Vivemos na era da informação. Com a popularização da internet e de novas tecnologias uma grande quantidade de informação circula online todos os dias. Contamos atualmente com uma complexa rede de comunicação, pela qual as mais diversas informações circulam em escala global. A preocupação com a segurança é algo crescente junto às empresas que lidam com quaisquer tipo de informações, sejam elas pessoais ou não. Dessa forma, é necessário entendermos quais são as tecnologias e mecanismos capazes de oferecer proteção a esses dados.
Continue a leitura para entender quais são os mecanismos capazes de oferecer proteção às informações e como eles funcionam.
O Que é Segurança de Dados
A segurança de dados está ligada à proteção de um conjunto de informações, por meio de ferramentas e mecanismos. Essas informações são protegidas por possuírem valor junto a pessoas físicas e jurídicas. Dessa maneira os dados ficam protegidos de possíveis ameaças, destruição e extravios.
As propriedades básicas da segurança da informação, segundo os padrões internacionais (ISO/IEC 17799:2005) são:
- Confidencialidade: propriedade que limita o acesso a informação tão somente às entidades legítimas, ou seja, àquelas autorizadas pelo proprietário da informação;
- Integridade: propriedade que garante que a informação manipulada mantenha todas as características originais estabelecidas pelo proprietário da informação, incluindo controle de mudanças e garantia do seu ciclo de vida (Corrente, intermediária e permanente). O ciclo de vida da informação orgânica – criada em ambiente organizacional – segue as três fases do ciclo de vida dos documentos de arquivos; conforme preceitua os canadenses da Universidade do Quebec (Canadá): Carol Couture e Jean Yves Rousseau, no livro Os Fundamentos da Disciplina Arquivística;
- Disponibilidade: propriedade que garante que a informação esteja sempre disponível para o uso legítimo, ou seja, por aqueles usuários autorizados pelo proprietário da informação;
- Autenticidade: propriedade que garante que a informação é proveniente da fonte anunciada e que não foi alvo de mutações ao longo de um processo;
Quais são os Mecanismos De Segurança Existentes?
Para garantir a preservação das informações da sua empresa, encontramos suporte para a segurança em:
Controles físicos
São aqueles que limitam o contato ou acesso direto à informação ou onde ela está armazenada, no caso à infraestrutura. São exemplos de controles físicos: portas, trancas, paredes, blindagem, guardas.
Controles lógicos
São aqueles que limitam ou impedem o acesso a informação que já está em ambiente controlado, geralmente de forma eletrônica. São mecanismos de controle lógicos:
2.1. Encriptação
São algoritmos ou esquemas matemáticos que permitem a transformação reversível ou irreversível dos dados em códigos.
2.2. Assinatura digital
Envolve um grupo de dados criptografados que são associadas a um documento, garantindo integridade, autenticidade e no caso de assinatura eletrônica avançada garante não repúdio, porém sem confidencialidade.
Mecanismos de garantia da integridade da informação
Utiliza funções de “hashing” ou de checagem. A integridade é garantida através de comparação do resultado do teste local com o divulgado pelo autor.
Controle de acesso
É composto por senhas, sistemas biométricos, firewalls, cartões inteligentes.
Registro de Eventos
É quando alguma atividade em programas e serviços é registrada por um computador. Ele pode ficar armazenado em arquivos, na memória do computador ou em bases de dados. Permite rastreabilidade de atividades.
Backup
Cópia de segurança dos dados, seja ela física ou em nuvem, de um dispositivo de armazenamento ou sistema para outro ambiente de tal forma que eles possam ser restaurados.
Outros
Ainda existe uma grande variedade de ferramentas e sistemas que pretendem fornecer segurança. Por exemplo: antimalwares, firewalls, filtros anti-spam, etc.
A necessidade da segurança de dados tornou-se extremamente importante para as empresas, independentemente do tamanho. É importante ainda o alinhamento e planejamento da política de segurança da empresa, bem como a capacitação e treinamento dos funcionários que lidam com a informação.
Como Fazemos
Implementamos em nossas soluções recursos para atender às questões de segurança do mais básico, como realizar backup em diversas nuvens, até fornecer a própria ferramenta e certificado para assinatura digital avançada.
Toda a solução DocXpress realiza o registro de eventos, gravando sempre quem, quando e o quê o usuário está realizando, em qualquer documento, possibilitando uma maior rastreabilidade.
O hash de todos os documentos são guardados para atendermos o requisito de não redundância de documentos na plataforma.
Login e senha individual são obrigatórios para acesso aos documentos com aplicação de captcha, evitando assim, tentativas de quebra de senha de softwares de pessoas mal intencionadas.
Os documentos são guardados com os nomes criptografados para que não possam ser acessados diretamente sem a intermediação da ferramenta. Implementamos novos recursos de segurança a medida que novas necessidades surgem. Com a evolução da internet e a crescente velocidades dos computadores alguns recursos acabam por se tornarem obsoletos. Portanto, estamos sempre atualizados e em sintonia com as mudanças e novas tendências do mercado, a fim de acompanhar os mecanismos capazes de oferecer proteção às informações.