Este documento discute conceitos básicos de segurança da informação em uma série de aulas. Ele define sistemas de informação, ativos de informação, ameaças, vulnerabilidades e riscos. Além disso, discute a importância da informação para as empresas e a necessidade de protegê-la através de controles adequados.

1. 1AULA :
Campus Charqueadas
Segurança da Informação
Apresentado por: Cleber Schroeder Fonseca
Adaptado do material do Prof. Juliano Lucas Moreira
TSI-6AN
2

2. 2AULA :
Campus Charqueadas
Importância da Informação
2
◻A informação:
⬜tem um valor altamente significativo e pode
representar grande poder para quem a
possui;
⬜contém valor, pois está integrada com os
processos, pessoas e tecnologias;
⬜é um ativo que, como qualquer outro ativo
importante para os negócios, tem um valor
para a organização;
⬜é o principal patrimônio da empresa.

3. 3AULA :
Campus Charqueadas
Importância da Informação
3
• Ponto de vista estratégico
(Rezende e Abreu, 2000)

4. 4AULA :
Campus Charqueadas
Importância da Informação
4
◻A informação representa a inteligência
competitiva dos negócios;
◻A informação e o conhecimento são os
diferenciais das empresas e dos profissionais;
◻O controle da informação é um fator de sucesso
crítico para os negócios;
◻Dispor da informação correta, na hora
adequada, significa tomar uma decisão de
forma ágil e eficiente.

5. 5AULA :
Campus Charqueadas
Importância da Informação
5
• Qual a importância da informação?
– Financeira; Estratégica; Operacional, etc...
• Antigamente ...
– Centralizadas, não automáticas;
• Depois...
– Algumas Automatizações de processos;

6. 6AULA :
Campus Charqueadas
SISTEMAS DE INFORMAÇÃO
6

7. 7AULA :
Campus Charqueadas
Sistemas de Informação
7
◻Um Sistema de Informação pode ser
definido como todo sistema usado para
prover informação (incluindo o seu
processamento), para qualquer que seja o
uso feito dessa informação.

8. 8AULA :
Campus Charqueadas
Sistemas de Informação
8
◻Contêm informações sobre pessoas,
locais e coisas significativas para a
organização ou para o ambiente que a
cerca;
◻Os sistemas de informação são partes
integrantes das organizações.

9. 9AULA :
Campus Charqueadas
9
• Atualmente utilizam...
– Mais moderna tecnologia da informação;
– Alta conectividade;
– Aplicações conectadas:
• B2B;
• B2C;
• Comércio eletrônico;
• ERP (Enterprise Resource Planning);
Sistemas de Informação

10. 10AULA :
Campus Charqueadas
Sistemas de Informação
10
• Fundamentais para os processos e
negócios da empresa;
• Mantêm clientes, fornecedores, parceiros
e governos conectados;
• Pode trazer riscos para as empresas?
• Quais riscos?

11. 11AULA :
Campus Charqueadas
CONCEITOS BÁSICOS
11

12. 12AULA :
Campus Charqueadas
Conceitos Básicos
12
• Ativo (Bens) Dados
■ Número de
Cartões de Crédito
■ Planos de Marketing
■ Códigos Fonte
■ Informações de RH
Serviços
■ Web sites
■ Acesso a Internet
■ Controladores
de Domínio
■ ERP
Comunicação
■ Logins
■ Transação Financeira
■ Correio Eletrônico

13. 13AULA :
Campus Charqueadas
Conceitos Básicos
13
• Ataque / Ameaça
– Evento ou atitude indesejável que
potencialmente remove, desabilita, danifica
ou destrói um recurso;

14. 14AULA :
Campus Charqueadas
Conceitos Básicos
14
◻Vulnerabilidade
⬜Característica de fraqueza de um bem;
⬜Características de modificação e de
captação de que podem ser alvos os bens,
ativos, ou recursos intangíveis de informática,
respectivamente, software, ou programas de
bancos de dados, ou informações, ou ainda a
imagem corporativa.

15. 15AULA :
Campus Charqueadas
Conceitos Básicos
15
◻Risco
⬜A probabilidade da ocorrência de uma
ameaça em particular;
⬜A probabilidade que uma ameaça explore
uma determinada vulnerabilidade de um
recurso.

16. 16AULA :
Campus Charqueadas
Conceitos Básicos
16
• Impacto
– Maior valor do ativo = maior impacto;
• Controle
– São mecanismos utilizados para diminuir as
vulnerabilidades de um ativo de informação.

17. 17AULA :
Campus Charqueadas
Etapa 1
• Definir os ativos
• Definir os riscos
• Listar as vulnerabilidades
• Soluções para as vulnerabilidades.