Segurança da Informação

Segurança da Informação

Capítulo 1 Introdução

O preço da liberdade é a eterna vigilância Thomas Jefferson

Na era do conhecimento, a informação é considerada um dos principais patrimônios das corporações e deve ser protegida em seus aspectos de disponibilidade, integridade e confidencialidade, sendo a área de Segurança da Informação o elemento chave dessa proteção (VASCONCELLOS, 2004). Por outro aspecto, com o uso das tecnologias em sistemas de comunicações, tais como satélite, celulares, computadores, rádios, etc., ocorrem diariamente problemas de segurança. Os celulares e cartões de crédito são clonados, redes bancárias são invadidas pela Internet. Nas empresas, corporações e repartições de trabalho, a situação não é diferente, a segurança nos meios de comunicações é necessária, seja no computador, no telefone ou, até mesmo, na comunicação entre as pessoas. A definição, os procedimentos e os motivos para cada funcionário ou grupo de funcionários possuir qualquer tipo de acesso à informação devem

estar especificados num documento de definição da Política de Segurança da Informação da Corporação, além disso, devem ser especificados todas as regras de controle de acesso, treinamento, conscientização e os procedimentos para a classificação das informações. Esse esforço visa controlar e evitar os acessos não autorizados aos recursos de TI (Tecnologia da Informação). A segurança da informação é tema de debate para as corporações que estão em busca de soluções práticas e efetivas para otimizar suas atividades e, ao mesmo tempo, garantir segurança nos seus mecanismos de trabalho. A forma como as corporações devem gerir este desafio, se apresenta sob dois aspectos de ordem tecnológica e de ordem humana. O aspecto tecnológico trata da comunicação através de ativos e dispositivos de software e hardware. Por outro lado, o aspecto humano tem a função de gerenciar, operar, desenvolver, organizar e coordenar os aspectos tecnológicos da segurança nas corporações.