Aula1 Gest O

Aula 1 – Introdução a Segurança da Informação

3 papéis que o sistema operacional pode desempenhar para uma empresa:

Apoio a processos e operações
Apoio a tomada de decisão empresarial
Apoio a estrategias para uma vantagem competitiva

Dado: qualquer elemento identificado em sua forma bruta e não conduz a nenhuma compreesão

Informação: é o dado trabalhado que permite ao executivo tomar decisões.

O proposito da informação é de habilitar a empresa a alcançar seus objetivos.

Classificação de ativos

Tangivel: Informações impressas ou digitais, sistemas, moveis, pessoas

Intangivel: Marca de um produto, imagem de uma empresa, confiabilidade de um banco

Há 3 tipos de proteção: Fisica, lógica e administrativa, dentro delas podemos classificar de acordo com sua finalidade.

Preventiva, Desencorajamento, monitoramento, detecção, limitação, reação, correção e recuperação

Segurança da Informação visa a proteção de ativos de uma empresa que contem informações

Ativos de informação são aqueles que produzem, processam, transmitem ou armazenam informações

Os 3 Principios fundamentais da segurança são:

Integridade: garante que os dados são enviados e chegam ao destino inalterados, da mesma forma que saiu da fonte

Disponibilidade: Garantia que os dados estarão acessiveis sempre que necessário

Confidencialidade: Garantia que os dados serão acessados somente por pessoas autorizadas.

Fatores que impactam na segurança de uma organização

Valor: importância do ativo para a empresa
Ameaça: evento que tem potencial em si para comprometer os objetivos da organização
Vunerabilidade: Ausencia ou falha de um mecanismo de proteção
Impacto: tamanho do prejuízo que a concretização de uma ameaça causará
Risco: Medida que indica a probabilidade de uma ameaça se concretizar