Segurança da Informação

Transcrição

1 Em parceria com:

2 Segurança da Informação Sua organização se preocupa em proteger as informações?

3 Informação X Segurança DO QUE proteger as informações? ENTENDENDO A AMEAÇA Existem mais de produtos com conexão USB diferentes Mais de 1 bilhão de dispositivos vendidos 39% dos usuários de discos USB utilizam para transferir arquivos entre a casa e o trabalho 37% das empresas reportaram vazamento de informação através de dispositivos USB em % das brechas de segurança que envolveram perdas financeiras foram de dentro das empresas Fonte : Yankee Group (2006)

4 Informação X Segurança DO QUE proteger as informações? Smartphones, pen drives, laptops, enfim, a lista de equipamentos à disposição das empresas para impulsionar a produtividade dentro ou fora dos ambientes corporativos só cresce. Proporcionalmente, crescem também os riscos de vazamento. Aparelhos portáteis mais utilizados para transportar dados corporativos Laptop 41% Pen drive 22% CD-ROM 13% Celular ou smarthphone 3% Fontes: McAfee, Ovum e Ponemon Institute (2008) - Base: 893 respostas (mundo)

5 Informação X Segurança DO QUE proteger as informações? Como garantir que uma pessoa não coloque propositadamente um vírus na rede? Com a permissividade aberta ao uso de dispositivos removíveis em sua rede, pode ser que algum dispositivo esteja contaminado com vírus, spyware ou trojans que uma vez alojados trarão inúmeros problemas e prejuízos a sua empresa.

6 Informação X Segurança DO QUE proteger as informações? PERIGO DO 3G Sem o controle dos dispositivos que espetam-se nos computadores da rede de sua empresa, torna-se fácil o acesso a internet através de um modem 3G, burlando quaisquer regras de firewall abrindo portas para downloads de arquivos infectados.

7 Informação X Segurança DE QUEM proteger as informações? Foco no trabalho: Como garantir que o funcionário não esteja trazendo tarefas particulares para dentro da empresa?... Ou pior, levando as informações confidenciais para fora da empresa? Muitos funcionários trazem trabalho de faculdade, cursos para serem feitos dentro da empresa gastando seu tempo laboral com assuntos pessoais e conseqüentemente reduzindo sua produção diária. Os dispositivos removíveis podem também abrigar alguns milhares de músicas, se você pensar em entretenimento, ou mais de 30 milhões de registros de clientes de uma empresa, se pensar nos riscos que esses dispositivos representam para as empresas.

8 Informação X Segurança DE QUEM proteger as informações? Principais ameaças a Segurança da Informação Vírus 66% Funcionários Insatisfeitos Divulgação de senhas Acessos Indevidos Vazamento de informações 53% 51% 49% 47% Fraudes, erros e acidentes Hackers Falhas na segurança física 37% 39% 41% Uso de notebooks Fraudes em 29% 31% Fonte: Site Módulo Security (9ª Pesquisa Nacional de Segurança da Informação, 2003)

9 Informação X Segurança QUE informações precisam de segurança? Dados mais copiados em drives flash pessoais Dados de Clientes 25% Informações Financeiras 17% Planos Comerciais 15% Planos de Marketing Dados de Funcionários 13% 13% Códigos de Fonte Propriedade Intelectual 6% 6% Fonte: Site Sandisk Corporation (2008) O vazamento de informações corporativas causado por perda ou roubo de pen drives tem se tornado cada vez mais freqüente nas estatísticas, de forma proporcional ao crescimento do uso desse tipo de memória portátil.

10 Informação X Segurança QUAIS informações tem mais valor?

11 Informação X Segurança POR QUE proteger as informações? Por seu valor Pelo impacto de sua ausência Pelo impacto resultante de seu uso por terceiros Pela importância de sua existência Pela relação de dependência com a sua atividade Práticas indevidas dos funcionários que colocam em risco os dados corporativos Copiam informações confidenciais da empresa em pen drives 51% Compartilham senhas com colegas de trabalho 46% Já perderam equipamentos portáteis de armazenamento de dados 39% Enviaram documentos da empresa em anexo para s pessoais 33% Fontes: McAfee,Ovum e Ponemon Institute (2008) - Base: 893 respostas (mundo)

12 Informação X Segurança QUANDO proteger as informações? Qual é o grau de conscientização dos gestores em Segurança da Informação? Principais obstáculos para implementação da segurança Falta de conciência dos executivos 23% Dificuldade em demonstrar o retorno 18% Custo de implantação 16% Falta de conciência dos usuários 14% Falta de prioridade 12% Falta de orçamento Outros Falta de profissionais capacitados 5% 5% 6% Falta de ferramenta no mercado 1% Fonte: Site Módulo Security (9ª Pesquisa Nacional de Segurança da Informação, 2003) Situação atual: Dispositivos podem ser conectados sem visibilidade e sem controle Equipe de Segurança da Informação

13 Informação X Segurança COMO proteger as informações? Makrolock: Uma solução contra o vazamento de informações corporativas

14 Gerenciamento de Dispositivos Bloqueia ou desabilita o uso de dispositivos removíveis Gerenciamento de dispositivos é o controle de acesso de qualquer dispositivo removível com opções de LIBERADO, BLOQUEADO, SOMENTE LEITURA, LIBERAÇÃO POR EXTENSÃO, LIBERAÇÃO POR DISPOSITIVO SEGURO, tendo o controle completo do que entra e sai de cada máquina da corporação. O Makrolock possui vários tipos de bloqueios e todos de forma individual, onde por exemplo, posso bloquear o Modem 3G e liberar o PENDRIVE.

15 Log Bidirecional O Log bidirecional é o registro de tudo o que entra e sai da corporação, armazenando tudo no servidor para eventuais consultas. O Makrolock tem em seu contexto, vários logs que são parte fundamental do software. O log registra informações como data e hora do ocorrido, computador, usuário e o evento. Através do log pode-se observar eventos como arquivos copiados, renomeados, excluídos, criados, modificados, observando assim se houve violação de segurança, tentativa de cópias indevidas, entre outros... - Os logs podem ser recebidos por também.

16 Log detectando infecção O sistema identifica o vírus, bloqueia e avisa o servidor. - Outro fator importante do Log é a detectação de vírus nos dispositivos, (onde antes eles eram transferidos automaticamente para a máquina), com o sistema ele identifica o vírus, bloqueia automaticamente, e avisa o servidor quando e onde houve o ocorrido.

17 Whitelist O cadastro de Dispositivos Seguros ou WHITELIST é onde cadastramos os dispositivos que queremos que funcionem na rede. Esse cadastro é para os equipamentos corporativos que você determina que não sofram interferência de bloqueio do Makrolock. Podemos citar como exemplo o cadastramento na WHITELIST o pendrive de um diretor que você queira que tenha acesso liberado em qualquer máquina.

18 Agendamento No Makrolock, pode-se agendar bloqueios e liberações de forma fixa ou temporária, podendo assim facilitar o controle de abertura e fechamento do uso dos dispositivos. Por exemplo: Liberação de pendrive as 13:30 as 14:00 no computador FINANCEIRO ; Toda terça e quinta das 14:00 as 16:00 Liberar CD-ROM para gravação no computador CONTABILIDADE ; Durante o dia liberar todos os dispositivos no computador APONTAMENTO e durante a noite deixar o mesmo bloqueado.

19 Monitoramento O Makrolock possui a parte de MONITORAMENTO DE TELAS, onde é possível visualizar o que o usuário está fazendo na maquina em tempo real.

20 Cópia por extensão A CÓPIA POR EXTENSÃO (bidirecional) é um recurso que possibilita a autorização de cópias e criação de arquivos por sua extensão, possibilitando assim o tráfego de arquivos permitidos. Por exemplo: Computador "financeiro1" autorizado para copiar para o pendrive apenas documentos do Excel e do Word. Se ele tentar copiar um mp3, um vídeo ou um vírus, ele não conseguirá.

21 Inventário de Hardware O Makrolock possui Inventário de Hardware. Nele você poderá ver através de filtros todo o hardware da corporação, com histórico das modificações e exportar as consultas. Os dados são coletados de forma automática.

22 Liberação OFFLINE A Liberação OFF-Line foi criada para fazer liberação de máquinas que estão fora da rede e precisam de algum tipo de liberação, como por exemplo notebooks em trânsito, rede fora, placa de rede queimada, etc. Tudo o que for feito de cópia é gerado log interno na máquina.

23 Gerenciamento por Computador ou Usuário No Makrolock você pode definir o perfil tanto do Computador quanto do Usuário, deixando o administrador escolher se quer controlar por um ou por outro, ou até mesmo pelos dois.

24 MAKROLOCK Traz mais tranquilidade para seu trabalho Para mais informações visite o nosso site: Experimente o Makrolock, totalmente funcional, gratuitamente! Solicite sua versão para testes com nosso representante local: AlPrado Informática comercial@alprado.com.br (31)