Segurança da informação. Compreensão geral.
Canal do Telegram: https://t.me/protecaodaInformacao
Grupo em Telegram: https://t.me/protecaodaInformacao1
Site: https://legascom.ru
Correio eletrónico: online@legascom.ru
Nas últimas três décadas, a tecnologia da Informação fez um grande avanço. O surgimento de hipertexto, Telefonia IP, aumento das frequências de clock dos processadores e largura de banda dos canais de comunicação, o desenvolvimento de "tecnologias de nuvem" e dispositivos móveis e muito mais. Tudo isso complicou significativamente o processo não apenas de desenvolvimento, mas também de manutenção da infraestrutura de TI. Surgiu uma nova profissão: administrador de sistemas.
Um administrador de sistemas é um especialista que garante o bom funcionamento de toda a infraestrutura de TI da empresa. Não o último lugar no trabalho do sysadmin é garantir a segurança da informação dos recursos corporativos.
Para garantir a segurança da informação, o administrador precisa instalar corretamente o software e instalar atualizações e correções no software já em uso. A solução dessas tarefas, especialmente em grandes empresas, muitas vezes requer muito tempo e um grande número de especialistas, já que geralmente em grandes empresas a manutenção do sistema de telefonia, servidores de E-mail, recursos da web e outros sistemas é realizada por diferentes especialistas. No entanto, cada um desses sistemas deve ser construído levando em conta os requisitos para garantir a segurança da informação. No entanto, os sistemas de informação geralmente são interconectados, por exemplo, os servidores de E-mail que executam o Microsoft Exchange devem fazer parte de um domínio do Active Directory, o sistema de telefonia IP está associado a um sistema de E-mail e os servidores da web estão associados a servidores de banco de dados. Além disso, graças ao desenvolvimento do conceito BYOD (Bring Your Own Device), muitos funcionários agora usam seus dispositivos móveis: tablets e telefones para trabalhar. A garantia efetiva da segurança da informação para esses sistemas integrados requer um amplo conhecimento técnico do especialista em áreas relacionadas, pois, caso contrário, a falta de segurança de um elemento do sistema integrado pode anular todos os esforços para proteger seus outros elementos. Como se costuma dizer, a força de toda a cadeia é determinada pela força de seu elo mais fraco.
É melhor usar as configurações mais rígidas para todos os recursos diretamente ao construir uma rede corporativa. Normalmente, os fabricantes de aplicativos e hardware recomendam os modos de operação mais seguros e detalham como configurá-los (por exemplo, usar senhas complexas para fazer login, proteger e-mails contra spam, desativar contas de usuário padrão, impedir o acesso remoto a recursos corporativos, etc.).
No entanto, uma situação típica é a presença de alguma infra-estrutura corporativa, que foi construída ao longo de vários anos por diferentes especialistas, em diferentes modelos de equipamentos e aplicativos. Ao mesmo tempo, serviços "em nuvem" são incorporados a essa infraestrutura, como armazenamento de arquivos "em nuvem", aplicativos de escritório e muito mais. Aqui também é relevante um problema já mencionado anteriormente usando dispositivos móveis. Nesses casos, os recursos corporativos contêm vulnerabilidades e deficiências relacionadas à segurança da informação por várias razões.
O administrador do sistema geralmente tem muito trabalho. Especialmente em pequenas empresas, onde cerca de 100 empregos, uma meia a duas dúzias de servidores e uma, no máximo, duas pessoas devem servir tudo isso. Como resultado, esses profissionais estão ocupados diariamente com o trabalho contínuo, como resolver problemas dos usuários, substituir cartuchos de impressora e papel em faxes, preparar empregos para novos usuários, etc. muitas vezes, as tarefas de configuração segura de software e hardware, escrever instruções e políticas de segurança da informação
para os usuários são colocados em segundo plano e geralmente não são executados. A razão para isso é tanto o emprego dos administradores de sistemas quanto a falta de conhecimento e habilidades relevantes para garantir a segurança da informação.
Para as grandes empresas, esse problema não é tão relevante, porque, por exemplo, os grandes bancos têm um departamento ou mesmo um departamento de segurança da informação. Assim, a solução de problemas de segurança da informação não é mais realizada por administradores de sistema, mas por administradores de segurança. Os administradores de sistemas e os administradores de segurança da informação executam tarefas diferentes, alguns gerenciam e mantêm os recursos de TI funcionais, enquanto outros mantêm a infraestrutura de TI segura. Os administradores de segurança da informação preparam políticas e instruções para os administradores de Sistema.
Mas, em qualquer caso, independentemente de quem é responsável pela segurança da informação, administrador do sistema ou administrador de segurança da Informação, esse profissional deve avaliar regularmente a segurança dos recursos de TI corporativos, ou seja, uma auditoria da segurança da Informação do sistema.
É claro que muitas grandes organizações preferem contratar auditores profissionais para verificar a segurança do sistema de informações corporativas. No entanto, isso só faz sentido para grandes organizações que estão sujeitas a requisitos de diferentes padrões (GOST, ISO, etc.). As pequenas empresas simplesmente não podem pagar por essa auditoria e, portanto, a tarefa de realizar uma auditoria prática recai sobre o administrador do sistema como o principal especialista em rede corporativa. Além disso, essas verificações devem ser feitas regularmente, o que também impõe custos adicionais.
