Fundamentos da segurança da informação em sistemas de TI: princípios, ciclo de vida da informação e proteção de ativos
Resumo
A segurança da informação (SI) em sistemas de Tecnologia da Informação (TI) é um pilar estratégico indispensável para salvaguardar a continuidade operacional e a integridade reputacional das organizações contemporâneas face ao aumento das ameaças cibernéticas. Este trabalho apresenta um relato de experiência fundamentado na estruturação teórica e na simulação prática de um framework de segurança em uma infraestrutura de TI acadêmica. O objetivo geral consiste em analisar como os princípios clássicos de segurança, o ciclo de vida da informação e a gestão de ativos colaboram para mitigar vulnerabilidades e proteger o patrimônio informacional organizacional. A metodologia adotada envolveu a execução de uma auditoria simulada nos laboratórios institucionais, estruturada em quatro etapas consecutivas: inventário e classificação de ativos (físicos, lógicos e informacionais), mapeamento de ameaças, análise do ciclo de vida dos dados (da coleta ao descarte) e proposição de políticas de segurança. Os resultados evidenciam que a aplicação rigorosa da tríade CID (confidencialidade, integridade e disponibilidade), associada aos mecanismos de autenticidade, rastreabilidade e não repúdio, estabeleceu uma linha de base robusta para a proteção dos sistemas. Adicionalmente, a classificação da informação demonstrou ser crítica para direcionar investimentos de proteção aos ativos de maior valor. Os principais desafios práticos enfrentados residiram na resistência dos usuários às restrições de acesso e no mapeamento de ativos obsoletos, superados por meio de campanhas de conscientização e governança corporativa. Conclui-se que a gestão de ativos e o controle do ciclo de vida da informação preenchem lacunas de segurança críticas, transformando diretrizes conceituais em defesas operacionais pragmáticas, eficientes e integradas.
Palavras-Chave: Segurança da Informação. Gestão de Ativos. Tríade CID. Ciclo de Vida dos Dados. Vulnerabilidades.
Downloads
Publicado
Edição
Seção
Licença
Em conformidade com o princípio de democratização do conhecimento, a revista oferece acesso livre e imediato ao seu conteúdo, acreditando que a disponibilização gratuita da produção científica ao público promove maior equidade no acesso ao saber em escala global.
Licença de Uso
Os autores mantêm os direitos autorais de seus trabalhos e concedem aos arquivos do CONECTA SÃO LUCAS o direito da publicação. Os trabalhos são publicados sob as regras do evento além do Creative Commons Attribution 4.0 International (CC BY 4.0)], que permite o compartilhamento, adaptação, distribuição e reprodução em qualquer meio ou formato, desde que a autoria original seja devidamente creditada.
