segurança da informação

Segurança da Informação
O site da revista Info (http://info.abril.com.br/) tem um espaço aberto para que seus leitores possam discutir e debater sobre diversos tópicos relacionados com TI. Dentro deste fórum, é possível observar que os usuários acreditam que, quando se fala sobre “Segurança de Informação”, não se fala apenas da proteção da informação em si, mas também dos sistemas nos quais estas se encontram.
Informação pode ser definida como qualquer conteúdo que tenha valor para um indivíduo ou entidade. Assim, podemos definir Segurança da Informação como a proteção dada aos dados de uma pessoa ou uma organização. Para evitar que pessoas mal intencionadas consigam roubar, destruir ou modificar informações sigilosas, é interessante que a empresa possua uma Política de Segurança.
Para o planejamento e implementação de segurança para um determinado conjunto de dados que se deseja proteger, é importante atentar para 3 atributos básicos:
- Confidencialidade: acesso à informação limitado, apenas para as autorizadas pelo proprietário da informação.
- Integridade: informação mantem todas as características originais estabelecidas pelo proprietário da informação, com controle sobre as mudanças destas.
- Disponibilidade a informação deve estar sempre disponível para o uso legítimo.
Além dos controles físicos (portas, trancas, barreiras), a equipe de TI pode fazer uso de mecanismos de controle lógico para aumentar a segurança. Controles lógicos são barreiras que impedem ou limitam o acesso a toda informação que está em um ambiente virtual controlado.
- Criptografia: através dealgoritmos, permite a transformação da informação de forma que esta não possa ser compreendida por terceiros. A reversão de dados criptografados é a decifração.
- Assinatura digital: garante a integridade de documentos, porém não a sua confidencialidade.
- Mecanismos de garantia da integridade da informação: Usando funções de "Hashing" ou de checagem, consistindo na adição.
-