Pular para o conteúdo principal

Postagens

Lei Geral de Proteção de Dados Pessoais - LGPD

    No cenário brasile iro, milhões de empresas trabalham com dados pessoais de clientes (de forma direta ou não). Em diversas empresas esses dados são essenciais para o funcionamento adequado dos negócios, como em e-commerces , por exemplo, que dependem totalmente desses dados. Dessa forma, não seria exagero afirmar que a segurança e a proteção desses dados é extremamente importante, é e assim que a lei entra em ação.     A Lei Federal 13.709/18 (Lei Geral de Proteção de Dados Pessoais - LGPD) deve entrar em vigor em agosto (2020) e protegerá, dentre outras coisas, a liberdade, privacidade e a segurança dos usuários. Também garantirá aos usuários o consentimento expresso e o acesso aos dados para que o mesmo possa editá-los e/ou excluí-los.      Os dados protegidos pela lei são todos os que permitem o reconhecimento de uma pessoa, tais como o nome, sobrenome, e-mail, numeração de documentos, dados bancários, endereço IP, etc. Além disso, o usuário deverá ter acesso de forma fácil e cl
Postagens recentes

Escândalos relativos a cibersegurança - Aspectos Legais na Segurança da Informação

Escândalos relativos a cibersegurança Na atualidade, os dados se tornaram os ativos mais importantes de qualquer organização do mundo, seja privada ou estatal. Isso tem uma implicação direta em como esses dados precisam estar seguros, com isso as estratégias de proteção de dados tiveram que ser desenvolvidas, sua existência passou a ter certo protagonismo dentro das organizações, visto que elas agora significam mais do que uma simples tendência ou política de TI, e sim algo que passou a ser vital para a manutenção das organizações e sua competitividade no mercado. Estamos em meio a Era da Informação, com isso não é nenhuma novidade que os dados são tão valiosos, eles tem seu valor estratégico, também são materiais para planejamento de marketing, relacionamento com o cliente, desenvolvimento de novos produtos e serviços. Com isso, podemos ter uma ideia, da relevância e importância de cada vez mais as empresas e organizações pelo mundo investirem em segurança,e principalmente no controle

Segurança da informação no âmbito jurídico brasileiro

Segurança da informação no âmbito jurídico brasileiro Com a criação do Marco Civil da Internet em 2014, o Brasil passou a discutir de forma mais frequente a importância da proteção dos dados dos consumidores. A partir de agosto de 2020,  entrará em pleno vigor a Lei nº 13.709/18 (Lei de Proteção de Dados – LGPD) que regulamenta a política de proteção de dados pessoais e privacidade, modifica alguns dos artigos do Marco Civil da Internet impacta outras normas, transformando drasticamente a maneira como empresas e órgãos públicos tratam a privacidade e a segurança das informações de usuários e clientes. Milhões de empresas brasileiras trabalham de forma direta ou indireta com dados pessoais de clientes. Em algumas dezenas de milhares, esses dados são vitais para o funcionamento do próprio negócio, como bancos, seguradoras, e-commerces. Não é exagero dizer que a segurança das informações dos consumidores é de essencial para todas as transações realizadas por essas companhias.

O Marco Civil da Internet - Lei n° 12.965/2014

Marco Civil da Internet A lei    n° 12.965/2014, mais conhecida como o Marco Civil da Internet, é a lei que regula e orienta o uso da internet no Brasil por meio da previsão de princípios, direitos e deveres de quem usa a rede, da mesma forma que determina as diretrizes para a atuação do Estado. O projeto nasceu em 2009 e só foi aprovado na Câmara dos Deputados em março de 2014 e no Senado Federal em Abril do mesmo ano, sendo sancionado logo depois pela então presidente Dilma Rousseff. O texto do projeto trata de temas como a neutralidade da rede, privacidade, conservação de dados, sua função social, garantia de liberdade de expressão e transmissão de conhecimento, além de atribuir responsabilidades civis aos usuários e provedores de internet. Inicialmente pensou-se que a internet poderia ser vista como "terra de ninguém" e não passível de regulação, considerando que os dados ali dispostos circulavam de forma descentralizada. Contudo, a partir do momento em que se notou que a

Principios da segurança da informação

Princípios da segurança da informação Para garantir um bom funcionamento das politicas de segurança da informação, alguns princípios devem ser seguidos e equilibrados. Confidencialidade O conceito de confidencialidade não foge muito à noção que o próprio termo nos passa. A confidencialidade, no contexto da segurança da informação, nada mais é do que a garantia de que determinada informação, fonte ou sistema é acessível apenas às pessoas previamente autorizadas a terem acesso. Ou seja, sempre que uma informação confidencial é acessada por um indivíduo não autorizado, intencionalmente ou não, ocorre o que se chama de quebra da confidencialidade. A ruptura desse sigilo, a depender do teor das informações, pode ocasionar danos inestimáveis para a empresa, seus clientes e até mesmo para todo o mercado. A exemplo, instituições financeiras, detentoras de dados pessoais e bancários de uma infinidade de usuários, não só precisam, mas devem manter a confidencialidade de t

O que são políticas de segurança da informação?

Politicas de segurança da informação Atualmente a tecnologia é elemento-chave para qualquer negócio. As principais empresas operam os seus computadores com uma grande dependência da conectividade? Esse é um dos motivos que justificam a necessidade de uma política de segurança da informação nas empresas. Mas antes, para entendermos o que são politicas de segurança da informação, é necessário conhecermos a segurança da informação. De acordo com a definição da norma  ISO 27001 , segurança da informação é  o ato de proteger os dados da empresa contra diversos tipos de ameaças e riscos (espionagens, sabotagens,  vírus, incêndio, inundação e etc.) A segurança da informação é obtida pela implantação de uma gama de controles que incluem procedimentos de rotina (como as verificações de antivírus), infraestrutura de hardware e software, além da criação de uma política devidamente documentada. Portanto, políticas de segurança da informação, são as regras que ditam o acesso, o cont