Questionário
Autor: admconectiva | Publicado: 2012-04-05T16:19:00-07:00


8. Comentem sobre o tema Segurança de Dados nas Organizações. Citem casos específicos de problemas enfrentados por organizações nesta área.





&nbsp; &nbsp; Primeiramente, a Segurança de Dados  está relacionada à proteção (mecanismos de segurança) da informação, no sentido de preservar dados importantes à empresas e/ou pessoas.



&nbsp; &nbsp; Existem dois tipo de mecanismos de segurança:&nbsp;



• Controles físicos: são barreiras que limitam o contato ou acesso direto à informação ou à&nbsp;

infraestrutura (que garante a existência da informação).



&nbsp; &nbsp; Existem mecanismos de segurança que apóiam os controles físicos: Portas, trancas, paredes;



• Controles lógicos: são barreiras que impedem ou limitam o acesso à informação, que está em um ambiente controlado, geralmente eletrônico, e que, de outro modo, ficaria exposta à alteração não autorizada por um elemento mal intencionado.



&nbsp; &nbsp; Além disso, existem os mecanismos de segurança que apoiam os controles lógicos. São eles:



• Mecanismos de criptografia: permitem a transformação reversível da informação de forma a torná-la ininteligível a  terceiros;



• Mecanismos de controle de acesso: palavras-chave, sistemas biométricos, firewalls, cartões inteligentes;



• Mecanismos de certificação: atestam a validade de um documento;



• Honeypot: software cuja função é detectar ou impedir a ação de um cracker, de um spammer, ou de qualquer agente externo estranho ao sistema, enganando-o e o fazendo pensar que esteja de fato explorando uma vulnerabilidade daquele sistema.



&nbsp; &nbsp; Entretanto, mesmo existindo variados meios de proteção, uma determinada informação pode ser afetada pelo ambiente ou infraestrutura que  envolve a organização, ou por pessoas mal intencionadas que têm o objetivo de furtar, destruir ou modificar tal informação. No Brasil (onde os índices de “furtos de dados” são mais altos), foi feita uma pesquisa pela Kaagan Research &amp; Associates (empresa de auditoria independente) e esta mostra que 42% dos executivos entrevistados sofreram algum tipo de “invasão de dados”. Pelo depoimento de alguns dos empresários entrevistados, cada vez mais diminui a confiabilidade em sistemas de segurança de dados. Isso vem ocorrendo proporcionalmente ao tamanho da empresa (quanto maior a organização, mais desprotegido se sente o executivo).&nbsp;



&nbsp; &nbsp;

&nbsp;Um caso real que ilustra bem a situação comentada por estes empresários foi o que aconteceu ano passado na China. Hackers invadiram sistemas de computação de cinco multinacionais de petróleo e gás natural, empresas estas que não tiveram seus nomes revelados. A invasão foi realizada com o propósito de roubar planos de lances em concorrências e outras informações sigilosas, ficando este golpe conhecido como “Night Dragon”.



&nbsp; &nbsp; Também no ano passado, hackers atacaram sites do governo brasileiro, com o objetivo de colocar fora do ar os sites do Portal Brasil, Presidência da República e da Receita. A técnica utilizada foi bem simples: eles criaram programas que invadiram outros computadores conectados a Internet, e todos os computadores tentavam acessar um determinado site ao mesmo tempo, causando uma queda no servidor. Foram cerca de 2 bilhões de tentativas em um curto prazo, porém, o ataque não causou danos ao sistema, que logo foi recuperado.
Fontes:http://tecnologia.terra.com.br/noticias/0,,OI4939245-EI12884,00-Hackers+invadem+sistemas+de+empresas+de+gas+e+petroleo.htmlhttp://www.itajaiagora.com.br/news/index.php?option=com_content&amp;view=article&amp;id=125:sitegoverno&amp;catid=37:diversas&amp;Itemid=2Postado por: Gabriela Carvalho