Segurança da Informação - Aula 2 - Conceitos de Informação
1AULA :
Campus Charqueadas
Segurança da Informação
Apresentado por: Cleber Schroeder Fonseca
Adaptado do material do Prof. Juliano Lucas Moreira
TSI-6AN
2
2AULA :
Campus Charqueadas
Importância da Informação
2
◻A informação:
⬜tem um valor altamente significativo e pode
representar grande poder para quem a
possui;
⬜contém valor, pois está integrada com os
processos, pessoas e tecnologias;
⬜é um ativo que, como qualquer outro ativo
importante para os negócios, tem um valor
para a organização;
⬜é o principal patrimônio da empresa.
4AULA :
Campus Charqueadas
Importância da Informação
4
◻A informação representa a inteligência
competitiva dos negócios;
◻A informação e o conhecimento são os
diferenciais das empresas e dos profissionais;
◻O controle da informação é um fator de sucesso
crítico para os negócios;
◻Dispor da informação correta, na hora
adequada, significa tomar uma decisão de
forma ágil e eficiente.
5AULA :
Campus Charqueadas
Importância da Informação
5
• Qual a importância da informação?
– Financeira; Estratégica; Operacional, etc...
• Antigamente ...
– Centralizadas, não automáticas;
• Depois...
– Algumas Automatizações de processos;
7AULA :
Campus Charqueadas
Sistemas de Informação
7
◻Um Sistema de Informação pode ser
definido como todo sistema usado para
prover informação (incluindo o seu
processamento), para qualquer que seja o
uso feito dessa informação.
8AULA :
Campus Charqueadas
Sistemas de Informação
8
◻Contêm informações sobre pessoas,
locais e coisas significativas para a
organização ou para o ambiente que a
cerca;
◻Os sistemas de informação são partes
integrantes das organizações.
9AULA :
Campus Charqueadas
9
• Atualmente utilizam...
– Mais moderna tecnologia da informação;
– Alta conectividade;
– Aplicações conectadas:
• B2B;
• B2C;
• Comércio eletrônico;
• ERP (Enterprise Resource Planning);
Sistemas de Informação
10AULA :
Campus Charqueadas
Sistemas de Informação
10
• Fundamentais para os processos e
negócios da empresa;
• Mantêm clientes, fornecedores, parceiros
e governos conectados;
• Pode trazer riscos para as empresas?
• Quais riscos?
12AULA :
Campus Charqueadas
Conceitos Básicos
12
• Ativo (Bens) Dados
■ Número de
Cartões de Crédito
■ Planos de Marketing
■ Códigos Fonte
■ Informações de RH
Serviços
■ Web sites
■ Acesso a Internet
■ Controladores
de Domínio
■ ERP
Comunicação
■ Logins
■ Transação Financeira
■ Correio Eletrônico
13AULA :
Campus Charqueadas
Conceitos Básicos
13
• Ataque / Ameaça
– Evento ou atitude indesejável que
potencialmente remove, desabilita, danifica
ou destrói um recurso;
14AULA :
Campus Charqueadas
Conceitos Básicos
14
◻Vulnerabilidade
⬜Característica de fraqueza de um bem;
⬜Características de modificação e de
captação de que podem ser alvos os bens,
ativos, ou recursos intangíveis de informática,
respectivamente, software, ou programas de
bancos de dados, ou informações, ou ainda a
imagem corporativa.
15AULA :
Campus Charqueadas
Conceitos Básicos
15
◻Risco
⬜A probabilidade da ocorrência de uma
ameaça em particular;
⬜A probabilidade que uma ameaça explore
uma determinada vulnerabilidade de um
recurso.
16AULA :
Campus Charqueadas
Conceitos Básicos
16
• Impacto
– Maior valor do ativo = maior impacto;
• Controle
– São mecanismos utilizados para diminuir as
vulnerabilidades de um ativo de informação.
17AULA :
Campus Charqueadas
Etapa 1
• Definir os ativos
• Definir os riscos
• Listar as vulnerabilidades
• Soluções para as vulnerabilidades.