FUNDAMENTOS DE SEGURANA DA

INFORMAO
Introduo Segurana da Informao

SUMRIO

Introduo
Princpios fundamentais da Segurana da Informao

Fatores que impactam na segurana

Informao e Segurana

Em um mundo onde existe uma riqueza de

informao, existe freqentemente uma
pobreza de ateno.
Ken Mehlman

INTRODUO SEGURANA DA INFORMAO

O bem mais valioso de uma organizao pode no ser o
produzido pela sua linha de produo ou pelo servio
prestado, mas as informaes relacionadas com esse bem
de consumo ou servio.
Exemplos:
n de casos de dengue por municpio
Cadastro de servidores (agentes pblicos)
Mapeamento e descrio dos processos
de negcio
Censo escolar
Indicadores da segurana pblica
Imagens de satlite

INTRODUO SEGURANA DA INFORMAO

Uma informao pode ser armazenada sob
diversos meios:

Papel (escrita)

Dispositivos digitais

Memria Humana (voltil)

INTRODUO SEGURANA DA INFORMAO

Uma informao pode se transmitida por diversos meios:

INTRODUO SEGURANA DA INFORMAO

fato:
Uma organizao pode ter prejuzos incalculveis ou at
mesmo ser descontinuada por um incidente envolvendo
informaes.
No existe 100% de segurana.
preciso cercar o ambiente de informaes com medidas que
garantam sua segurana efetiva a um custo aceitvel.

INTRODUO SEGURANA DA INFORMAO

Autoescolas corrompem sistema
esquema para renovar CNH em SP

digital

e oferecem

Polcia investiga fraude no sistema da Nota Fiscal Paulista

Vazamento de informao prejudicou operao no Rio, diz
delegado
Prejuzo com o vazamento da prova do
Enem pode chegar a R$ 34 milhes
MPF/AP denuncia servidor pblico por fraude ao sistema
de Dvida Ativa da Unio - Os prejuzos aos cofres pblicos
foram estimados em R$ 11 milhes.

SEGURANA DA INFORMAO
DEFINIO
Segurana da informao a proteo da informao
contra

vrios tipos de ameaas para garantir a

continuidade do negcio, minimizar o risco ao

negcio, maximizar o retorno sobre os investimentos
e as oportunidades de negcio.

SEGURANA DA INFORMAO
DEFINIO
Trata-se da proteo, dispensada aos dados e informaes,
contra aes no autorizadas relativas divulgao,
transferncia, modificao ou destruio destes, sejam
estas aes intencionais ou acidentais.

SEGURANA DA INFORMAO
DEFINIO
Condio em que pessoas, instalaes, equipamentos,
sistemas bsicos, sistemas aplicativos, dados,
informaes e outros recursos significativos encontramse a salvo de desastres ou ameaas naturais, bem como
de desastres ou ameaas causados pelo homem.

SEGURANA DA INFORMAO
SOBRE O PRISMA ORGANIZACIONAL

Segurana de Informaes est relacionada proteo

dos ativos.
Todas as informaes processadas por uma organizao,
bem como os equipamentos e sistemas utilizados para o
processamento destas, representam ativos valiosos, no
sentido em que a continuidade do funcionamento da
organizao pode depender da preservao destes ativos.

SEGURANA DA INFORMAO
SOBRE O PRISMA LEGAL

Garantir a exatido, a integridade e a disponibilidade das

informaes da organizao (ex: para o fisco);
Garantir a confidencialidade e a privacidade dos dados
mantidos relativos a seus clientes,
fornecedores e
funcionrios (ex: bancos)

SEGURANA DA INFORMAO
DIMENSES DE PROTEO DA INFORMAO

Segurana da
Informao

Autenticidade
No Repdio

SEGURANA DA INFORMAO
DIMENSES DE PROTEO DA INFORMAO
CONFIDENCIALIDADE
uma caracterstica da informao que diz respeito ao
direito de acesso.
Medidas de segurana devem garantir que a informao
esteja acessvel apenas para quem tem permisso de
acesso, evitando, assim, revelao no autorizada.

SEGURANA DA INFORMAO
DIMENSES DE PROTEO DA INFORMAO
CONFIDENCIALIDADE
Balancete contbil Secretaria (pblica acesso a todos os
interessados)
Informaes tticas de operao policial a ser realizada
(apenas os envolvidos no plano)
Senha da conta bancria (somente o correntista)
Gabarito de Prova no realizada (apenas os elaboradores da
prova)
Lista dos aprovados em concurso pblico (pblica - todos os
interessados)

SEGURANA DA INFORMAO
DIMENSES DE PROTEO DA INFORMAO
INTEGRIDADE
uma caracterstica da informao que diz respeito
sua exatido.
Medidas de segurana devem garantir que a informao
seja alterada

somente

por

pessoas

e/ou

ativos

associados autorizados e em situaes que efetivamente

demandem a alterao legtima.

SEGURANA DA INFORMAO
DIMENSES DE PROTEO DA INFORMAO
INTEGRIDADE
Plano de Vo
Dados preenchidos em cheque
Contedo de um Edital a ser publicado
Prescrio mdica para paciente internado

SEGURANA DA INFORMAO
DIMENSES DE PROTEO DA INFORMAO
DISPONIBILIDADE
Medidas de segurana devem garantir que a
informao esteja disponvel, sempre que necessrio,
aos usurios e/ou sistemas associados que tenham
direito de acesso a ela.

SEGURANA DA INFORMAO
DIMENSES DE PROTEO DA INFORMAO
DISPONIBILIDADE
Extrato bancrio
Dados gerenciais para tomada de deciso
ndice de mortalidade infantil por municpio
tamanho das reas devastadas por queimadas
n de aposentadorias previstas para 2015
Dados para operacionalizao de procedimentos
ramal de telefones atualizado na recepo
declarao de rendimentos para IRPF

SEGURANA DA INFORMAO
DIMENSES DE PROTEO DA INFORMAO
AUTENTICIDADE
Diz respeito certeza da origem da informao.
Medidas

de

segurana

devem

garantir

que

informao provem da fonte anunciada e que no foi

alvo de mutao ao longo de sua transmisso.

SEGURANA DA INFORMAO
DIMENSES DE PROTEO DA INFORMAO
AUTENTICIDADE
Pgina web do banco para digitar n da conta e senha
Certificado de Registro de Veculo para transferncia de
proprietrio
Atestado mdico para justificar falta de funcionrio

SEGURANA DA INFORMAO
DIMENSES DE PROTEO DA INFORMAO
NO REPDIO

Ou irretratabilidade, diz
respeito garantia de
que o autor de determinada ao no possa negar tal
ao.
Medidas de segurana devem garantirmeios que
identifique inequivocamente o autor de uma ao.

SEGURANA DA INFORMAO
DIMENSES DE PROTEO DA INFORMAO
NO REPDIO
Notificao judicial (entrega em mos por algum de f pblica)
Notificao extrajudicial (registradas)
Posse de um processo (controle de assinatura do receptor,
data e hora do recebimento).
Acesso a determinado ambiente crtico (sistema por biometria).

PRXIMA AULA

Por que proteger a Informao

Quando proteger a Informao
O ciclo de vida da Informao
Classificao do nvel de segurana