000 02023nam a2200205 4500
001 375071
090 _a375071
100 _a20130107u y0pory50 ba
101 _apor
200 _aComo manter um segredo... secreto
_fBernardo Patrão
311 _a(*). Resumo inserto no artigo.
330 _aA fuga de informação é um problema acidental? A necessidade de proteção da informação nas organizações está presente na mente de qualquer profissional de segurança. Acontecimentos recentes (WikiLeaks, fugas de dados pessoais de clientes, etc.) mostram-nos que a informação confidencial não está segura na sua forma tradicional, e o acesso à informação não é, de todo, controlado. As ferramentas de segurança mais usadas atualmente são sobretudo centradas na rede e/ou no computador, protegendo a informação de ataques externos (hacks, vírus, cavalos de Troia), mas não protegem as organizações contra fugas de informação. As técnicas mais promissoras para controlar as fugas de informação são o ERM (Enterprise Rights Management) e o DLP (Data Loss Prevention). Os inconvenientes das soluções de ERM (dependência do utilizador, falta de classificação automática e a complexidade de administração) são colmatados com os pontos fortes dos produtos DLP, resultando numa abordagem inovadora no campo da segurança da informação. Há soluções que combinam o ERM e DLP, baseadas no conceito de segurança multinível que efetivamente protege as organizações contra fugas de informação, mantendo o controlo sobre os dados corporativos e monitorizando as ações dos utilizadores sobre a informação produzida.
461 _cLisboa
_d2012
_vNº 133
_tNação e Defesa
_x0870-757X
_pp. 196-209
606 _aPROTECÇÃO DA INFORMAÇÃO
_9329866
606 _aPROTECÇÃO E SEGURANÇA DE DADOS
_9330069
606 _aSEGURANÇA INFORMÁTICA
_9273163
700 _aPATRÃO
_bBernardo
_9329946