123 1. Tr4ade da Seguran5a da Informa67o 8 CID

Apuntes

🛡️ 1. Tríade da Segurança da Informação – CID C – Confidencialidade → Proteger o acesso à informação. Ex: Apenas pessoas autorizadas podem ver os dados. I – Integridade → Garantir que os dados não foram alterados indevidamente. Ex: Um arquivo não pode ser modificado sem permissão. D – Disponibilidade → Manter os dados e sistemas acessíveis quando necessário. Ex: O sistema deve estar no ar e funcionando. 🔐 2. Autenticação → Verificar se o usuário é quem diz ser. 📚 4. Políticas de Segurança e Normas 📖 O que são políticas de segurança? → Conjunto de regras que orientam como a segurança da informação deve ser tratada em uma organização. Exemplos de regras: Trocar senhas regularmente Não usar pendrives desconhecidos Bloquear o computador ao se afastar 📘 ISO/IEC 27001 → Norma internacional que define como montar um sistema de gestão da segurança da informação (SGSI). Objetivo: → Proteger a confidencialidade, integridade e disponibilidade das informações. Pontos principais da ISO 27001: Avaliação de riscos Controles de segurança Monitoramento e melhoria contínua Política de segurança aprovada pela direção 📋 Plano de Continuidade de Negócios (PCN) → Documento que defi...