Serviço de cibersegurança

Clique nas imagens para ampliar

SAIBA COMO O SERVIÇO DE CIBERSEGURANÇA PODE EVITAR DANOS AO PATRIMÔNIO E A IMPORTANTES INFORMAÇÕES

Segundo definição própria da ISACA (Information System Audit and Control Association), o serviço de cibersegurança pode ser definido como a “proteção de ativos de informação, por meio de tratamento de ameaças que põem em risco a informação que é processada, armazenada e transportada pelos sistemas de informação”. Um ativo de informação, por sua vez, é tudo o que tem valor para uma pessoa ou organização e está armazenado em meio digital. Ou seja, o serviço de cibersegurança nada mais é do que um protetor de toda e qualquer informação digital.

Com a popularização de tecnologias e dispositivos que se conectam à internet por meio de Wi-Fi, os riscos foram exponencialmente aumentados. Uma rede de dados está sujeita a invasores externos que burlam sistemas a fim de roubar seus dados de maior relevância. Diferentemente do conceito de segurança da informação, a atribuição do serviço de cibersegurança é apoiada na proteção de toda uma infraestrutura tecnológica antes mesmo que a violação de fato atinja as informações ali contidas. A cibersegurança, portanto, protege os seguintes sistemas:

Hardware: termo utilizado para definir o conjunto de peças e circuitos eletrônicos de uma maneira mais ampla;
Redes: o que possibilita a interligação e a consequente troca de dados;
Software: outro termo do campo da informática para designar, de maneira geral, a operação de um sistema como um todo. É ele que possibilita – de maneira lógica – a execução de uma máquina por parte do usuário.

PRECEITOS QUE ORIENTAM O SERVIÇO DE CIBERSEGURANÇA

Dentro da proposta de proteção de dados e em uma perspectiva mais ampla – a infraestrutura tecnológica – o serviço de cibersegurança deve primar por alguns aspectos importantes. A confidencialidade ou o acesso à informação só por pessoas previamente autorizadas; integridade da informação obtida, com garantia dos níveis de confiabilidade nas pessoas e processos envolvidos; a integridade colocada em xeque quando pessoas não-autorizadas modificam a informação; disponibilidade de acesso tão e somente a usuários autorizados, assim que solicitado.