Medidas que protegem e defendem os sistemas de informação, garantindo a disponibilidade, integridade, autenticação, confidencialidade e não repudiação (geralmente chamado de tríade da CIA mais a e n) se enquadra no largo guarda-chuva de
segurança . Essas medidas podem ser categorizadas em várias áreas -chave:
1. Segurança física: Protegendo os ativos físicos do sistema. Isso inclui:
*
Controle de acesso: Restringir o acesso físico a servidores, data centers e outras infraestruturas críticas por meio de medidas como portas trancadas, guardas de segurança, sistemas de vigilância e controle de acesso biométrico.
*
Controles ambientais: Mantendo as condições ambientais ideais (temperatura, umidade, energia) para impedir a falha de hardware e a perda de dados.
*
Planejamento de recuperação de desastres: Desenvolvendo e implementando planos para se recuperar de desastres físicos, como incêndio, inundação ou terremoto.
2. Segurança de rede: Protegendo a infraestrutura de rede e os dados transmitidos por ele. Isso inclui:
*
firewalls: Filtrando o tráfego da rede para bloquear o acesso não autorizado e atividades maliciosas.
*
Sistemas de detecção/prevenção de intrusões (IDS/IPS): Monitorando o tráfego da rede em busca de atividades suspeitas e tomar medidas para bloquear ou mitigar ameaças.
*
Redes privadas virtuais (VPNs): Criando conexões seguras sobre redes públicas para proteger os dados em trânsito.
*
Segmentação de rede: Dividindo a rede em segmentos menores e isolados para limitar o impacto de uma violação de segurança.
*
Protocolos de segurança sem fio (WPA2/3): Proteger redes sem fio usando criptografia e autenticação fortes.
3. Segurança de dados: Protegendo os dados em si, independentemente de sua localização. Isso inclui:
*
Criptografia de dados: Transformando dados em um formato ilegível para protegê -los do acesso não autorizado.
*
Prevenção de perda de dados (DLP): Impedir que dados confidenciais deixem o controle da organização.
*
Listas de controle de acesso (ACLs): Definindo quais usuários ou grupos têm acesso a dados e recursos específicos.
*
Backups e recuperação de dados: Realizando regularmente os dados e tendo um plano para restaurá -los em caso de perda de dados.
4. Segurança do aplicativo: Proteger os aplicativos de software executados no sistema. Isso inclui:
*
Práticas seguras de codificação: Escrevendo o código resistente a vulnerabilidades comuns.
*
Teste de varredura e penetração de vulnerabilidade: Identificando e abordando as fraquezas de segurança nas aplicações.
*
Validação de entrada: Verificando as entradas do usuário para evitar ataques de injeção (por exemplo, injeção de SQL).
*
Autenticação e autorização: Verificando a identidade dos usuários e controlando seu acesso aos recursos do aplicativo.
5. Segurança do usuário e administração: Proteger contra ameaças originárias de usuários ou administradores. Isso inclui:
*
políticas de senha fortes: Importando o uso de senhas fortes e exclusivas.
*
Autenticação multifatorial (MFA): Exigindo várias formas de autenticação para verificar a identidade do usuário.
*
Treinamento de conscientização sobre segurança: Educar os usuários sobre riscos de segurança e melhores práticas.
*
Princípio do menor privilégio: Concedendo aos usuários apenas os direitos mínimos de acesso necessário.
*
Auditorias de segurança regulares e revisões: Avaliando a eficácia das medidas de segurança e identificando áreas para melhorar.
Essas medidas, quando implementadas de forma abrangente e eficaz, contribuem para garantir a disponibilidade, integridade, autenticação, confidencialidade e não repudiação de sistemas de informação. As medidas específicas necessárias variam dependendo do tamanho, do setor e do perfil de risco da organização.
