Segurança da informação em instituições públicas municipais: um estudo

• Autor(a) principal: Gonçalves, Marcelo Marques
• Data de Publicação: 2023
• Tipo de documento: Trabalho de conclusão de curso
• Idioma: por
• Título da fonte: Repositório Institucional da Universidade Federal Fluminense (RIUFF)
• Texto Completo: http://app.uff.br/riuff/handle/1/30899
• topic: Sistemas de informação; Ameaças; Política de segurança da informação; Vulnerabilidades; Tecnologia da Informação; Segurança da informação; Estrutura tecnológica; Digital; Segurança da informação; Administração pública; Sistema de informação; Information security; Information systems; Threats; Information security policy; Vulnerabilities; Information technology; Technology structure; Digital

A informação é sinônimo de poder, conhecimento e competitividade. No ambiente de uma instituição pública municipal, como uma prefeitura, por exemplo, ter acesso às informações corretas, atualizadas e de forma ágil influenciam a forma como a instituição é administrada, gerando melhorias na saúde, educação, transporte, infraestrutura, assistência social e etc. A informação e o conhecimento são fatores de suma importância para qualquer instituição pública municipal. Esses fatores podem melhorar gestão dos recursos financeiros nas áreas mais necessárias, assim a segurança da informação é um pré-requisito que serve como subsídio para todo e qualquer sistema de informação, o que justifica a elaboração deste estudo. Diante dessa situação objetiva-se com esse trabalho analisar o contexto teórico sobre segurança da informação, bem como as ameaças e vulnerabilidades a que as instituições públicas municipais estão expostas, os tipos de ataques e as ferramentas e soluções de segurança utilizadas para evitá-los. Trata-se de um estudo realizado em uma estrutura tecnológica de uma instituição pública municipal, onde este estudo demonstra as fragilidades encontradas nos sistemas atuais e a dificuldade em lidar com as ameaças, que evoluem em um ritmo acelerado. Entre os problemas encontrados, o mais grave é o fator humano, pois é ele quem manipula os equipamentos, os sistemas e as informações inerentes à instituição pública municipal, gerando assim brechas de segurança, falhas e quaisquer meios que possam ser usados para acesso indevido ou, também, para os demais problemas tratados pela segurança da informação. Sendo assim, é necessária uma busca frequente por aprimorar os sistemas contra invasão e melhorar a detecção de ameaças, mas deve-se focar, principalmente, em ações que visem à conscientização dos servidores e colaboradores sobre os problemas que podem ser evitados com ações simples, restrições de acesso e políticas de segurança rígidas e também na capacitação constante das equipes técnicos e administradores da tecnologia da informação