|
A informação é um ativo essencial aos negócios organizacionais sendo considerada um diferencial competitivo e estratégico. De acordo com as melhores práticas de segurança da informação é recomendado adotar medidas eficazes de proteção que englobem todo o ciclo de vida da informação (manuseio, armazenamento, transporte e descarte) e seus três atributos principais da informação: confidencialidade, disponibilidade e integridade. Tais medidas são importantes para minimizar os impactos de um ataque até um nível aceitável. Através da arte da engenharia social um usuário pode ser manipulado por um engenheiro social que cria uma conexão com a vítima para obter informações e, consequentemente, tirar proveito de vantagens. Este trabalho tem como objetivo realizar um levantamento bibliográfico e revisão de conceitos a respeito da segurança da informação, com ênfase na parte mais frágil da segurança da informação, a saber, o elemento humano. Constatou-se a importância das medidas de proteção estarem alinhadas com as necessidades organizacionais, englobando tecnologia, processos e pessoas e estarem alinhadas com o negócio organizacional, levando em consideração que não existe segurança absoluta e que o elemento humano representa a maior fragilidade da segurança informacional.
|
