de computador, a indústria vive em uma briga de gato e rato com criminosos virtuais. Todas as ferramentas de segurança são desenvolvidas com base em ataques já realizados. Dessa forma, uma ameaça é neutralizada e dias depois outra aparece. E então a empresa demora um pouco para criar um antídoto.
É claro que muitas ferramentas são de ótima qualidade, mas é preciso entender que cada empresa tem uma necessidade e que os gestores de TI devem conhecê-la para criar políticas ativas de segurança. Na prática, isso significa que o gestor deve ter conhecimento suficiente para implementar regras de bloquear tudo e permitir apenas o acesso a sites 100% seguros.
Como definir isso? Por meio da análise do histórico das páginas web, da análise semântica de conteúdo, entre outros quesitos. Obviamente essa alternativa demanda esforço por parte da equipe de TI, bem como tempo disponível para realizá-la. Mas, infelizmente, não há outra solução; enquanto as empresas continuarem correndo atrás dos ataques, sempre estarão remediando a