Boas práticas sobre segurança da informação

Importância da Segurança da Informação

A segurança da informação – InfoSec – abrange todas as ferramentas e processos relativos a empresas e organizações tendo em vista a proteção dos respetivos dados e informações, desde segurança de rede e infraestrutura a testes e auditorias.

Todos os dados relativos a empresas e organizações, desde informações sobre produtos ou serviços disponibilizados, dados de clientes e colaboradores, entre outras informações confidenciais encontram-se disponíveis nos sistemas utilizados pelas mesmas. Uma simples falha de segurança dentro do negócio pode ter como resultado, danos irreparáveis e enormes prejuízos.

Segurança da informação: Princípios básicos

A segurança da informação é representada por alguns princípios básicos com diferentes caraterísticas como a confidencialidade, integridade e disponibilidade relativa aos dados e informações de cada negócio.

• A confidencialidade, no sentido em que dados e informações só podem ser acedidos e atualizados por parte de colaboradores ou pessoas autorizadas.

• A integridade, relativamente à manutenção e preservação da informação e dados de forma completa, intacta e correta contra qualquer tipo de fraudes, alteração ou eliminação indevida.

• A disponibilidade, passa pela garantia de acessibilidade aos sistemas responsáveis pela entrega, armazenamento e processamento dos dados e informações, por parte de colaboradores ou pessoas autorizadas, através de qualquer dispositivo conectado ao sistema da empresa ou organização, sempre que necessário.

 3 Boas práticas sobre Segurança da Informação

Deteção de vulnerabilidades de software

A atualização regular de software é muito importante na medida em que, muitos dos ataques que surgem contra empresas ou organizações, devem-se a vulnerabilidades na segurança dos sistemas. Isto é, através da inexistência ou baixa frequência de atualizações, a possibilidade de acesso aos sistemas por parte de hackers ou pessoas mal-intencionadas torna-se maior.

Assim, é fundamental que empresas e organizações tenham a capacidade de detetar vulnerabilidades em todos os sistemas utilizados com a vista a que as medidas necessárias sejam tomadas para evitar a ocorrência de potenciais ataques e acessos não autorizados.

Backup de dados e informações

A cópia de segurança ou backup é um mecanismo imprescindível em caso de falha de hardware, instalação de malwares por hackers entre outras situações que impossibilitam a acessibilidade aos dados e informações.

Uma das etapas importantes relativamente ao backup passa pela capacidade de armazenamento existente e qual a necessidade em termos de frequência com que esses mesmo dados precisam de ser armazenados pois, para algumas empresas mais pequenas pode ser suficiente um backup diário e em empresas maiores, com dados em constante alteração, o backup pode ter de ser realizado várias vezes por dia.

Controlo dos acessos

A implementação de medidas internas para controlar os acessos em empresas e organizações, permite ajudar a manter os dados e informações em segurança. Existem os métodos físicos e os métodos lógicos que podem naturalmente ser combinados para aumentar a segurança.

Relativamente aos métodos físicos, podem ser adotadas medidas para controlar os acessos nas instalações da empresa ou organização como por exemplo, a instalação de videovigilância, códigos de acesso ou biometria para entrar em espaços reservados.

No que aos métodos lógicos diz respeito, o controlo pode ser realizado através da autenticação como forma de verificar a identidade do utilizador através de diferentes meios como, passwords, tokens, biometria, certificados de segurança ou ACLs (Access control lists). 

É de extrema importância que empresas e organizações tenham a capacidade de preservar e salvaguardar a segurança dos respetivos dados e informações para que nunca sejam expostos, de forma a evitar interrupções no fluxo de trabalho, danos e prejuízos irreparáveis.