Introdução A Sistemas De Informação

Capítulo 1 Introdução à Segurança da Informação - 12

Capítulo 1

Introdução à Segurança da

Informação

1.1. Objetivos

● Fornecer ao aluno uma visão geral sobre segurança da informação

● Entender a importância da segurança da informação no mundo de hoje

● Conhecer as principais ameaças

● Compreender a terminologia básica utilizada

● Conhecer algumas certificações da área

Capítulo 1 Introdução à Segurança da Informação - 13

1.2. O que é segurança?

Segundo o dicionário da Wikipédia, segurança é um substantivo feminino,

que significa:

● Condição ou estado de estar seguro ou protegido.

● Capacidade de manter seguro.

● Proteção contra a fuga ou escape.

● Profissional ou serviço responsável pela guarda e proteção de algo.

● Confiança em si mesmo.

Dentro do escopo com relação ao que iremos estudar, os três primeiros

tópicos adequam-se perfeitamente ao que será abordado ao longo do curso. No

entanto, veremos esses aspectos na visão do atacante, aquele que tem por objetivo

justamente subverter a segurança.

E o que queremos proteger?

Vamos analisar o contexto atual em primeiro lugar...

Na época em que os nobres viviam em castelos e possuíam feudos, com mão

de obra que trabalhavam por eles, entregando-lhes a maior parte de sua produção e

ainda pagavam extorsivos importos, qual era o maior bem que possuíam? Terras! Isso

mesmo, quem tinha maior número de terras era mais poderoso e possuía mais

riqueza. Posto que quanto mais terras, maior a produção recebida das mãos dos

camponeses que arrendavam as terras de seu suserano.

Após alguns séculos, com o surgimento da Revolução Industrial, esse

panorama muda completamente... Os camponeses deixam os campos e passam a

trabalhar nas fábricas, transformando-se em operários.

Quem nunca viu o filme “Tempos Modernos” de Chaplin? Chaplin ilustra muito

bem como era a rotina desses operários.

Nessa fase da história da civilização, o maior ativo é a mão de obra,

Capítulo 1 Introdução à Segurança da Informação - 14

juntamente com o capital. Quem tinha o maior número de operários, trabalhando

“incansavelmente”, detinha o poder, pois possuía maior capital, gerado pela

produção incessante das indústrias.

No entanto, como tudo o que é cíclico e está em constante mudança, o cenário

mundial novamente se altera, inicialmente com o movimento iluminista.

O Iluminismo, a partir do século XVIII, permeando a Revolução Industrial,

prepara o terreno para a mudança de paradigma que está por vir. Os grandes

intelectuais desse movimento tinham como ideal a extensão dos princípios do

conhecimento crítico a todos os campos do mundo humano. Supunham poder

contribuir para o progresso da humanidade e para a superação dos resíduos de

tirania e superstição que creditavam ao legado da Idade Média. A maior parte dos

iluministas associava ainda o ideal de conhecimento crítico à tarefa do melhoramento

do estado e da sociedade.

E com isso, começamos a ver, através de uma grande mudança de paradigma,

que a detenção de informações ou conhecimentos, que tinham algum valor, é que

define quem tem o poder nas mãos ou não. E surge, então, a era da informação!

Com esse acontecimento, inicia-se o surgimento da internet e a globalização,

possibilitando o compartilhamento em massa da informação. Nesse momento não é

mais a mão de obra, terras, máquinas ou capital que regem a economia e dita quem

tem o poder, mas sim a informação, que se torna o principal ativo dessa era.

Estamos na era da informação, e nada mais lógico que um corpo de

conhecimento fosse criado para dar a devida atenção às anomalias e proteger esse

ativo tão importante. Essa área de atuação, que já existia há muito anos, mas agora

com tarefas bem mais definidas, com regras e normas a serem seguidas é a

Segurança da Informação, ou SI.

1.3. Segurança da Informação

A Segurança da Informação tem como principal objetivo, justamente, proteger

as informações, que são os principais ativos atualmente, que sejam importantes para

uma organização ou indivíduo.

Capítulo 1 Introdução à Segurança da Informação - 15

Entendendo esse conceito, não é suficiente apenas conhecer as normas

existentes e as várias formas possíveis de proteção, mas é necessário também

conhecer