REG SEC CYBER: DAS DEFINIÇÕES

Definições de Segurança Cibernética

• Autenticidade: garantia de que a informação foi produzida, expedida, modificada ou destruída por uma determinada pessoa física, equipamento, sistema, órgão ou entidade.
• Confidencialidade: garantia de que a informação não esteja disponível ou não seja revelada a pessoa, sistema, órgão ou entidade não autorizados nem credenciados.
• Disponibilidade: garantia de que a informação esteja acessível e utilizável sob demanda por uma pessoa física ou determinado sistema, órgão ou entidade devidamente autorizados.

Conceitos Relacionados à Cibernética

• Espaço Cibernético: ambiente composto por canais de comunicação da internet e outras redes de comunicação que garantem a interconexão de dispositivos de TIC e engloba todas as formas de atividades digitais em rede.
• Incidente: evento, ação ou omissão que tenha permitido, ou possa vir a permitir, acesso não autorizado, interrupção ou mudança nas operações, destruição, dano, deleção ou mudança da informação protegida.
• Infraestruturas Críticas de Telecomunicações: instalações, serviços, bens e sistemas afetos à prestação de serviços de telecomunicações que, se forem interrompidos ou destruídos, provocarão sério impacto social, econômico, político, internacional ou à segurança do Estado e da sociedade.

Propriedades de Segurança

• Integridade: garantia de que a informação não foi modificada ou destruída de maneira não autorizada ou acidental.
• Interoperabilidade: capacidade de diversos sistemas e organizações trabalharem em conjunto para garantir que pessoas, organizações e sistemas computacionais interajam para trocar informações de maneira eficaz e eficiente.

Risco e Segurança Cibernética

• Risco Cibernético: combinação das consequências de um evento associado a incidente futuro que detém o potencial de ocasionar comprometimento ou interrupção de um ou mais sistemas de tecnologia da informação.
• Segurança Cibernética: ações voltadas para a segurança de operações, de forma a garantir que os sistemas de informação sejam capazes de resistir a eventos no espaço cibernético capazes de comprometer a disponibilidade, a integridade, a confidencialidade e a autenticidade dos dados armazenados, processados ou transmitidos.
• Vulnerabilidade: conjunto de fatores internos ou causa potencial de um incidente indesejado que podem resultar em risco para um sistema ou por uma organização, os quais podem ser evitados por uma ação interna de segurança da informação.

Este quiz aborda conceitos legais importantes relacionados à segurança de informações em serviços de telecomunicações. Teste seu conhecimento sobre autenticidade e confidencialidade de dados.