Apos o crescimento do uso de sistemas de informacao, comercio eletronico e tecnologia digital as empresas se viram obrigadas a pensar na seguranca de suas informacoes para evitar ameacas e golpes. Assim, a seguranca da informacao surgiu para reduzir possiveis ataques aos sistemas empresariais e domesticos. Resumindo, a seguranca da informacao e uma maneira de proteger os sistemas de informacao contra diversos ataques, ou seja, mantendo documentacoes e arquivos.Principios Basicos da Seguranca da InformacaoDisponibilidadeE a garantia de que os sistemas e as informacoes de um computador estarao disponiveis quando necessario.ConfidenciabilidadeE a capacidade de controlar quem ve as informacoes e sob quais condicoes. Assegurar que a informacao so sera acessivel por pessoas explicitamente autorizadas.AutenticidadePermite a verificacao da identidade de uma pessoa ou agente externo de um sistema. E a confirmacao exata de uma informacao.IntegridadePrincipio em que as informacoes e dados serao guardados em sua forma original evitando possiveis alteracoes realizadas por terceiros.AuditoriaE a possibilidade de rastrear os diversos passos que o processo realizou ou que uma informacao foi submetida, identificando os participantes, locais e horarios de cada etapa. Exame do historico dos eventos dentro de um sistema para determinar quando e onde ocorreu violacao de seguranca.PrivacidadeCapacidade de controlar quem viu certas informacoes e quem realizou determinado processo para saber quem participou, o local e o horario.LegalidadeE a garantia de legalidade de uma informacao de acordo com a legislacao vigente.Nao RepudioNao ha como "dizer nao" sobre um sistema que foi alterado ou sobre um dado recebido.AmeacasUma ameaca acontece quando ha uma acao sobre uma pessoa ou sobre um processo utilizando uma determinada fraqueza e causa um problema ou consequencia. Sendo assim, sao caracterizados como divulgacao ruim, usurpacao, decepcao e rompimento. As ameacas podem ter origem natural, quando surgem de eventos da natureza, como terremotos ou enchentes; podem ser involuntarias, como falta de energia ou erros causados por pessoas desconhecidas; ou se tratam de ameacas voluntarias em que hackers e bandidos acessam os computadores no intuito de disseminar virus e causar danos.Tipos de AmeacaAmeaca Inteligente: Situacao em que seu adversario possui capacidade tecnica e operacional para fazer uso de algo vulneravel no sistema;Ameaca de Analise: Apos uma analise poderao descobrir as possiveis consequencias da ameaca a um sistema.Principais Ameacas ao Sistema de Informacao: incendio, problemas na eletricidade, erros no hardware e software, alteracoes em programas, furto de dados, invasao ao terminal de acesso, dificuldades de telecomunicacao, etc.AtaquesUm ataque pode ser decorrente de um furto a um sistema de seguranca no intuito de invadir sistemas e servicos. Ele pode ser dividido em ativo, passivo e destrutivo;o ativo muda os dados, o passivo libera os dados e o destrutivo proibe qualquer acesso aos dados. Para que um ataque seja considerado bem sucedido o sistema atacado deve estar vulneravel.Tipos de AtaqueCavalo de TroiaO cavalo de troia ou trojan horse, e um programa disfarcado que executa alguma tarefa maligna. Um exemplo:o usuario roda um jogo que conseguiu na Internet. O jogo secretamente instala o cavalo de troia, que abre uma porta TCP do micro para invasao. Alguns trojans populares sao NetBus, Back Orifice e SubSeven. Ha tambem cavalo de