Controlos para a Fiabilidade dos Sistemas de Informação: Segurança da Informação

Índice

1. Introdução

A segurança da informação é um conceito que se relaciona com a protecção de um conjunto de dados, de forma a preservar o valor que esses mesmos dados têm para um indivíduo ou uma organização.
Como é sabido, a informação permite o apoio à tomada de decisão. No entanto, e para isso, essa informação tem que ser exacta, completa e ilustrar atempadamente as actividades da organização. Tem, ainda, que estar disponível quando é necessária. Isso faz com que seja necessário proteger a informação contra roubos e perdas.
A segurança da informação não diz respeito unicamente a sistemas computacionais, informações electrónicas ou sistemas de armazenamento. A segurança da informação aplica-se a todo o sistema de informação, de forma a proteger todas as informações e dados.
Este tema têm cada vez mais importância nos dias actuais, já que os incidentes de segurança da informação têm vindo a aumentar consideravelmente ao longo dos últimos anos. Estes incidentes podem ser infecção por vírus, acesso não autorizado, ataques de denial of service (negação de serviço), roubo de informação proprietária, invasão de sistemas, fraudes internas e externas, uso não autorizado de redes sem fios, entre outras.
Existem diversos factores que contribuíram para este aumento do número de incidentes, como é o caso da difusão da internet (que subiu de alguns milhares de utilizadores no início da década de 1980 para centenas de milhões de utilizadores em todo o mundo), o aumento do número de vulnerabilidades nos sistemas existentes (falhas de segurança nos sistemas operacionais utilizados em servidores e estações de trabalho), a dificuldade em mitigar essas mesmas vulnerabilidades (através de correcções do sistema) e, ainda, a complexidade dos ataques realizados.

2. Sistema de Informação Confiável

Conforme já foi dito no ponto anterior, para que seja útil no processo de tomada de decisão, a informação tem que ser confiável. Existem cinco atributos a ter