Segurança da informação é um conjunto de ações e boas práticas que têm como finalidade proteger um grupo de dados. As medidas de segurança podem ser aplicadas em todas as organizações, uma vez que toda organização gera dados no mundo digital.
A segurança da informação se baseia em quatro pilares que sustentam todas as ações de segurança para garantir a proteção dos dados, que são:
- confidencialidade;
- autenticidade;
- integridade; e
- disponibilidade.
Por que cada um destes pontos são importantes para a segurança de dados?
Confidencialidade é a qualidade daquilo que se diz ou se faz com segurança recíproca entre dois ou mais indivíduos. Trata-se de uma propriedade da informação que pretende garantir o acesso unicamente a pessoas autorizadas. Um eacesso indevido que comprometa a confidencialidade, por exemplo, pode acabar deixando os dados de uma organização livres para que concorrentes possam acessá-los. E, além disso, a imagem da organização será afetada.
Autenticidade, é a certeza de que um objeto provém das fontes anunciadas e que não foi alvo de mutações ao longo de um processo. O objetivo aqui é principalmente garantir que as informações preservadas sejam autênticas para evitar fraudes. Um exemplo claro disso é quando uma pessoa mal intencionada consegue burlar os sistemas de controle e segurança e invadir acessando os dados. Esta pessoa pode alterar credenciais e em seguida alterar logs que evidenciam a invasão, ou seja, estes dados foram comprometidos, não são mais autênticos.
Integridade, característica responsável por manter a originalidade dos dados, conforme foram configuradas em sua criação. Desta forma, as informações não podem ser alteradas sem autorização.
Disponibilidade, o objetivo de em um sistema de informação é que os dados estejam disponíveis para o que for necessário, garantindo o acesso do usuário em tempo integral, ou seja, é garantir que todas as informações estejam disponíveis quando requisitadas.
Com o uso cada vez mais intenso do ambiente virtual, e isso inclui as redes sociais, as informações se espalham muito mais rapidamente. Este uso gera mais dados sobre a organização e assim se forma o circulo as vezes virtuoso e as vezes perigoso, pois cada vez mais as chances de ataques cibernéticos aumentam.
