Programa de Security Awareness na Empresa PJ

Abstract

Cada vez mais passamos o tempo ligados em rede e dependemos de serviços online. A maior parte dos indivíduos não pensa no que pode acontecer quando coloca os seus dados online para efetuar uma simples compra, um registo num serviço, uma consulta ao e-mail ou o uso das redes sociais. Todas estes dados podem ser roubados, manipuladas ou adulterados. Todos os dias quando nos ligamos à Internet, colocamos as nossas informações em risco. No entanto, o risco pode e deve ser minimizado, se tivermos em atenção algumas medidas de prevenção através da ciberhigiene e a consciencialização para a segurança da informação. O macro objetivo deste projeto, é o de elaborar um Programa de Security Awareness que possa ser aplicado em qualquer organização. O projeto começa por apresentar o estado da arte sobre esta matéria, em relação às organizações existentes que trabalham na área da segurança da informação e da formação. Estabelecer as boas práticas para a implementação de um programa de security awareness, identificando os principais ativos das organizações, ao nível da informação, pessoas e sistemas, físicos e lógicos. Identificar as principais ameaças que o fator humano representa para estes ativos. Propor medidas de consciencialização dos indivíduos, ao nível da transmissão de conhecimento. Por fim, estabelecer métricas para a medição e avaliação dos resultados obtidos. Conclui-se que as boas práticas de segurança e a consciencialização dos indivíduos são essenciais e devem ser aplicadas a todos, independentemente do cargo e da responsabilidade que detém cada um na organização.