Quando falamos de um mundo extremamente conectado, digitalizado, com tantas facilidades que as tecnologias trazem, precisamos frisar a import\u00e2ncia da seguran\u00e7a nesse contexto.<\/p>\n
A seguran\u00e7a de TI \u00e9 uma estrat\u00e9gia de prote\u00e7\u00e3o para empresas e institui\u00e7\u00f5es p\u00fablicas<\/a> diante de um mundo cada vez mais din\u00e2mico e complexo, caracter\u00edstico da transforma\u00e7\u00e3o digital<\/a>.<\/p>\n De certa forma, a concep\u00e7\u00e3o de seguran\u00e7a de TI emula a concep\u00e7\u00e3o de seguran\u00e7a em um mundo f\u00edsico. Se antes era preciso estar preocupado com a integridade dos documentos, com a localiza\u00e7\u00e3o deles e com o acesso n\u00e3o autorizado, por exemplo, hoje, a preocupa\u00e7\u00e3o abrange sistemas de informa\u00e7\u00e3o.<\/p>\n Novas t\u00e9cnicas e paradigmas surgiram, at\u00e9 porque os ataques evolu\u00edram tamb\u00e9m. \u00c9 preciso ter uma concep\u00e7\u00e3o global que consiga tamb\u00e9m ser espec\u00edfica para atender a cada ponto.<\/p>\n A seguir, vamos analisar um pouco mais sobre o que \u00e9 a seguran\u00e7a da tecnologia da informa\u00e7\u00e3o e sua import\u00e2ncia em institui\u00e7\u00f5es do governo.<\/p>\n A seguran\u00e7a de TI compreende um esfor\u00e7o geral para proteger informa\u00e7\u00f5es e sistemas digitais. \u00c9 um termo-chave que abrange uma s\u00e9rie de terminologias menores e mais espec\u00edficas, de acordo com as demandas de cada \u00e1rea.<\/p>\n No geral, se pensarmos que a empresa tem uma divis\u00e3o que cuida da tecnologia da informa\u00e7\u00e3o (mesmo que n\u00e3o seja o foco central), podemos tamb\u00e9m pensar na seguran\u00e7a dessa divis\u00e3o. Isso inclui cuidado com os hardware, com a rede, com os software e com os dados<\/a>.<\/p>\n A seguran\u00e7a de TI funciona como elemento reativo e propositivo ao mesmo tempo. Por um lado, busca defender as empresas e institui\u00e7\u00f5es de ataques e crimes virtuais \u2014 a\u00e7\u00f5es ativas e diretas; por outro lado, busca, ativamente, garantir uma cultura que diminua danos e problemas nessa seara.<\/p>\n Ou seja, n\u00e3o \u00e9 s\u00f3 garantir a prote\u00e7\u00e3o e evitar a\u00e7\u00f5es de criminosos passivamente, mas \u00e9 ativamente rastrear novos erros, novos riscos e trabalhar para melhorar constantemente, considerando que amea\u00e7as surgem de todos os \u00e2mbitos.<\/p>\n A seguran\u00e7a hoje \u00e9 um termo complexo e multifacetado que compreende que n\u00e3o h\u00e1 solu\u00e7\u00f5es prontas, nem respostas f\u00e1ceis. Dessa forma, \u00e9 preciso evoluir na \u00e1rea e aprender sobre como se defender na pr\u00e1tica, enquanto os processos rodam.<\/p>\n Assim como falamos na introdu\u00e7\u00e3o, \u00e9 importante frisar que a seguran\u00e7a no digital \u00e9 uma adapta\u00e7\u00e3o de mecanismos de prote\u00e7\u00e3o que j\u00e1 existiam no mundo f\u00edsico.<\/p>\n Se havia uma preocupa\u00e7\u00e3o, por exemplo, com a entrada de pessoas em um pr\u00e9dio com pastas importantes, no digital h\u00e1 a preocupa\u00e7\u00e3o de pessoas entrando em servidores<\/a> com dados sigilosos.<\/p>\n Outro exemplo disso: um dos riscos de ataques no mundo virtual \u00e9 o sequestro de dados, que tenta simular uma experi\u00eancia de sequestro comum.<\/p>\n Por essas raz\u00f5es, vale a pena integrar os esfor\u00e7os da seguran\u00e7a da tecnologia da informa\u00e7\u00e3o com a seguran\u00e7a em outros \u00e2mbitos tamb\u00e9m.<\/p>\n A seguran\u00e7a de TI compreende v\u00e1rios tipos de seguran\u00e7a. Cada uma disp\u00f5e de uma preocupa\u00e7\u00e3o espec\u00edfica. Por exemplo, a seguran\u00e7a de redes visa impedir ataques na rede de comunica\u00e7\u00e3o para que criminosos n\u00e3o acessem os sistemas; a seguran\u00e7a de hardware pode envolver um cuidado com as salas onde est\u00e3o os computadores etc.<\/p>\n Um dos conceitos mais importantes dentro da ideia de seguran\u00e7a de TI \u00e9 a seguran\u00e7a da informa\u00e7\u00e3o. Compreende o bra\u00e7o da prote\u00e7\u00e3o que cuida dos dados em si, dos ativos que s\u00e3o processados diariamente por sistemas e por pessoas.<\/p>\n Para melhor compreender esse conceito, podemos dividi-lo entre partes fundamentais: confidencialidade, integridade, disponibilidade. Essa trinca resume pilares cruciais que integram a ideia de seguran\u00e7a e os objetivos buscados ao trabalhar a prote\u00e7\u00e3o.<\/p>\n A confidencialidade \u00e9 o controle de acesso e de autoriza\u00e7\u00e3o. Ou seja, tenta checar quem pode visualizar cada dado e o que cada pessoa pode fazer com os dados.<\/p>\n \u00c9 o controle das hierarquias, por exemplo, para oferecer as informa\u00e7\u00f5es adequadas a cada n\u00edvel, bem como o controle para evitar que pessoas de fora consigam manipular ou modificar informa\u00e7\u00f5es secretas.<\/p>\n A integridade trabalha com a ideia de clareza e qualidade dos dados. Qualidade, nesse sentido, indica que os dados estejam em condi\u00e7\u00f5es para uso, de modo a auxiliar nas necessidades internas da empresa.<\/p>\n Dados \u00edntegros ficam intocados, permanecem consistentes depois de um tempo. S\u00e3o dados que confirmam aquilo que confirmavam quando foram cadastrados na base.<\/p>\n O outro ponto \u00e9 a disponibilidade. Os dados devem estar sempre dispon\u00edveis para acesso e uso a qualquer momento. Ou seja, sempre que for preciso resgatar as informa\u00e7\u00f5es, os colaboradores devem faz\u00ea-lo sem grandes problemas.<\/p>\n Esses tr\u00eas princ\u00edpios guiam a seguran\u00e7a da informa\u00e7\u00e3o, mas podem ser extrapolados para uma concep\u00e7\u00e3o mais geral de seguran\u00e7a de TI tamb\u00e9m.<\/p>\n O controle de acesso abrange dados e tamb\u00e9m quest\u00f5es de hardware. Quem tem acesso aos servidores? \u00c9 uma pergunta importante. Em alguns casos, \u00e9 preciso explicitar esse cuidado com salas espec\u00edficas e com acesso por senhas, por exemplo.<\/p>\n A integridade vale para sistemas tamb\u00e9m. \u00c9 preciso manter aplica\u00e7\u00f5es e dispositivos \u00edntegros, prontos para uso, com o melhor das suas capacidades.<\/p>\n Da mesma forma, a disponibilidade dos sistemas \u00e9 fundamental para manter as opera\u00e7\u00f5es di\u00e1rias saud\u00e1veis e funcionais.<\/p>\n Em institui\u00e7\u00f5es do governo, h\u00e1 um foco muito grande em transpar\u00eancia e em compliance<\/a>.<\/p>\n \u00c9 preciso garantir que todas as informa\u00e7\u00f5es que circulam sejam transparentes, pois importam n\u00e3o somente para uma entidade privada, mas para a sociedade. Uma institui\u00e7\u00e3o p\u00fablica deve se comprometer com a popula\u00e7\u00e3o, por isso, pode e deve ser cobrada por cidad\u00e3os.<\/p>\n Diante disso, \u00e9 preciso que as pessoas saibam o que est\u00e1 acontecendo \u2014 esse \u00e9 um direito para que eles exer\u00e7am seus deveres de acompanhar e cobrar.<\/p>\n Assim, \u00e9 preciso contar com sistemas \u00edntegros e dispon\u00edveis que permitam esse di\u00e1logo com as pessoas.<\/p>\n Por outro lado, \u00e9 importante evitar que informa\u00e7\u00f5es p\u00fablicas sejam usadas para favorecimento pessoal. A corrup\u00e7\u00e3o \u00e9 um grande problema a ser combatido.<\/p>\n A seguran\u00e7a de TI ajuda nessas duas frentes. Primeiro, permite documentar e padronizar melhor os processos envolvendo sistemas, bem como proteger a estrutura de TI dos poss\u00edveis ataques. Assim, as informa\u00e7\u00f5es ficam dispon\u00edveis para acesso e sempre em qualidade.<\/p>\n Por outro lado, os m\u00e9todos de prote\u00e7\u00e3o garantem controle e auditoria para ajudar a combater o desvio e a corrup\u00e7\u00e3o. Nesse sentido, a seguran\u00e7a de tecnologia de informa\u00e7\u00e3o est\u00e1 sempre de m\u00e3os dadas com o compliance.<\/p>\n Hoje, por exemplo, a seguran\u00e7a \u00e9 um dos caminhos para alcan\u00e7ar a conformidade com leis importantes, como a Lei Geral de Prote\u00e7\u00e3o de Dados.<\/p>\n Como o impacto nas institui\u00e7\u00f5es do governo \u00e9 sempre geral, o cuidado com a seguran\u00e7a possibilita conhecer melhor esses riscos, monitor\u00e1-los e criar solu\u00e7\u00f5es feitas contra eles.<\/p>\n \u00c9 poss\u00edvel prever os riscos e os impactos, de modo a trabalhar com respostas apropriadas e precisas para lidar com eles.<\/p>\n Um dos problemas \u00e9 o aumento desregulado de custos<\/a> e despesas. Ataques virtuais geram muitos problemas financeiros para as institui\u00e7\u00f5es, pois requerem um esfor\u00e7o r\u00e1pido para solu\u00e7\u00e3o. Al\u00e9m disso, podem gerar indeniza\u00e7\u00f5es e multas por conta do comprometimento dos dados de outras pessoas, por exemplo.<\/p>\n S\u00e3o custos inesperados, que surgem sem planejamento, principalmente se a seguran\u00e7a tiver sido negligenciada.<\/p>\n Outro problema \u00e9 a pr\u00f3pria perda de dados importantes. Os dados s\u00e3o ativos cruciais para os processos di\u00e1rios, pois s\u00e3o processados pelas aplica\u00e7\u00f5es e permitem o funcionamento de organiza\u00e7\u00e3o. Quando dados cruciais s\u00e3o perdidos em um ataque, a empresa perde muito.<\/p>\n Os l\u00edderes podem n\u00e3o ter a base que precisam para as tomadas de decis\u00e3o, o que atrasa muitos processos e gera um caos na organiza\u00e7\u00e3o. Ou em outras situa\u00e7\u00f5es, os clientes se sentir\u00e3o lesados pelo ataque a seus dados.<\/p>\n Outro problema comum \u00e9 a parada nas opera\u00e7\u00f5es, o que configura um ataque \u00e0 produtividade<\/a>. Ou seja, quando tenta recuperar a normalidade das opera\u00e7\u00f5es, a empresa tem que investir muito do seu tempo e do esfor\u00e7o dos colaboradores nisso e perder\u00e1 o foco em atividades centrais \u2014 ou simplesmente n\u00e3o contar\u00e1 com a disponibilidade dos sistemas que foram atacados, por exemplo.<\/p>\n Existem v\u00e1rios tipos de amea\u00e7as e riscos que afetam as empresas e as institui\u00e7\u00f5es governamentais.<\/p>\n Um deles \u00e9 o phishing. Consiste na cria\u00e7\u00e3o de p\u00e1ginas falsas ou envio de links falsos para roubar dados importantes. O phishing cria uma m\u00e1scara para ludibriar as pessoas e fazer com que elas pensem que est\u00e3o lidando com uma entidade confi\u00e1vel.<\/p>\n Pode ser uma p\u00e1gina falsa pedindo informa\u00e7\u00f5es banc\u00e1rias ou dados de segredo da empresa.<\/p>\n Outra amea\u00e7a muito grande atualmente \u00e9 o ransomware<\/a>. Trata-se de uma esp\u00e9cie de sequestro de dados, em que os criminosos invadem os sistemas, criptografam os dados, bloqueiam o acesso e solicitam um resgate para desbloqueio. Isso torna os sistemas inacess\u00edveis e gera uma parada na produtividade.<\/p>\n H\u00e1 tamb\u00e9m o ataque DDoS, que consiste em investidas de criminosos contra um sistema importante para desestabiliz\u00e1-lo. Assim, o sistema vai ficar sobrecarregado e sair do ar, comprometendo o acesso de quem precisa.<\/p>\n Temos v\u00e1rias frentes para an\u00e1lise. S\u00e3o elas:<\/p>\n Quando se fala em seguran\u00e7a, in\u00fameros recursos podem ser alocados para garantir bons resultados.<\/p>\n Um deles \u00e9 um software antiv\u00edrus, uma solu\u00e7\u00e3o cl\u00e1ssica e mais simples para monitoramento de amea\u00e7as e limpeza de arquivos maliciosos. Pode impedir um ataque antes de come\u00e7ar e gerar alertas importantes.<\/p>\n O firewall \u00e9 fundamental por permitir controle de acesso \u00e0 rede e aos sistemas; temos tamb\u00e9m ferramentas espec\u00edficas como anti-ransomware e o anti-DDoS.<\/p>\n Outra solu\u00e7\u00e3o \u00e9 a terceiriza\u00e7\u00e3o do cuidado com a seguran\u00e7a. Envolve contrata\u00e7\u00e3o de empresas capazes de ajudar com expertise e as solu\u00e7\u00f5es ideais.<\/p>\n Uma empresa de outsourcing de TI oferece conhecimento e t\u00e9cnicas para manter os seus sistemas atualizados e consistentes, de forma a evitar os problemas comuns da \u00e1rea.<\/p>\n A gest\u00e3o de seguran\u00e7a de TI abrange um universo de conceitos e implica\u00e7\u00f5es que devem ser gerenciadas pelas empresas do setor p\u00fablico. Logo, \u00e9 interessante unir os esfor\u00e7os e garantir uma vis\u00e3o integrada que toque todos os pontos relevantes.<\/p>\n \u00c9 importante tamb\u00e9m considerar a contrata\u00e7\u00e3o de uma empresa de seguran\u00e7a de TI e uma parceira de consultoria nesse campo. Assim, \u00e9 poss\u00edvel manter a estrutura de TI sempre moderna e segura para se tornar uma refer\u00eancia.<\/p>\nO que \u00e9 seguran\u00e7a de TI?<\/h2>\n
Como funciona?<\/h2>\n
Confidencialidade<\/h3>\n
Integridade<\/h3>\n
Disponibilidade<\/h3>\n
Generaliza\u00e7\u00e3o para a seguran\u00e7a de TI<\/h3>\n
Qual \u00e9 sua import\u00e2ncia nas institui\u00e7\u00f5es p\u00fablicas?<\/h2>\n
Quais os problemas gerados pela falta de seguran\u00e7a de TI?<\/h2>\n
Quais as principais amea\u00e7as?<\/h2>\n
Quais s\u00e3o os tipos de seguran\u00e7a?<\/h2>\n
\n
Quais os recursos usados?<\/h2>\n