Resumo sobre segurança da informação - Conceito aplicado à informática
Segurança da Informação
Prof. Denilson Vedoveto Martins
Histórico
Computadores são mais úteis ligados em rede, compartilhando informação e recursos
•
•
•
•
Disponibilização ampla de informação
Interoperabilidade e intercâmbio de informação
Mobilidade de acesso e gerenciamento remoto
Sistemas de processamento distribuído
A partir dos anos 80: evolução das interconexões de redes de computadores
Aumento de extensão das redes e do acesso: mais necessidade de cuidado e controle
Histórico
Época
Ambiente
Proteção
Foco
Principal
Posição da
Informática
70, 80
M a inf ra m e
D a do s
C o nf ide nc ia lida de R e t a gua rda
80, 90
M a inf ra m e
+ R e de
D a do s +
Inf o rm a ç õ e s
R e t a gua rda +
C o nf ide nc ia lida de
A dm inis t r.
+ Int e grida de e O pe ra ç ã o
D a do s +
Inf o rm a ç õ e s +
C o nhe c im e nt o
C o nf ide nc ia lida de
+ Int e grida de
+ D is po nibilida de
M a inf ra m e
9 0 , 2 0 0 0 + R e de
+ IP
N e gó c io
Dados vs. Informações
Os dados representam um ou mais significados que isoladamente não podem transmitir uma mensagem ou representar algum conhecimento.
Informações são dados tratados. O resultado do processamento de dados são as informações. As informações tem significado, podem ser tomadas decisões ou fazer afirmações considerando as informações. Dados vs. Informações
Exemplo:
Relembrando o conceito de SI
Segundo a Norma ISO 27001:
“Segurança da Informação é a proteção da informação de vários tipos de ameaças para garantir a continuidade do negócio, minimizar o risco ao negócio, maximizar o retorno sobre os investimentos e as oportunidades de negócio”.
Requisitos da Segurança
Segurança
Recuperar
Requisitos da Segurança
Prevenir
•
Prevenir ou impedir eventos de segurança como invasão, roubo de informações ou violação de políticas de segurança.
Detectar
•
Detectar