Ameaça

Qualquer causa potencial de um incidente que possa resultar em impacto nos objetivos do negócio. As ameaças podem ser internas ou externas, intencionais ou não.

Autenticação Multifator MFA

Processo de segurança que exige que um usuário forneça mais de uma forma de identificação para se autenticar em um sistema ou conta.

Biometria

Verificação da identidade de um indivíduo por meio de uma característica física.

Computação em Nuvem (Cloud Computing)

Também conhecida como Cloud Computing, é uma tecnologia que usa a conectividade e a grande escala da internet para hospedar os mais variados sistemas, recursos, programas e informações. Dessa forma, a computação em nuvem permite que as organizações e usuários os acessem por meio de qualquer dispositivo conectado à internet.

Confidencialidade

Garantia de que o acesso à informação seja obtido somente por pessoas devidamente autorizadas.

Controle

Qualquer recurso ou medida que assegure formas de tratamento de riscos, incluindo a redução, eliminação ou transferência. A implantação e manutenção adequada de controles materializa a segurança das informações. Podem ser interpretados como controles: políticas, processos, estruturas organizacionais, técnicas padrões, software, hardware e outros.

Disponibilidade

Garantia de que os usuários autorizados obtenham acesso à informação e aos ativos correspondentes sempre que necessário.

Hardening

Processo que reforça a segurança de sistemas, dispositivos e redes, reduzindo suas vulnerabilidades e pontos de falha. Isso é feito através de ajustes e parametrizações em configurações padrão de fábrica que eliminam ou reduzem os riscos ao desabilitar componentes e recursos desnecessários, garantir a atualização dos pacotes de segurança, configuração de permissões de acesso e etc.

IDS (Intrusion Detection System)

(Sistema de Detecção de Intrusão) monitora o tráfego de rede, identifica atividades suspeitas e envia alertas.

Informação

Qualquer conjunto de dados que possua algum propósito e valor para o Sistema Cresol, seus clientes, parceiros e colaboradores, processados ou não, que podem ser utilizados para produção e transmissão de ideias, contidos em qualquer meio, suporte ou formato, podendo estar na forma escrita, verbal ou imaginada, e em meio digital ou físico.

Integridade

Garantia da exatidão e completeza da informação para que não seja modificada ou excluída sem a devida autorização.

IPS (Intrusion Prevention System)

(Sistema de Prevenção de Intrusão) faz o mesmo, mas também toma ações automáticas para bloquear e impedir o tráfego malicioso, como interromper uma conexão.

Melhores Práticas de Segurança da Informação

São consideradas as recomendações contidas em normas e instituições como: ISO/IEC 27001, ISO/IEC 31000, OWASP, NIST , ISACA, SANS.

Recurso

Qualquer ativo, tangível ou intangível, pertencente, a serviço ou sob responsabilidade do Sistema Cresol, que possua valor para a instituição. Podem ser considerados recursos: pessoas, ambientes físicos, tecnologias, serviços contratados, em nuvem, sistemas e processos.

Risco

Qualquer evento que possa afetar a capacidade da companhia de atingir seus objetivos e sua estratégia de negócios.

SaaS (Software as a Service)

É um modelo de distribuição de software em que as aplicações são hospedadas na nuvem e acessadas pela internet, geralmente por meio de assinatura.

Segurança da Informação (SI)

Proteção das informações, sendo caracterizada pela preservação da confidencialidade, integridade, disponibilidade e conformidade.

Token

Dispositivo ou código gerado para autenticar a identidade de um usuário ou para fornecer acesso seguro a sistemas, servindo como uma camada adicional de segurança, geralmente no processo de autenticação, confirmando que o usuário tem permissão para acessar determinado recurso.

A Segurança da Informação tem como princípios básicos a proteção da Confidencialidade, Integridade e Disponibilidade das informações, considerando que as informações e ativos de informação possuem alto valor e relevância para a Cresol. A área de Segurança da Informação da Confederação deve ser consultada nos casos de entendimentos que estejam em desacordo ao apresentado neste documento. Abaixo seguem as diretrizes organizadas por tema.

Classificação da Informação

A informação é um ativo e, assim como qualquer outro, também possui valor agregado aos negócios. A violação da confidencialidade, integridade ou disponibilidade das informações podem causar prejuízos ao Sistema Cresol.

Toda informação do Sistema Cresol deve ser classificada e tratada conforme seu grau de sensibilidade e criticidade pelos respectivos proprietários, responsáveis e usuários da informação. O Sistema Cresol adota uma matriz de quatro níveis:

Importante mencionar que a informação Interna pode circular livremente dentro do Sistema Cresol e a Restrita, não. A divulgação ou tratamento indevido dessas informações pode representar desvantagem e resultar em perdas.

Todas essas diretrizes fazem parte da Norma de Classificação da Informação do Sistema Cresol, portanto, consulte-a para maiores detalhes sobre este tema.

Conformidade

Conscientização e Divulgação de Segurança Cibernética e da Informação

Segurança Física

Acesso Lógico

Gestão de Riscos de Segurança da Informação

Incidentes de Segurança da Informação

Monitoramento

Utilização de Recursos de Tecnologia da Informação

Segurança em Redes

Registros de Auditoria

Backups, arquivamento e restaurações

Análise de Vulnerabilidade Técnicas

Proteção contra códigos maliciosos

Troca de informações

Quando não for possível utilizar esse canal a informação deve ser protegida com criptografia ou senha forte, para evitar vazamento das informações.

Controles Criptográficos

Aquisição, Desenvolvimento e Manutenção Segura de Sistemas

Serviço de Nuvem

Prevenção ao tratamento de incidente por Prestadores