O que é um incidente de segurança da informação?
Um incidente de segurança é um evento de segurança ou um conjunto deles, confirmado ou sob suspeita de impactar a disponibilidade, integridade, confidencialidade ou a autenticidade de um ativo de informação, assim como qualquer violação da Política de Segurança da Informação e Proteção de Dados (PSIPD).
São exemplos de incidentes de segurança da informação: furto de equipamentos que contenham informações institucionais, vazamento de informações não públicas (considerar que esta propriedade pode variar durante o ciclo de vida da informação), e-mails enviados sem autorização do remetente a partir do e-mail institucional (@pr.senac.br), e-mails suspeitos não classificados como SPAM que principalmente tenham por finalidade coletar informações pessoais e especialmente credenciais do sistemas do Senac PR, comprometimento da integridade da informação, perda de informações institucionais, etc.
Por que devo reportar incidentes?
Reportar incidentes de segurança desempenha um papel importante na segurança da informação dentro do Senac PR, bem como na segurança da Internet de modo geral. Quanto mais se sabe sobre os principais incidentes, melhor será a compreensão sobre as ameaças existentes. Isso aumenta a capacidade de responder a casos futuros e fortalece os planos e procedimentos de contingência do Senac PR, auxiliando a instituição na análise dos riscos de segurança oferecendo dados para o estabelecimento dos projetos em torno do assunto. Em outras palavras, a notificação de incidentes permite gerar estatísticas, correlacionar dados e identificar tendências que ajudarão a elaborar recomendações e materiais de apoio, a orientar campanhas para adoção de boas práticas e a estabelecer ações em cooperação.
Um incidente de segurança da informação está sempre relacionado à TI?
Não. No entanto, como há um grande volume de informações armazenadas em meio eletrônico, boa parte dos incidentes de segurança reportados estão relacionados aos serviços e soluções de tecnologia da informação.
Que informações devo incluir em uma notificação de incidente?
A ideia principal que se deve ter em mente é a coleta e o armazenamento de evidências. Para que os responsáveis pela rede de onde partiu o incidente possam identificar a origem da atividade é necessário que a notificação contenha dados que permitam esta identificação.
São dados essenciais a serem incluídos em uma notificação:
-
nome, departamento, e-mail e telefone da pessoa que reporta o incidente;
- data, horário e time zone (fuso horário) da ocorrência da atividade sendo notificada;
- localização (onde ocorreu o incidente);
- qual é o tipo do incidente (vírus, roubo, invasão, spam, etc.);
- qual foi o efeito do incidente;
- como ele foi descoberto;
- demais dados do incidente ou qualquer outra informação que tenha sido utilizada para identificar a atividade.
