Segurança da informação é uma área bastante ampla e tem o fornecimento de proteção de ativos como objetivo. Neste contexto, ativo é todo elemento que possa trazer algum prejuízo para seu dono, responsável, empregador, se porventura, sofrer ou gerar algum tipo de dano. Note que pessoas, hardware ou software podem ser citados como exemplos de ativos aos olhos da segurança, uma vez que todos possuem potencial danoso.
No emprego de proteção, a Segurança da Informação conta com controles tanto físicos quanto lógicos. São exemplos de controles físicos de segurança o uso de blindagens, cofres, paredes dentre outros e para controles lógicos podemos citar o uso de software, políticas e normas.
A Cibersegurança é a parte da Segurança da Informação que fornece elementos digitais de proteção que a informação necessita. Em uma intensidade cada vez maior, empresas, indústrias e governos interconectam sistemas digitais em busca de mais eficiência. Neste cenário, riscos de várias naturezas começam a se elevar.
Proteger informações sempre foi a função básica da Segurança da Informação. Com o advento da Lei Geral de Proteção de Dados – LGPD, esta proteção passa a ser mandatória e a não obediência, juntamente aos vários cuidados que a proteção de informações pessoais, poderá custar caro para as organizações.
&nbsp;
<h4>PROTEGENDO DADOS EM SUA INFRAESTRUTURA LOCAL E NA NUVEM</h4>
<ul>
<li>Controles de acesso: acesso controlado e exclusivo a quem realmente necessita;</li>
<li>Ciclo de vida de contas: vincular sistema de cadastro de pessoas na organização com o controlador de domínio;</li>
<li>Riscos da rede sem fio: deve ser isolada e sem comunicação com serviços e sistemas internos restritos aos colaboradores;</li>
<li>Backups: apesar de não ser um recurso de prevenção, é fundamental validar a integridade e eficácia dos backups para possibilitar a recuperação das informações;</li>
<li>Firewall: a rede local precisa estar isolada e com as garantias corretas, preferencialmente com ferramentas de mercado com suporte e garantias;</li>
<li>Conscientização: promover o tema dentro da organização, conscientizando os usuários sobre o seu papel na segurança;</li>
<li>Criptografia: assegurar que os dados em nuvem estão todos codificados e que apenas o contratante do serviço tem acesso a chave de decodificação.</li>
</ul>
Como os projetos de adequação à LGPD podem se beneficiar das ações de Segurança da Informação?
Proteger dados pessoais, que são o foco da LGPD nos dias atuais, exigirá em grande parte controles lógicos fornecidos pela Cibersegurança, que é uma vertente da Segurança da Informação. Por este motivo, pode-se afirmar que, não há possibilidade de garantir adequação à LGPD sem o emprego da Segurança da Informação.
Mas, lembre-se: a LGPD é uma lei e nada é opcional nela. Assim, apenas focar na Segurança da Informação não será suficiente para garantir o cumprimento de todos os requisitos legais.
Que framework posso utilizar?
A ISO/IEC 27001 é uma norma de segurança da informação utilizada por gigantes como Google e Microsoft e reconhecida como um dos principais frameworks para implementação de segurança da informação / cibersegurança.
Ela fornece controles que visam estruturar como a organização se previne, trata e responde questões de segurança.

Entendendo a Segurança da Informação

Anualmente, o dia 28 de janeiro marca o Dia Internacional da Proteção de Dados. O dia foi escolhido para lembrar a assinatura do primeiro – e único – tratado internacional sobre proteção de dados: a Convenção para a Proteção de Indivíduos com Relação ao Processamento Automático de Dados Pessoais, também conhecida como Convenção 108, do Conselho da Europa.
No Brasil, a Lei Geral de Proteção de Dados Pessoais (LGPD) entrou em vigor em setembro de 2020 e a cada ano as pessoas estão mais conscientes sobre a importância da privacidade e proteção de dados pessoais. Isso exige que as organizações invistam cada vez para se adequarem a legislação, revendo políticas, processos e procedimentos, assim como conscientizando seus times sobre diversos princípios legais.
Nos últimos quatro anos muito se discutiu sobre adequação das organizações a LGPD, especialmente devido ao potencial impacto negativo para as organizações, tanto do ponto de vista financeiro – devido às multas altíssimas previstas – como na reputação. Mas é importante ressaltar que privacidade e proteção de dados pessoais é apenas um pedaço da segurança da informação.
<h2>Não é possível ter Privacidade e Proteção de Dados sem Segurança da Informação!</h2>
<img loading="lazy" decoding="async" class="wp-image-1509 aligncenter" src="https://wp.hepta.com.br/wp-content/uploads/2024/01/dia-internacional-protecao-de-dados2-300x300.png" alt="" width="450" height="450" srcset="https://wp.hepta.com.br/wp-content/uploads/2024/01/dia-internacional-protecao-de-dados2-300x300.png 300w, https://wp.hepta.com.br/wp-content/uploads/2024/01/dia-internacional-protecao-de-dados2-1024x1024.png 1024w, https://wp.hepta.com.br/wp-content/uploads/2024/01/dia-internacional-protecao-de-dados2-150x150.png 150w, https://wp.hepta.com.br/wp-content/uploads/2024/01/dia-internacional-protecao-de-dados2-768x768.png 768w, https://wp.hepta.com.br/wp-content/uploads/2024/01/dia-internacional-protecao-de-dados2-1536x1536.png 1536w, https://wp.hepta.com.br/wp-content/uploads/2024/01/dia-internacional-protecao-de-dados2.png 2000w" sizes="auto, (max-width: 450px) 100vw, 450px" />
<img loading="lazy" decoding="async" class="wp-image-1510 aligncenter" src="https://wp.hepta.com.br/wp-content/uploads/2024/01/dia-internacional-protecao-de-dados3-300x300.png" alt="" width="450" height="450" srcset="https://wp.hepta.com.br/wp-content/uploads/2024/01/dia-internacional-protecao-de-dados3-300x300.png 300w, https://wp.hepta.com.br/wp-content/uploads/2024/01/dia-internacional-protecao-de-dados3-1024x1024.png 1024w, https://wp.hepta.com.br/wp-content/uploads/2024/01/dia-internacional-protecao-de-dados3-150x150.png 150w, https://wp.hepta.com.br/wp-content/uploads/2024/01/dia-internacional-protecao-de-dados3-768x768.png 768w, https://wp.hepta.com.br/wp-content/uploads/2024/01/dia-internacional-protecao-de-dados3-1536x1536.png 1536w, https://wp.hepta.com.br/wp-content/uploads/2024/01/dia-internacional-protecao-de-dados3.png 2000w" sizes="auto, (max-width: 450px) 100vw, 450px" />
Um sistema de segurança da informação bem-organizado e preparado é fundamental para:
<ul>
<li data-leveltext="" data-font="Symbol" data-listid="1" data-list-defn-props="{&quot;335552541&quot;:1,&quot;335559684&quot;:-2,&quot;335559685&quot;:720,&quot;335559991&quot;:360,&quot;469769226&quot;:&quot;Symbol&quot;,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}" aria-setsize="-1" data-aria-posinset="1" data-aria-level="1">Garantir o uso correto e dentro da lei dos dados pessoais e corporativos; </li>
<li data-leveltext="" data-font="Symbol" data-listid="1" data-list-defn-props="{&quot;335552541&quot;:1,&quot;335559684&quot;:-2,&quot;335559685&quot;:720,&quot;335559991&quot;:360,&quot;469769226&quot;:&quot;Symbol&quot;,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}" aria-setsize="-1" data-aria-posinset="2" data-aria-level="1">Assegurar o processamento seguro de dados sensíveis; </li>
<li data-leveltext="" data-font="Symbol" data-listid="1" data-list-defn-props="{&quot;335552541&quot;:1,&quot;335559684&quot;:-2,&quot;335559685&quot;:720,&quot;335559991&quot;:360,&quot;469769226&quot;:&quot;Symbol&quot;,&quot;469769242&quot;:[8226],&quot;469777803&quot;:&quot;left&quot;,&quot;469777804&quot;:&quot;&quot;,&quot;469777815&quot;:&quot;hybridMultilevel&quot;}" aria-setsize="-1" data-aria-posinset="3" data-aria-level="1">Proteger pessoas e organizações dos efeitos do vazamento ou roubo de dados. </li>
</ul>
Na Hepta contamos com um sistema de gestão próprio, o Framework Hepta – F7, que é certificado na ISO/IEC 20000-1 e na ISO/IEC 27001 para garantir qualidade e segurança para nós e nossos clientes.

Proteção de Dados depende de Segurança da Informação

Você sabia que o primeiro ataque cibernético aconteceu em 1988?
Desde então, a segurança da informação se tornou essencial. Em 30 de novembro, celebramos o Dia Internacional da Segurança da Informação.
A Hepta celebra essa data reforçando a importância de prevenir ataques cibernéticos, como phishing e ransomware.
Evite ser vítima de fraudes e navegue com mais tranquilidade na internet. Acesse nossa cartilha Um Jeito + Seguro de Se Conectar e descubra como fortalecer sua segurança digital.
&nbsp;
&nbsp;

Compartilhe via:

Relacionados:

Dia Internacional da Segurança da Informação

Compartilhe via:

Relacionados:

.css-1hnz6hu{position:static;}.css-1hnz6hu::before{content:'';cursor:inherit;display:block;position:absolute;top:0px;left:0px;z-index:0;width:100%;height:100%;}Entendendo a Segurança da Informação

Proteção de Dados depende de Segurança da Informação

Dia Internacional da Segurança da Informação

Entendendo a Segurança da Informação