Dado e informação desempenham um papel extremamente importante na era atual. Atualmente vivemos em um mundo onde fazemos tudo pelo celular. Desde fazer pagamentos até comunicação com quem vive do outro lado do mundo, portanto, é importante sabermos identificar um simples dado e como / o que constitui uma informação.
Um dado pode ser entendido como um valor numérico ou conjunto de valores sem contexto imediato. Desde que um dado é submetido a um tratamento, ganhando contexto, torna-se uma informação e consequentemente obtém valor.
Já a** informação** pode ser definida como um dado que foi contextualizado e que carrega consigo algum valor ou significado.
O ciclo de vida da informação segue a risca, um caminho que deve garantir sua integridade e segurança:
Criação: A informação nasce da associação entre dados e contexto.
Transporte: Quando a informação é transmitida, é importante assegurar que essa transferência ocorra através de canais, evitando riscos de acesso não autorizado.
Manuseio: O tratamento da informação inclui o acesso, processamento e compartilhamento adequados. Medidas de segurança, como controle de acesso e autenticação, devem ser implementadas para proteger a informação contra acessos indevidos.
Descarte: Quando a informação não é mais necessária, é preciso descartá-la de maneira segura. Isso envolve a eliminação completa de cópias, para evitar o vazamento de dados.
Durante essas etapas, a informação deve ser protegida. Seu vazamento pode ocorrer de diversas formas diferentes como:
Transporte inadequado: se dados são transportados sem seguir os procedimentos de segurança necessários, o risco de interceptações e acessos não autorizados aumenta, comprometendo a confidencialidade e integridade da informação.
Aparelho levado a manutenção: quando um aparelho, como um notebook, é enviado para a assistência técnica sem que seus dados sejam criptografados ou removidos, pode ser que terceiros possam acessar informações que deveriam ser confidenciais.
Roubo de equipamento de um profissional: O roubo de um equipamento de trabalho sem informações criptografadas pode resultar em vazamento de dados confidenciais, levando a graves consequências em segurança e privacidade.
Hds adquiridos na ‘internet’: 34% de 300 discos rígidos adquiridos na ‘internet’ continham informações de usuários como dados pessoais, contas bancárias e informações médicas.
[https://nakedsecurity.sophos.com/2009/05/07/34-sold-hard-drives-personal-data-study-reveals/]
Roubo de HD do Facebook: O roubo de um disco rígido contendo informações de funcionários do Facebook ressalta a importância de guardar informações corporativas corretamente.
[https://olhardigital.com.br/2019/12/16/seguranca/ladrao-rouba-hds-com-dados-de-29-mil-funcionarios-do-facebook/]
A importância da criptografia é indiscutível tanto no uso pessoal quanto no uso corporativo, já que a segurança dos dados é crucial. A criptografia é uma ferramenta essencial para garantir a confidencialidade e integridade das informações. Temos dois tipos de criptografia.
Criptografia Simétrica:
é um método em que a mesma chave é utilizada para criptografar e descriptografar os dados. A criptografia simétrica é rápida e mais utilizada para criptografar grandes volumes de dados, como transações financeiras.
Porém, o compartilhamento da chave é um desafio, já que se o invasor a obter, ele pode acessar aos dados.
Criptografia Assimétrica:
utiliza um par de chaves: uma chave pública e uma chave privada. A chave pública é compartilhada, permitindo que qualquer pessoa criptografe informações que só podem ser descriptografadas pelo proprietário da chave privada correspondente.
Esse tipo de criptografia resolve o problema do compartilhamento de chaves, já que a chave privada permanece em posse do proprietário.
A conscientização sobre a importância de proteger dados desde sua criação até o seu descarte deve ser fundamental para que a sociedade digital evolua de maneira confiável. Na medida em que avançarmos nesse cenário, teremos medidas mais robustas e a sociedade irá começar a compreender a importância da adoção de medidas de segurança para que o futuro da ‘internet’ seja mais seguro e promissor.
Top comments (0)