Descriptografia: os riscos associados à segurança de TI nos negócios

A segurança do computador é uma questão importante nos negócios. Durante vários anos, testemunhamos um aumento de possíveis violações, à medida que as empresas e seus funcionários estão cada vez mais conectados. O armazenamento de dados profissionais atrai pessoas mal intencionadas, que buscam obtê-los para aproveitá-los. Para entender melhor o contexto atual e os riscos relacionados à segurança de TI nos negócios, conhecemos Sabine Metreau, Diretora da EBBS Business School . A escola está lançando um curso de treinamento em Auditoria de TI e Segurança Cibernética para permitir que profissionais digitais adquiram as habilidades necessárias.

Um contexto favorável a vulnerabilidades

Os riscos incorridos pelas empresas são diversos. Podemos distinguir quatro deles:

Riscos de sustentabilidade de dados: as empresas podem perder dados de gestão interna, o que pode fazer com que o negócio pare. As consequências são por vezes dramáticas: as dificuldades de recuperação podem ir até à cessação da atividade (35% dos casos, em caso de desastre total no SI).
Riscos de imagem , principalmente em caso de intrusão. Obviamente pensamos no ataque à Sony Pictures que marcou profundamente os espíritos. Os bancos também estão na mira, um ataque bem-sucedido pode alterar seriamente sua imagem.
Riscos na disponibilidade dos serviços: falhas na segurança de TI podem bloquear o acesso a sites e mensagens.
Riscos regulatórios : as regras de arquivamento e armazenamento de dados tornaram-se mais complexas, agora é mais difícil estar em conformidade.

A segurança informática nas empresas é uma questão cada vez mais importante porque os efeitos são cada vez mais pesados. Os sistemas de informação estão cada vez mais conectados e terceirizados (computação em nuvem, redes internas transportadas pela Internet, etc.). As empresas estão todas preocupadas, mas estas são particularmente vulneráveis:

Empresas com acesso externo: comercial, vendas pela Internet, inúmeras agências ou subsidiárias, etc.
Empresas com dados “atrativos”: bancos, sites de vendas online, sites de pagamento, sites de jogos online, etc.
Empresas com dados interessantes para revender: arquivos confidenciais, dados técnicos, arquivos de atividades comerciais, etc.

Segurança informática: quem está preocupado?

Na empresa, é importante que todos os colaboradores estejam cientes dos desafios da segurança informática. A segurança diária é da conta de todos, a segurança técnica é da conta dos especialistas. Os especialistas em TI também devem entender essa questão, para levar em conta a segurança nos projetos de desenvolvimento de SI, nas aplicações e serviços diários do sistema de TI.

Na prática, os CISOs (responsáveis pela segurança de SI), especialistas em segurança de SI e auditores (para validar esquemas de proteção), gerentes de desenvolvimento de software e gerentes de operações de sistemas de informação são os principais envolvidos.

Assistimos a uma evolução nas profissões digitais ligadas à segurança informática, pois a tendência do “todos ligados” maximiza os pontos de entrada. Isso é verdade nos negócios, mas a segurança de SI também está se estendendo cada vez mais a áreas não profissionais: proteção de dados pessoais, objetos conectados à casa etc.

EBBS lança treinamento de auditoria de SI e segurança cibernética

Para prevenir riscos, os profissionais devem adquirir novas habilidades:

Dominar técnicas de gerenciamento de segurança de SI (organização, monitoramento).
Dominar técnicas de segurança de SI (arquitetura de sistemas seguros, uso desses sistemas, princípios de ataque para se defender deles, etc.).
Domine os principais repositórios de segurança (o que verificar, como e quando).

Desde o início do ano letivo, a escola EBBS fornecerá treinamento em Auditoria de SI e Segurança Cibernética para treinar profissionais digitais. Sabine Metreau, Diretora da EBBS Business School, apresenta esta nova formação: “Perante a explosão dos sistemas de informação e a proliferação de dados digitais, as empresas procuram tanto sensibilizar os seus colaboradores como recrutar especialistas cibernéticos.

Oferecemos um treinamento de 6 meses, com um ciclo preparatório (uma espécie de upgrade) para que os trainees possam se preparar para seu ciclo de especialização (criptografia, segurança e auditoria). Essas especializações levam às certificações CISA CISSP e CISM. Esta formação é complementar para estudantes em formação ou para completar a sua formação inicial ou ainda para profissionais que pretendam aprofundar as suas competências.

O ciclo preparatório é preparado durante 2 dias por semana (sexta e sábado) e depois o ciclo de especialização acontece no sábado. Perfeito para quem tem uma atividade profissional ou estudantil. »