SEGURANÇA DA INFORMAÇÃO

A segurança informática não é só um problema restrito às organizações e também tu podes ficar com mais alguns conselhos relativos a vários e possíveis ataques que podemos sofrer quando estamos em rede... Por isso, nestes vídeos abordam-se temas como spyware, phishing e cuidados que todos nós devemos ter, em especial com o uso da Internet.

Segurança da Informação [registo vídeo][em linha] : Vídeo 1. [Consult. 16 Dez. 2008]. Disponível em WWW: <http://www.youtube.com/watch?v=OAyL6c3qEJQ>

Segurança da Informação [registo vídeo][em linha] : Vídeo 2. [Consult. 16 Dez. 2008]. Disponível em WWW: <http://www.youtube.com/watch?v=OAyL6c3qEJQ>

Segurança da Informação [registo vídeo][em linha] : Vídeo 3. [Consult. 16 Dez. 2008]. Disponível em WWW: <http://www.youtube.com/watch?v=OAyL6c3qEJQ>

SEGURANÇA DA REDE - FIREWALL

BERTI, Jardel, SCHREINER, Alan – Firewall [registo vídeo][em linha]. [Consult. 16 Dez. 2008]. Disponível em WWW: <http://www.youtube.com/watch?v=OAyL6c3qEJQ>

Noutros pontos do nosso blogue já referimos o conceito de perímetro, mas vamos aprofundar um pouco mais os cuidados a ter ao nível deste perímetro. O perímetro designa-se pela zona em que termina a rede da instituição, ou seja, a rede interna, e a zona em que começa a rede que não é possível controlar directamente, como a Internet. Impedir o acesso á rede interna torna-se imperativo e para tal fim utiliza-se o firewall, (antepara de protecção em português).

Imaginemos o firewall como uma “parede” entre a rede interna e a rede externa, configurado de modo a negar ou permitir acesso á rede interna conforme as mesmas configurações. O firewall funciona como o controlo dos serviços que são ou não permitidos. Este tem de possuir dotes e componentes mínimos que são (Berstein, 1996):

• Um sistema operativo seguro que garanta a protecção do próprio software do firewall

• Restrições ou permissões de pacotes TCP/IP

• Gateways aplicacionais ou proxies, que estabelecem a ligação entre cliente e servidor

• Serviço DNS (domain name service) que impedem que os IP internos sejam expostos

• Suporte a protocolos de correio electrónico.

As vantagens de utilização do firewall consistem na protecção contra tráfego não desejado e contra a violação da rede da empresa.

TEXTO DE REFERÊNCIA: MAMEDE, Henrique São - Segurança informática nas organizações. Lisboa : FCA - Editora de Informática, 2006 . - 486 p. (Tecnologias de informação) ISBN 978-972-722-441-8

SEGURANÇA FÍSICA

A segurança física é um ponto que também tem interesse para ser abordado neste âmbito muito embora, agora seja mais importante a segurança da rede. Podemos dizer que segurança física é entendida como a segurança contra roubo, espionagem, sabotagem ou outros danos (Steinke, 2002) quer da informação, dos produtos ou das pessoas (Fites e Kratz, 1996). Devemos reflectir diversos factores relativos às instalações e segurança física nas organizações:

• A localização das instalações, pois deve tentar perceber-se se aquele local não está sujeito a vulnerabilidades e a algum tipo de vandalismo.
• Perceber se existem outros negócios e empresas na área pois estas podem, por exemplo, no caso da existência de uma rede sem fios mal protegida, aceder à mesma
• Assegurar um ambiente de qualidade e tentar que o local das instalações seja de fácil acesso para que seja fácil ser assistido, quando necessário
• Entender se esse local é propício ou não, a desastres naturais.

Os riscos e ameaças à segurança física podem ser reflectidos por incêndios, tempestades, terramotos e as próprias ameaças do Homem, quer por maldade quer por descuido. O sistema de informação deve ser o alvo de maior protecção física na organização, pois o acesso á informação num computador permite, muitas vezes, além do acesso ao computador em questão, o acesso a outros recursos que a ele estão interligados. Para proteger fisicamente os sistemas pode optar-se por vários métodos ou por um conjunto deles como são exemplo as barreiras de acesso, os alarmes, as câmaras de vigilância entre outros.

TEXTO DE REFERÊNCIA: MAMEDE, Henrique São - Segurança informática nas organizações. Lisboa : FCA - Editora de Informática, 2006 . - 486 p. (Tecnologias de informação) ISBN 978-972-722-441-8