Segurança da Informação

1. A segurança é mais importante que os serviços? Por que?

Sim. As informações constituem um dos objetos de maior valor para as empresas, pois em outra dimensão e possuem formas diferentes das originais, sem deixar de ter o mesmo valor que os objetos reais, em muitos casos tendo um valor maior.

2. Cite, explique e de 2 exemplos de cada sobre os pilares da segurança da informação.

Integridade: propriedade que garante que a informação manipulada mantenha todas as características originais estabelecidas pelo proprietário da informação, incluindo controle de mudanças e garantia do seu ciclo de vida (nascimento, manutenção e destruição).

Confidencialidade: propriedade que limita o acesso a informação tão somente às entidades legítimas, ou seja, àquelas autorizadas pelo proprietário da informação.

Disponibilidade: propriedade que garante que a informação esteja sempre disponível para o uso legítimo, ou seja, por aqueles usuários autorizados pelo proprietário da informação.

3. Cite e explique 3 ameaças à segurança e descreva em qual dos pilares da segurança da informação essa ameaça se encaixa.

Ameaças naturais - condições da natureza que poderão provocar danos nos ativos, tais como fogo, inundação, terremotos; - (Integridade).
Intencionais - são ameaças deliberadas causadas por pessoas como fraudes, vandalismo, sabotagem, espionagem, invasão e furto de informações, entre outros; - (Confidencialidade e Disponibilidade).
Involuntárias - são ameaças resultantes de ações inconscientes de usuários, muitas vezes causadas pela falta de conhecimento no uso dos ativos, tais como erros e acidentes. – (Confidencialidade e Disponibilidade).

4. Como se proteger das ameaças existentes?

Conhecer os diferentes tipos de ameaças que podem aparecer em todos os ativos da empresa para reconhecer sua importância e nos permitir minimizar o impacto que geram;
Identificar os diferentes tipos de vulnerabilidades e saber como elas podem permitir que as ameaças