A segurança da informação protege contra uma ampla gama de ameaças que podem comprometer a confidencialidade, a integridade e a disponibilidade de informações. Essas ameaças podem vir de fontes internas e externas e podem ser deliberadas ou acidentais. Aqui está um colapso das ameaças e que segurança da informação visa proteger:
Confidencialidade: *
Acesso não autorizado: Impede indivíduos não autorizados de visualizar ou acessar informações confidenciais. Isso inclui a proteção de dados de hackers, funcionários que não deveriam ter acesso e até vigilância do governo.
*
violações de dados: Proteja -se contra vazamentos ou roubo de informações confidenciais, como dados do cliente, registros financeiros, propriedade intelectual e segredos comerciais.
*
Ameaças internas: Protege contra ações maliciosas ou negligentes por funcionários, contratados ou outros insiders.
Integridade: *
Manipulação de dados: Impede modificações ou alterações não autorizadas nos dados. Isso inclui a proteção contra mudanças acidentais, sabotagem intencional e fraude.
*
Corrupção de dados: Garante a precisão e a confiabilidade dos dados, impedindo que ele seja danificado ou corrompido por erros técnicos, malware ou outros meios.
Disponibilidade: *
Tempo de inatividade do sistema: Garante que sistemas e dados estejam disponíveis quando necessário, impedindo interrupções causadas por falhas de hardware, bugs de software, ataques cibernéticos ou desastres naturais.
*
negação de ataques de serviço: Protege contra ataques que visam sobrecarregar sistemas ou redes, tornando -os indisponíveis para usuários legítimos.
*
falhas do sistema: Proteja -se contra interrupções ou mau funcionamento inesperados, garantindo a continuidade dos negócios e minimizando o tempo de inatividade.
Outras ameaças: * Malware
: Protege contra vírus, vermes, troianos e outros softwares maliciosos que podem danificar sistemas, roubar dados ou interromper operações.
*
phishing e engenharia social: Impede que os atacantes usem táticas enganosas para induzir os usuários a revelar informações confidenciais ou conceder acesso a sistemas.
*
spam e comunicação indesejada: Filtra e -mails, mensagens e outras comunicações indesejadas que podem interromper a produtividade ou expor os usuários a conteúdo malicioso.
Em resumo, a segurança da informação visa: *
Proteja dados confidenciais de acesso não autorizado, uso, divulgação, interrupção, modificação ou destruição. *
Garanta a precisão, confiabilidade e integridade dos dados. *
Garanta a disponibilidade de sistemas de informação e dados quando necessário. *
Minimize o impacto de incidentes e violações de segurança. Ao implementar fortes medidas de segurança da informação, as organizações podem mitigar riscos, proteger seus ativos e manter a confiança de seus stakeholders.
