gaspersic/freeCodeCamp
1
0
Fork 0
Code Issues Pull Requests Projects Releases Wiki Activity

Adding more information (#33610)

Browse Source
This commit is contained in:
SubaruSama
2019-08-16 15:56:11 -03:00
committed by Randell Dawson
parent 2e28893931
commit 1c4a2cbe9b
1 changed files with 6 additions and 7 deletions
Download Patch File Download Diff File Expand all files Collapse all files

13
guide/portuguese/security/confidentiality-integrity-availability/index.md
View File

@ -4,7 +4,7 @@ localeTitle: Disponibilidade de Integridade de Confidencialidade
--- ---
## Confidencialidade, Integridade, Disponibilidade (CIA) ## Confidencialidade, Integridade, Disponibilidade (CIA)
Confidencialidade, Integridade e Disponibilidade ou a tríade da CIA é o conceito mais fundamental em segurança cibernética. Serve como princípios orientadores ou metas de segurança da informação para organizações e indivíduos manterem a informação protegida de olhares indiscretos. Confidencialidade, Integridade e Disponibilidade ou a tríade da CIA é o conceito mais fundamental em segurança da informação. Serve como princípios orientadores ou metas de segurança da informação para organizações e indivíduos manterem a informação em todos os seus estados protegida de olhares indiscretos.
### Confidencialidade ### Confidencialidade
@ -13,8 +13,7 @@ Confidencialidade é garantir que o acesso aos dados seja restrito apenas ao pú
Algumas medidas para manter as informações confidenciais são: Algumas medidas para manter as informações confidenciais são:
* Encriptação * Encriptação
* Senha * Controle de acesso
* Autenticação de dois fatores
* Biométrico * Biométrico
* Tokens de segurança * Tokens de segurança
@ -24,16 +23,15 @@ Integridade refere-se à manutenção da exatidão e integridade dos dados. Em o
Medidas para manter a integridade das informações incluem: Medidas para manter a integridade das informações incluem:
* Encriptação * Assinatura Digital
* Hashing * Hashing
* Controles de acesso do usuário * Controles de acesso do usuário
* Checksums * Checksums
* Controle de versão * Controle de versão
* Backups
### Disponibilidade ### Disponibilidade
Por fim, as informações devem estar disponíveis quando necessário. Para garantir alta disponibilidade de dados, você deve manter um hardware e software funcionando corretamente e fornecer largura de banda adequada. Mas essas medidas por si só não são suficientes porque existem forças externas em jogo; a disponibilidade de dados pode ainda ser comprometida por: Por fim, as informações devem estar disponíveis quando necessário para as partes interessadas. Para garantir alta disponibilidade de dados, você deve manter um hardware e software funcionando corretamente e fornecer largura de banda adequada. Mas essas medidas por si só não são suficientes porque existem forças externas em jogo; a disponibilidade de dados pode ainda ser comprometida por:
* Negação de Serviço (DoS) * Negação de Serviço (DoS)
* Quedas de energia * Quedas de energia
@ -49,6 +47,7 @@ Medidas para mitigar ameaças à disponibilidade incluem:
* Failover * Failover
* RAID * RAID
* Clusters de alta disponibilidade * Clusters de alta disponibilidade
* Disaster Recovery
### Desafios para a Tríade CIA ### Desafios para a Tríade CIA
@ -67,4 +66,4 @@ Além da tríade da CIA, há também outros temas recorrentes na segurança da i
* não-repúdio: garantia de que alguém / alguma coisa não pode negar algo (por exemplo, não se pode negar a autenticidade de uma assinatura digital) * não-repúdio: garantia de que alguém / alguma coisa não pode negar algo (por exemplo, não se pode negar a autenticidade de uma assinatura digital)
* autenticação: provar que uma pessoa é quem afirma ser * autenticação: provar que uma pessoa é quem afirma ser
* confiabilidade: confiança de que se pode depender de um sistema ou processo * confiabilidade: confiança de que se pode depender de um sistema ou processo
* privacidade: uma contrapartida generalizada de confidencialidade que também aborda a consequência social de não cumprir o requisito * privacidade: uma contrapartida generalizada de confidencialidade que também aborda a consequência social de não cumprir o requisito. OBS: essa área não compete à Segurança da Informação. Ela é uma responsabilidade dos governos em questão e assunto da área do Direito, e também sendo um direito fundamental (no Brasil). A Segurança da Informação pode dar aporte para essa área, mas não deverá partir dela as iniciativas.