Segurança da Informação - Um Componente de Treinamento em Cibersegurança PPT

Slide 2

Este slide fala sobre segurança da informação. A segurança da informação inclui a proteção dos dados da empresa, bem como dos dados obtidos de clientes, consumidores ou fornecedores.

Slide 3

Este slide fornece uma visão geral da Política de Segurança da Informação. Um conjunto de diretrizes para o uso de ativos de TI é conhecido como Política de Segurança da Informação (ISP).

Slide 4

Este slide destaca as ameaças comuns à segurança da informação. Estas são: sistemas inseguros, engenharia social, ataques de mídia social, falta de criptografia, configuração de segurança incorreta e malware ou endpoints.

Slide 5

Este slide discute sistemas inseguros como uma ameaça à segurança da informação. O rápido avanço da tecnologia frequentemente compromete as precauções de segurança. Em muitos casos, os sistemas são criados sem considerações de segurança e continuam a funcionar como sistemas legados dentro de uma empresa.

Slide 6

Este slide discute como a engenharia social representa uma ameaça à segurança da informação. Os atacantes usam a engenharia social para atrair os usuários a ações que podem comprometer sua segurança ou revelar informações confidenciais.

Notas do Instrutor: Soluções tecnológicas também podem ser empregadas para impedir a engenharia social na fonte ou impedir que as pessoas realizem ações arriscadas, como clicar em sites suspeitos ou baixar anexos desconhecidos.

Slide 7

Este slide nos fala sobre ataques de mídia social. As pessoas que usam mídias sociais frequentemente divulgam inadvertidamente informações pessoais sobre si mesmas. Os atacantes podem realizar ataques cibernéticos diretos usando as mídias sociais, como a disseminação de malware por meio de mensagens de mídia social.

Slide 8

Este slide discute a falta de criptografia como uma ameaça à segurança da informação. Os dados são criptografados por meio de operações de criptografia, tornando-os acessíveis apenas a usuários com chaves secretas. É muito eficaz e eficiente na prevenção de perda ou corrupção de dados em caso de perda de equipamento ou roubo; é extremamente crítico caso os atacantes comprometam os sistemas organizacionais.

Slide 9

Este slide fala sobre a configuração de segurança incorreta como uma ameaça à segurança da informação. As empresas usam muitas plataformas e ferramentas tecnológicas, particularmente aplicativos web, bancos de dados, aplicativos Software como Serviço (SaaS) ou Infraestrutura como Serviço (IaaS) de provedores como a Amazon Web Services.

Notas do Instrutor: Outro problema é a "deriva de configuração", em que, apesar de funcionários de TI competentes com bons conhecimentos de TI, a configuração de segurança adequada pode rapidamente ficar desatualizada e tornar um sistema inseguro.

Slide 10

Este slide discute como o malware em endpoints pode representar uma ameaça à segurança da informação. O malware é o principal perigo para todos os endpoints, pois pode ser disseminado por vários canais, comprometer o endpoint diretamente e escalar privilégios para outros sistemas corporativos.