Controle Consultoria Contábil é a mais nova certificada a receber o selo CSI (Certificado de Segurança da Informação) do Sescon.
Arquivos da categoria: ISO 27000
ISO 27040 – Segurança de Armazenamento
Família ISO 27000 - Segurança da Informação
ISO 27001 – Gerenciamento da Segurança da Informação
ISO 27033-3 – Segurança em redes de computadores
ISO 27033-4 – Comunicação segura entre rede e Gateways
ISO 27033-5 – Comunicações segura para redes virtuais privadas (VPN)
ISO 27033-6 – Segurança em Redes Sem Fio
ISO 27036 – Segurança da Informação no relacionamento com fornecedores
ISO 27039 – IDS IPS
ISO 27040 – Segurança de Armazenamento
A ISO 27040 fornece orientações em como as organizações devem armazenar suas informações como documentos, planilhas e até mesmo a base de sistemas. A segurança do armazenamento é crucial para todas empresas, pois afetará todos os estágios de envolvidos, desde funcionários de baixo escalão, gerentes, supervisores e alta chefia. No entanto, cabe uma maior atenção por parte dos gestores, onde muitas informações vitais das empresas, estão armazenados de forma digital, contendo todas informações estratégicas de seu negócio.
ISO 27039 – IDS IPS
Família ISO 27000 - Segurança da Informação
ISO 27001 – Gerenciamento da Segurança da Informação
ISO 27033-3 – Segurança em redes de computadores
ISO 27033-4 – Comunicação segura entre rede e Gateways
ISO 27033-5 – Comunicações segura para redes virtuais privadas (VPN)
ISO 27033-6 – Segurança em Redes Sem Fio
ISO 27036 – Segurança da Informação no relacionamento com fornecedores
ISO 27039 – IDS IPS
ISO 27040 – Segurança de Armazenamento
O IDS(Intrusion Detection Systems) no português, Sistema de Detecção de Intrusão, são sistemas que automatizam a identificação de invasão na rede ou quando notam algum comportamento anormal, reporta aos administradores.
Já o IPS(Intrusion Prevention Systems) no português, Sistema de Prevenção de Intrusão, são sistemas que além de automatizar a identificação de invasão, realizam a prevenção de maneira automática.
ISO 27036 – Segurança da Informação no relacionamento com fornecedores
Família ISO 27000 - Segurança da Informação
ISO 27001 – Gerenciamento da Segurança da Informação
ISO 27033-3 – Segurança em redes de computadores
ISO 27033-4 – Comunicação segura entre rede e Gateways
ISO 27033-5 – Comunicações segura para redes virtuais privadas (VPN)
ISO 27033-6 – Segurança em Redes Sem Fio
ISO 27036 – Segurança da Informação no relacionamento com fornecedores
ISO 27039 – IDS IPS
ISO 27040 – Segurança de Armazenamento
A ISO 27036 aborda assuntos de relacionamento com os fornecedores, elabora uma análise e levantamento de riscos para aprimorar a segurança. Onde ambos, deverão adotar políticas de segurança e permissões de acesso.
O importante aqui é notar que quando falamos em “Fornecedor”, não é apenas no modelo clássico de negócios, entenda por “Fornecedor” qualquer “Fornecedor de informação”, neste caso um cliente pode ser considerado um “Fornecedor”.
Dentre os riscos levantados através desta comunicação, podemos listar:
- Fornecer mais informações que o necessário, o ideal é fornecer apenas o essencial.
- Boa parte dos acesso às informações não precisam estar disponíveis 24 horas por dia, uma boa prática é restringir o acesso apenas durante o horário comercial.
- Monitorar se os acessos realizados acompanham aquilo que foi previsto. Caso um fornecedor não utilize o acesso, o interessante é desabilitá-lo.
ISO 27033-6 – Segurança em Redes Sem Fio
Família ISO 27000 - Segurança da Informação
ISO 27001 – Gerenciamento da Segurança da Informação
ISO 27033-3 – Segurança em redes de computadores
ISO 27033-4 – Comunicação segura entre rede e Gateways
ISO 27033-5 – Comunicações segura para redes virtuais privadas (VPN)
ISO 27033-6 – Segurança em Redes Sem Fio
ISO 27036 – Segurança da Informação no relacionamento com fornecedores
ISO 27039 – IDS IPS
ISO 27040 – Segurança de Armazenamento
A ISO 27033-6 é responsável por definir as boas práticas que envolvem a utilização da redes sem fio.
Utilizar a rede sem fio dentro do ambiente corporativo podem ter três finalidades:
- Utilizar para operações internas da própria empresa;
- Oferecer uma internet para seus visitantes e/ou clientes;
- Permitir que colaboradores utilizam a internet com seus celulares