O que é cibersegurança?
A cibersegurança é responsável pela proteção de sistemas, redes, dispositivos e dados contra ataques cibernéticos, como injeção, quebra de dados e ransomware. O objetivo da cibersegurança é proteger redes de computadores (locais e públicas) contra ameaças externas.
Cibersegurança vs. segurança de TI vs. segurança da informação
Apesar dos termos cibersegurança, segurança de TI (ITSec, IT Security) e segurança da informação (InfoSec, Information Security) serem usados muitas vezes como sinônimos, há diferenças no escopo da segurança.
- ITSec: É um termo geral que inclui segurança física, segurança da informação e cibersegurança. É um conceito amplo que abrange tanto aspectos físicos quanto digitais de proteção da infraestrutura e das informações de sua organização.
- Cibersegurança: Busca fornecer proteção contra ataques cibernéticos. Rastreamento de vulnerabilidades, teste de penetração, firewalls e esquemas de autenticação multifator fazem parte do escopo da cibersegurança.
- InfoSec: É responsável pela proteção de dados e suas informações derivadas, tanto quanto digitais quanto físicas (como arquivos em papel). Isso inclui prevenção de fraudes, backups e políticas para funcionários relacionadas a dados e informações.
- Segurança física: Envolve o controle de acesso à infraestrutura física, o que inclui escritórios ou salas de servidores. Cartões de acesso, seguranças e câmeras estão entre as medidas relacionadas à segurança física.
A ITSec inclui todos os aspectos relativos à proteção dos dados e das informações de uma empresa. Dependendo do foco, a segurança pode se concentrar em proteger dados e informações (InfoSec) ou fortalecer os sistemas contra vetores conhecidos de ataques cibernéticos (cibersegurança). Não há estratégia de segurança de TI completa sem que haja proteção física da infraestrutura de TI contra violações causadas por fontes externas.
Como há muita sobreposição entre os conceitos, a terminologia não é tão importante quanto o desenvolvimento de um plano abrangente de proteção de dados e informações em toda a sua empresa.
