Segurança da informação

SEGURANÇA DA INFORMAÇÃO Os incidentes de segurança da informação vêm aumentando consideravelmente ao longo dos últimos anos e assumem as formas mais variadas, como, por exemplo: infecção por vírus, acesso não autorizado, ataques denial of service contra redes e sistemas, furto de informação proprietária, invasão de sistemas, fraudes internas e externas, uso não autorizado de redes sem fio, entre outras. Um dos principais motivadores desse aumento é a difusão da Internet, que cresceu de alguns milhares de usuários no início da década de 1980 para centenas de milhões de usuários ao redor do globo nos dias de hoje. Ao mesmo tempo que colaborou com a democratização da informação e se tornou um canal on-line para fazer negócios, também viabilizou a atuação dos ladrões do mundo digital e a propagação de códigos maliciosos (vírus, worms, trojans etc.), spam, e outros inúmeros inconvenientes que colocam em risco a segurança de uma corporação. Além disso, a facilidade da realização de ataques através da Internet aumentou significativamente com a popularização de ferramental apropriado espalhado ao longo da rede mundial de computadores, habilitando desde hackers até leigos mal-intencionados a praticarem investidas contra sistemas de informação corporativos. Juntamente com a difusão da Internet, outros fatores contribuíram para impulsionar o crescimento dos incidentes de segurança. Um desses fatores é o aumento do número de vulnerabilidades nos sistemas existentes, como, por exemplo, as brechas de segurança nos sistemas operacionais utilizados em servidores e estações de trabalho. Outro fator é o quão trabalhoso e custoso pode se tornar o processo de mitigar tais vulnerabilidades com a aplicação de correções do sistema, realizadas muitas vezes de forma manual e individual: de máquina em máquina. Por último, a complexidade e a sofisticação dos ataques também contribuíram de maneira direta para o aumento dos incidentes. É a conjunção dessas condições que culmina, por exemplo,