A Segurança da informação é um conjunto de acções preventivas com vista a defender a segurança de um sistema informático ou redes de computadores. 


O sistema informático enfrenta constantes ataques cibernéticos projectados por cibercriminosos, com o objectivo de obter proveito financeiro, causando grandes prejuízos no sistema de segurança de grandes empresas. Esses ataques são os mais variados, desde os ataques mais simples aos ataques mais complexos, incluindo ataques a sistemas bancários e financeiros,  comprometendo assim o funcionamento normal de um grande sistema de segurança.

Em resposta a esses ataques, os especialistas de cibersegurança, vêm adotando dia após dia, um conjunto de politicas e ferramentas de segurança com vista a combater as principais ameaças contra a segurança da informação.

Políticas de segurança da informação

  
A política de segurança da informação corresponde a um conjunto de politicas  que visa salvaguardar as informações confidencias de uma organização ou instituição bancária. 

Estas políticas visam a instruir os funcionários das organizações sobre as principais medidas a tomar para proteger os dados pessoais, bem como as informações contidas nos sistema informáticos da empresa.

Princípios da política de segurança da informação


Confidencialidade: corresponde a um conjunto de medidas para assegurar e proteger as informações confidencias de um empresa ou instituição.

Normalmente, as grandes empresas são munidas de grandes sistemas de cibersegurança, de modo a evitar que suas informações sejam manipuladas ou usurpadas por cibercriminosos.  

Integridade corresponde a medida de proteger a autenticidade da informação, evitando que a mesma seja alterada por pessoas não autorizadas. 

Disponibilidade corresponde a medida de proteger e tornar a informação acessível para os usuários previamente autorizados.

Uma das medidas que devemos ter em conta corresponde a segurança física da empresa, bem como o treinamento a ser dado aos funcionários da empresa, para que estejam familiarizados sobre os dados confidenciais da mesma, pois a maioria dos ataques contra a segurança da informação surgem contra funcionários mal treinados que não tem conhecimentos sobre as Politicas de segurança da informação.

 Desta forma, é imprescindível que os funcionários de uma empresa recebam treinamentos sofisticados sobre o funcionamento dos sistemas de informação e segurança da informação.

Qual a diferença entre segurança física e segurança lógica em uma organização

A segurança física refere-se a segurança das instalações e compartimentos de uma organização, de modo que estejam imunes a ataques de agentes externos.

A segurança lógica corresponde a protecção dos recursos de um sistema informático de uma organização ou sistema bancário, de modo que possam apenas ser acessados por pessoas previamente autorizadas.

Os ataques contra a segurança da informação são os mais variados possíveis desde os mais simples aos mais complexos, por esta razão é necessário conhecemos sobre as principais medidas de cibersegurança, para proteger os principais recursos do sistema de informação.