Curso Online de SEGURANÇA E AUDITORIA DE SISTEMAS

Seja bem vindo

Ao curso

Segurança e Auditoria de Sistemas

Curso LIVRE.

Modalidade: online

Categoria: GESTÃO e TI.

Curso de qualificação profissional.

Segurança da informação , às vezes abreviado para InfoSec , é a prática de proteger as informações , mitigando os riscos da informação . Faz parte da gestão de risco da informação

Normalmente envolve a prevenção ou redução da probabilidade de acesso não autorizado / impróprio aos dados , ou uso ilegal, divulgação , interrupção, exclusão, corrupção, modificação, inspeção, registro ou desvalorização de informações. 

 Envolve ações destinadas a reduzir os impactos adversos de tais incidentes. As informações prottambém egidas podem assumir qualquer forma, por exemplo, eletrônico ou físico, tangível (por exemplo, papelada) ou intangíveis (por exemplo, conhecimento ).

 O foco principal da segurança da informação é a proteção equilibrada da confidencialidade, integridade e disponibilidade de dados (também conhecida como a tríade da CIA) enquanto mantém o foco na implementação de políticas eficientes , tudo sem prejudicar a produtividade da organização .  Isso é amplamente alcançado por meio de um processo de gestão de risco estruturado que envolve:

identificar informações e ativos relacionados , além de ameaças , vulnerabilidades e impactos potenciais ;
avaliar os riscos;
decidir como abordar ou tratar os riscos, ou seja, evitá-los, mitigá-los, compartilhá-los ou aceitá-los;
onde a mitigação de risco é necessária, selecionando ou projetando controles de segurança apropriados e implementando-os;
monitorar as atividades, fazendo os ajustes necessários para resolver quaisquer problemas, mudanças e oportunidades de melhoria

Para padronizar essa disciplina, acadêmicos e profissionais colaboram para oferecer orientação, políticas e padrões da indústria sobre senha , software antivírus , firewall , software de criptografia , responsabilidade legal , conscientização e treinamento de segurança e assim por diante. 

 Esta padronização pode ser impulsionada por uma ampla variedade de leis e regulamentos que afetam como os dados são acessados, processados, armazenados, transferidos e destruídos.  No entanto, a implementação de quaisquer normas e orientações dentro de uma entidade pode ter efeito limitado se uma cultura de melhoria contínua não for adotada.

Várias definições de segurança da informação são sugeridas abaixo, resumidas de diferentes fontes: