A palavra segurança da informação nunca fui tão cogitada a abordado como nos dia de hoje, estamos na era digital e praticamente todas pessoas estão conectadas. Hoje temos informações sigilosas , pessoais e etc na palma da nossa mão, e com isso vem a necessidade de se protegermos e evitarmos a perda ou vazamento das mesmas(Data Loss and Data Leak).
Hoje vemos muitos casos de Data Loss e Data Leak , como um dos mais famosos que gerou a lei Caroline Dieckmann ou mesmo um colaborador de uma empresa que está viajando com seu notebook que contém informações sigilosas da sua empresa e é roubado e tem a perda dos dados.
Para nos proteger de termos nossos dados vazados ou perdidos existem politicas de segurança e ferramentas que precisam trabalhar em conjunto para garantir a segurança dos dados.
Em usos corporativos existe uma equipe especialista em infraestrutura atuando em conjunto com a equipe de segurança da informação. Nesses casos são aplicadas regras de privacidade, gerado termos de responsabilidade, restrições de acessos a dados específicos, bloqueio de acessos potencialmente prejudiciais à segurança da empresa, normas que devem ser seguidas desde o funcionário com o cargo mais baixo ao cargo mais alto sempre seguindo as normas aplicadas de acordo com o comitê de segurança, assim criando um estrutura de segurança.
Já em uso doméstico, cabe a cada pessoa fazer o gerenciamento da sua segurança, seja com a criação de senhas de acessos de acordo com o pré-requisito do sistema o qual foi desenvolvido, alteração de senha em curto prazo, manter dispositivos e softwares sempre atualizados, não repassar informações de acesso a pessoas que não sejam de sua confiança.
No mundo corporativo existem ferramentas que nos ajudam a não sofrer um Data Leak ou Data Loss, e cada ferramenta deve ser posicionada no seu ambiente de uma maneira que você crie várias camadas de proteção, desde a borda até a extremidade da sua rede , que muita vezes é esquecida.
Para a borda da rede sempre é interessante contar com um bom firewall que contenha bons recursos de segurança incluso e esteja configurado sempre seguindo as boas práticas relacionados à segurança. Existem outros tipos de soluções para proteção de borda, porém é assunto para outro post.
Depois da borda não podemos esquecer da proteção do endpoint onde contamos com ferramentas que nos auxiliam na proteção dos dispositivos com tecnologias que nos protegem contra ameaças do mundo virtual. Também existem soluções de criptografia que conseguem criptografar nossos dados a nível de disco(FDE), arquivos e dispositivos removíveis.
Para proteção pessoal existem ferramentas de antivírus pagas e free para proteção dos dispositivos, gerenciadores de senha que criptografam as credenciais e fornece senhas seguras.
Autores:
Rafael Lopes – rflopes04@outlook.com | Marcelo Cassins – marcelo.cassins@hotmail.com;https://securitygentlemens.com.br
