ISO 27001 – A segurança da informação é um aspecto crítico para empresas de todos os setores e de qualquer tamanho. Dada a dependência da informação e o crescente número de ameaças à segurança, é essencial adotar um modelo efetivo com ampla abordagem para garantir a proteção adequada dos ativos de informação. A norma ISO 27001, um padrão internacional amplamente reconhecido para gerenciamento de segurança da informação, destaca a importância de implementar medidas de segurança em várias camadas. No decorrer do texto, exploraremos, de modo simplificado, como a segurança da informação em camadas pode ser aplicada a negócios com diferentes necessidades.
ISO 27001 – Sobre a segurança da informação em camadas
A abordagem em camadas visa garantir que a segurança da informação não dependa apenas de uma única medida de proteção. Em vez disso, várias camadas de controles são implementadas para fornecer uma defesa em profundidade contra ameaças internas e externas. A ISO 27001 destaca essa abordagem como uma prática recomendada para proteger ativos de informação.
Protegendo a infraestrutura
A infraestrutura é a base para o funcionamento de sistemas e aplicativos em uma organização. Para estar segura, inicialmente, precisa contar com arquitetura desenvolvida com foco no uso seguro das informações. A camada de proteção à infraestrutura inclui o uso de firewalls, sistemas de detecção e prevenção de intrusões, segmentação de rede, autenticação forte e criptografia. Ao combinar essas medidas, a organização cria uma barreira de proteção robusta para sua infraestrutura.
É fundamental contar com estruturas de backup e contingência para os dados processados e armazenados, estejam estes em ambiente local (on premisses) ou em nuvem, sempre lembrando que, quando a camada de segurança falhar, o ambiente de contingência e cópia das informações deverá ser acionado no menor tempo possível.
Garantindo a segurança dos equipamentos e soluções
Os equipamentos utilizados em uma organização, como servidores, dispositivos de rede e dispositivos de armazenamento, também precisam ser protegidos adequadamente. Isso pode ser alcançado por meio de barreiras físicas e lógicas. As barreiras físicas constituem um meio para evitar o acesso físico a equipamentos de rede, como, por exemplo, portas trancadas, acesso restrito a racks e servidores, acesso por biometria e outros.
As barreiras lógicas são adotadas através da implementação de políticas de segurança de hardware, como a configuração segura dos dispositivos, a aplicação de patches e atualizações regulares, por exemplo. Além disso, a seleção e implantação de soluções de segurança, como antivírus, firewalls de próxima geração e sistemas de prevenção de perda de dados (DLP), ajudam a fortalecer ainda mais a segurança dos equipamentos e soluções utilizados pela organização.
Abordando a segurança nos processos
Os processos de uma organização desempenham um papel fundamental na segurança da informação. Ao implementar uma abordagem em camadas, é importante incorporar controles de segurança em cada etapa do processo. Isso pode incluir a adoção de políticas de acesso e controle, segregação de funções, revisões regulares de segurança, gerenciamento de patches e atualizações, e treinamento e conscientização dos funcionários. Ao integrar esses controles nos processos organizacionais, a segurança da informação é reforçada de forma abrangente.
ISO 27001 – Capacitando as pessoas
As pessoas desempenham um papel crítico na segurança da informação. A ISO 27001 enfatiza a importância de treinar e conscientizar os funcionários sobre as melhores práticas de segurança. Além disso, é fundamental implementar políticas de segurança, como senhas fortes, autenticação em dois fatores e políticas de uso aceitável. A educação contínua e a promoção de uma cultura de segurança são essenciais para garantir que os funcionários sejam conscientes dos riscos e saibam como agir de forma segura.
Em suma, a segurança da informação em camadas é uma abordagem abrangente e eficaz para proteger infraestrutura, equipamentos, soluções, processos e pessoas em uma organização. Ao implementar controles de segurança em várias camadas, de acordo com os princípios da ISO 27001, as organizações podem reduzir os riscos de ameaças cibernéticas e proteger seus ativos de informação de forma mais eficaz. A segurança da informação em camadas deve ser considerada como parte integrante da estratégia de segurança global de uma organização e para proteger os dados em todos os seus formatos, dentro e fora do mundo digital.
Para finalizar, em se tratando das normas ISO 27001, qualquer empresa pode usar seus requisitos como modelo e adaptá-los aos recursos e necessidades do negócio, sem, necessariamente estar certificado pela norma.
Para saber mais sobre o assunto, leia também o artigo Segurança da informação em nuvem. Quem é o responsável? Todo mundo!
