O que é a segurança de dados?

O acesso de modo ilícito consiste em qualquer tentativa, através de um computador, de roubar dados, corromper redes ou ficheiros, invadir o ambiente digital de uma organização ou comprometer os respetivos dados e atividades. Os métodos de acesso de modo ilícito incluem phishing, malware, decifrar código e ataques Denial-of-Service distribuídos.

Malware é um termo para worms, vírus e spyware que permite que utilizadores não autorizados acedam ao seu ambiente. Uma vez no sistema, estes utilizadores podem danificar a sua rede de TI e dispositivos de ponto final ou roubar credenciais que possam ter sido deixadas em ficheiros.

O ransomware é um malware que impede o acesso à sua rede e aos ficheiros até que pague um resgate. Uma das formas de transferir ransomware para o seu computador é abrir um anexo de e-mail ou clicar num anúncio. Geralmente, o ransomware é detetado quando não consegue aceder a ficheiros ou quando vê uma mensagem que exige um pagamento.

Phishing é o ato de induzir indivíduos ou organizações a fornecer informações como números de cartão de crédito e palavras-passe. O objetivo é roubar ou danificar dados confidenciais ao fazer-se passar por uma empresa respeitável com a qual a vítima está familiarizada.

A fuga de dados é a transferência intencional ou acidental de dados do interior de uma organização para um destinatário externo. Esta transferência pode ser feita por e-mail, pela Internet e por dispositivos como portáteis e dispositivos de armazenamento portáteis. Os ficheiros e documentos retirados das instalações também constituem um tipo de fuga de dados. 

A negligência ocorre quando um colaborador infringe intencionalmente uma política de segurança, mas não está a tentar lesar a empresa. Por exemplo, é possível que o colaborador partilhe dados confidenciais com um colega de trabalho que não tenha acesso ou que inicie sessão nos recursos da empresa através de uma ligação sem fios não segura. Um outro exemplo é permitir que alguém entre num edifício sem mostrar um distintivo.

A fraude é cometida por utilizadores sofisticados que querem tirar partido do anonimato online e da acessibilidade em tempo real. É possível que estes utilizadores criem transações com contas comprometidas e números de cartões de crédito roubados. As organizações podem ser vítimas de fraude de garantia, fraude de reembolso ou fraude de revendedor.

O roubo é uma ameaça interna resultante do roubo de dados, dinheiro ou propriedade intelectual. O objetivo é obter ganhos pessoais e lesar a organização. Por exemplo, um fornecedor fidedigno pode vender números de segurança social de clientes na dark web ou utilizar informações privilegiadas sobre clientes para iniciar o próprio negócio.

Os desastres naturais nem sempre anunciam o seu aparecimento, pelo que é aconselhável preparar-se de antemão para ajudar a proteger os seus dados, pelo sim pelo não. Sejam furacões, terramotos, inundações ou outra forma de devastação, a existência de cópias de segurança externas dos seus dados irá permitir-lhe implementar o seu plano de continuidade do negócio.