O que é segurança da informação?

A segurança da informação é sustentada por quatro princípios básicos:

1. Disponibilidade

A disponibilidade assegura que os recursos e informações estejam acessíveis sempre que necessário para usuários legítimos. Isso requer sistemas que armazenem e processem dados de forma confiável e contínua, resistindo a falhas de hardware, software ou energia.

Por exemplo, sistemas de alta disponibilidade permitem que informações permaneçam acessíveis, mesmo em situações adversas. Afinal, não adianta ter informações seguras se elas não podem ser entregues aos usuários quando requisitadas.

2. Integridade

A integridade garante que os dados permaneçam inalterados desde sua criação até seu destino final. Qualquer modificação acidental ou intencional compromete esse princípio.

Por exemplo, um proprietário deve poder emitir um documento e garantir que ele chegue ao destinatário sem alterações. Quebras de integridade podem ocorrer tanto por exclusões ou alterações manuais quanto por ataques, como infecções por vírus.

3. Confidencialidade

A confidencialidade protege os dados contra acessos não autorizados, preservando a privacidade dos usuários. Apenas indivíduos autorizados devem ter acesso às informações.

Esse princípio aplica-se não apenas a dados de clientes, mas também a informações internas da empresa. Ferramentas como autenticação e controle de acesso restringem o uso dos dados a pessoas com a devida permissão, seja por meio de senhas, seja por níveis de acesso pré-determinados.

4. Autenticidade

A autenticidade refere-se à garantia de que o emissor e o receptor da informação são, de fato, quem afirmam ser. Esse princípio pode ser implementado por meio de métodos como códigos de confirmação enviados por e-mail ou SMS, autenticação biométrica ou combinação de senha e identificação física.