Segurança da Informação

1. Mapa desenvolvido pela A Casa do Simulado

2. Definição

2.1. É o conjunto de controles capazes de proteger as informações de um computador

2.2. Incluem políticas, processos, softwares, hardware e estruturas organizacionais

2.3. Tríade

2.3.1. Confidencialidade

2.3.1.1. Garante o acesso à informação por pessoas autorizadas

2.3.2. Integridade

2.3.2.1. Garante a exatidão e que a informação e os métodos de processamento estão completos

2.3.3. Disponibilidade

2.3.3.1. Garante que os usuários tenham acesso à informação sempre que necessário

3. Critérios

3.1. Autenticidade

3.1.1. Garante que a informação ou o usuário sejam autênticos

3.2. Irretratabilidade

3.2.1. Garante que não seja possível negar o envio ou recepção de uma informação

3.3. Legalidade

3.3.1. Garante a legalidade (jurídica) da informação

3.4. Privacidade

3.4.1. Garante que as informações não sejam disponibilizadas para outras pessoas, usuário pode realizar ações em um sistema sem ser identificado

3.5. Auditoria

3.5.1. Garante a rastreabilidade dos passos de um negócio ou processo, identificando os participantes, locais e horários das etapas

4. Classificação

4.1. Pública

4.1.1. Informação que pode vir a público sem qualquer consequência danosa ao funcionamento da empresa

4.2. Interna

4.2.1. Acesso livre deve ser evitado, mas as consequências do uso não autorizado não causa grandes transtornos, integridade é importante, mas não é vital

4.3. Confidencial

4.3.1. Informação restrita, não deve ser divulgada, pois pode comprometer o funcionalidade da empresa, perdas financeiras e confiabilidade de clientes

4.4. Secreta

4.4.1. Informação crítica para atividades da empresa, sua integridade deve ser preservada a qualquer custo e acesso restrito, informação vital para a empresa

5. Boas práticas da segurança da informação

5.1. Senhas fracas e fortes

5.1.1. Fracas

5.1.1.1. Evitar como senhas qualquer tipo de dado pessoal, como sobrenome, datas de aniversário

5.1.1.2. Evitar senhas sequenciais de teclado como "qwertyuiop" ou "1qaz2sx3ec"

5.1.1.3. Evitar palavras que fazem parte de listas, como times de futebol, personagens de filme

5.1.2. Fortes

5.1.2.1. Deve optar por números aleatórios

5.1.2.2. Optar pela grande quantidade de caracteres

5.1.2.3. Utilizar diferentes tipos de caracteres