Segurança da informação em empresas brasileiras

Abstract

A segurança da informação ocorre por meio de políticas, processos e métodos que devem ser empregados para que a circulação de dados e informações sejam seguras e controladas, evitando o acesso por pessoas não autorizadas. Nesse sentido, o objetivo deste trabalho é analisar o contexto sobre segurança da informação e as ameaças a que as organizações estão expostas, apontando as dificuldades em lidar com as ameaças que evoluem rapidamente. Dentre todas as vulnerabilidades, o mais preocupante é o fator humano, o usuário que possui acesso às informações inerentes à empresa, manipulando-as. Sendo assim, faz-se prudente o aprimoramento contínuo dos sistemas de segurança e recursos de identificação de ameaças, focando em ações que visem à conscientização dos colaboradores para agirem em consonância, colocando em prática as melhores maneiras para evitar vulnerabilidades e riscos futuros.

The safety of information occurs through policies, processes and methods that should be placed in order to have a secure and controlled circulation of data and information, avoiding its access by unauthorized people. About that matter, this study intends to analyze the context of information security and the threats to which the organizations are exposed, the types of attack and the ways to avoid them through a bibliographic study that appoints the difficulties in handling prompting evolving threats. Among all the problems, the most worrisome is the human factor, which accesses the information concerning companies and manipulates them. Therefore, the continuous improvement of the security systems and the threats detection is necessary, with focus in actions that aim the collaborators conscientization, in order to act in consonance, putting into practice the superior maneuvers to avoid vulnerabilities and future risks.