Afinal o que é segurança da Tecnologia da Informação
Segurança é um conceito humano básico que se tornou mais difícil de definir e aplicar na era da informação. Em sociedades primitivas, segurança era limitada a garantir a segurança dos membros do grupo e proteger recursos físicos, como água e comida. Como a sociedade cresceu e se tornou mais complexa a importância de compartilhar e proteger o importante recurso da informação cresceu.
Antes da proliferação das comunicações modernas, a segurança da informação era limitada a controlar o acesso físico a comunicações orais ou escritas. A importância da segurança da informação levou sociedades a desenvolver meios inovadores de proteger sua informação. Por exemplo, os militares do império Romano escreviam informações sensitivas em pergaminhos que poderiam ser dissolvidos em água depois de lidos. A história militar fornece um exemplo mais recente da importância da segurança da informação. Décadas depois do fim da Segunda Guerra Mundial, foi revelado que os aliados ganharam uma grande vantagem ao decifrar as chaves de criptografia utilizadas por ambos alemães e japoneses no inicio do conflito.
Recentes inovações na tecnologia da informação, como a internet, tornaram possível enviar grandes quantidades de dados através do globo com facilidade. Entretanto, o desafio de controlar e proteger esta informação cresceu exponencialmente agora que dados podem ser facilmente transmitidos, armazenados, copiados, manipulados e destruídos.
Dentro de uma grande organização a tecnologia da informação normalmente se refere a laptops, desktops, servidores, roteadores e switches que foram uma rede de computadores, embora a tecnologia da informação inclua muitos outros dispositivos (sistemas de mail, dispositivos eletrônicos e afins). Uma crescente dependência nos computadores para trabalharmos e nos comunicarmos tornou o controle das redes de computadores e sistemas uma parte importante, senão vital da segurança da informação.
Acesso não autorizado a documentos em papel ou conversas telefônicas ainda é uma preocupação da segurança da informação, mas o desafio real se tornou proteger a segurança das redes de computadores, especialmente os conectados a internet. A maioria das grandes organizações tem a sua própria rede local, ou intranet, que ligam seus computadores em um espaço comum e compartilham recursos para dar suporte as operações da empresa que são controladas por pessoas com acesso legitimo a estes recursos de rede. Quase todas as empresas estão conectadas a internet e permitem que seus funcionários acessem o mundo “La fora”, o mundo online.
Segurança da Tecnologia da Informação é controlar o acesso a informação eletrônica sensitiva de forma que apenas aqueles com acesso legitimo tenham permissão de acesso. Esta tarefa aparentemente simples se tornou um processo muito complexo com sistemas que precisam ser continuamente atualizados e processos que precisam ser revisados constantemente.
Existem três objetivos principais dentro da segurança da tecnologia da informação: confidencialidade, integridade e disponibilidade de dados. Confidencialidade é proteger o acesso a dados sensíveis daqueles que não tem um motivo legitimo para utilizá-los. Integridade é garantir que a informação é precisa e confiável e não pode ser modificada de maneiras inesperadas. A disponibilidade dos dados garante que estes estejam prontamente disponíveis para aqueles que precisam fazer uso destes dados.
Podemos então afirmar que a segurança da tecnologia da informação é freqüentemente o desafio de balancear das demandas de usuários versus a necessidade da confidencialidade e integridade dos dados protegidos. Por exemplo, permitir que funcionários acessem a rede da empresa de um local remoto, como de casa ou outra empresa parceira pode aumentar a eficiência deste funcionário. Infelizmente o acesso remoto também abre um grande número de vulnerabilidades e cria sérios riscos de segurança para um administrador de redes.
