Seguranca da Informacao.pdf

Um conjunto de práticas, políticas e procedimentos que visam garantir a
confidencialidade, integridade e disponibilidade de informações
sensíveis em um sistema.

1. O que é segurança da
informação?
Um conjunto de práticas, políticas e procedimentos que visam garantir a
confidencialidade, integridade e disponibilidade de informações
sensíveis em um sistema.
by Mastroianni Oliveira

2. Definição
1
Confidencialidade
Garantir que as informações sejam
acessíveis apenas por pessoas autorizadas.
2
Integridade
Manter as informações íntegras e
inalteradas.
3
Disponibilidade
Tornar as informações acessíveis aos
usuários autorizados quando necessário.

3. Aspectos importantes
Identificação de riscos
Identificar os riscos e ameaças para poder
agir contra eles.
Políticas internas
Criar políticas internas envolvendo
segurança da informação.
Educação e treinamento
Educar a equipe sobre segurança da
informação e treinar para evitar erros.
Monitoramento
Monitorar a segurança continuamente para
estar sempre preparado.

4. Ameaças e vulnerabilidades
Malware
Programas maliciosos que
afetam a segurança.
Phishing
Método de fraude online para
obter informações pessoais.
Vulnerabilidades de senha
Senhas fracas ou reutilizadas
que aumentam a
vulnerabilidade.

5. Medidas de proteção
1
Firewalls
Prevenir a invasão de hackers e
programas maliciosos.
2
Anti-vírus
Detecção e eliminação de vírus e
outros malwares.
3
Criptografia
Proteção da integridade das
informações por meio de criptografia.

6. Boas práticas
Senhas fortes
Criação de senhas fortes e
sua renovação
regularmente.
Atualização de
softwares
Manter os programas
atualizados para evitar
vulnerabilidades
conhecidas.
Cópias de segurança
Guardar sempre cópias de
segurança para recuperar
informações em caso de
problema.

7. Conclusão e pontos-chave
1Conclusão
A segurança da informação
é essencial na era digital e
deve ser tratada com
seriedade e
profissionalismo.
2Pontos-chave
Práticas, políticas e
procedimentos,
identificação de riscos,
políticas internas, educação
e treinamento,
monitoramento, firewalls,
antivírus, criptografia,
senhas fortes, atualização
de softwares e cópias de
segurança.