Segurança e auditoria

SEGURANÇA E AUDITORIA

Tiago Pimenta Costa Gerência, Segurança e Auditoria em Informática Sistemas de Informação Faculdade Politécnica de Uberlândia

1.1 - SEGURANÇA A Segurança da Informação se refere à proteção existente sobre as informações de uma determinada empresa ou pessoa, isto é, aplica-se tanto as informações corporativas quanto às pessoais. Entende-se por informação todo e qualquer conteúdo ou dado que tenha valor para alguma organização ou pessoa. Ela pode estar guardada para uso restrito ou exposta ao público para consulta ou aquisição. Um computador (ou sistema computacional) é dito seguro se este atende a três requisitos básicos relacionados aos recursos que o compõem:

Confidencialidade: capacidade de um sistema de permitir que alguns usuários acessem determinadas informações ao mesmo tempo em que impede que outros não autorizados a vejam. Integridade: a informação deve estar correta, ser verdadeira e não estar corrompida. Disponibilidade: a informação deve estar disponível para todos que precisarem dela para a realização de seus objetivos.

Além destes três aspectos principais, também temos:

Autenticação: garatir que um usuário é de fato quem alega ser. Não-repúdio: capacidade do sistema de provar que um usuário executou uma determinada ação. Legalidade: garantir que o sistema esteja aderente à legislação pertinente. Privacidade: capacidade de um sitema de manter anônimo um usuário, impossibilitando o relacionamento entre o usuário e suas ações.

Auditoria: capacidade do sistema de auditar tudo o que for realizado pelos usuários, detectando fraudes ou tentativas de ataque.

Para LYRA, Maurício Rocha, segurança da informação significa tomar ações para garantir a confidencialidade, integridade, disponibilidade e demais aspectos das