Segurança de rede vs segurança da informação
A segurança de rede envolve métodos ou práticas usadas para proteger uma rede de computadores de acessos não autorizados, uso indevido ou modificações. Redes pertencentes a diferentes organizações requerem diferentes níveis de segurança. Por exemplo, o nível de segurança exigido por uma rede doméstica seria diferente do nível de segurança exigido por uma rede de uma grande cooperação. Da mesma forma, a segurança da informação impede acessos não autorizados, mal uso e modificações nos sistemas de informação e basicamente protege a informação.
O que é segurança de rede?
A segurança de redes está preocupada em proteger uma rede de acessos não autorizados. A primeira etapa desse processo é autenticar um usuário. Normalmente, um nome de usuário e uma senha são usados para isso. Isso é chamado de autenticação de um fator. Além disso, você pode usar esquemas de autenticação de dois ou três fatores que envolvem a verificação de impressões digitais ou tokens de segurança. Depois de autenticar um usuário, um firewall é usado para garantir que o usuário acesse apenas os serviços que estão autorizados a ele. Além de autenticar usuários, a rede também deve fornecer medidas de segurança contra vírus, worms ou cavalos de Tróia. Para proteger uma rede desses softwares antivírus e sistemas de prevenção de intrusão (IPS) podem ser usados. Conforme mencionado anteriormente, diferentes tipos de redes requerem diferentes níveis de segurança. Para uma pequena rede doméstica ou de uma pequena empresa, um firewall básico, software antivírus e senhas robustas seriam suficientes, enquanto uma rede de uma organização governamental importante pode precisar ser protegida usando um firewall e proxy fortes, criptografia, software antivírus forte e um sistema de autenticação de dois ou três fatores, etc.
O que é segurança da informação?
A segurança da informação se preocupa em proteger as informações contra o alcance de pessoas não autorizadas. Tradicionalmente, os princípios básicos da segurança da informação são considerados como o fornecimento de confidencialidade, integridade e disponibilidade. Posteriormente, alguns outros elementos como posse, autenticidade e utilidade foram propostos. A confidencialidade diz respeito à prevenção de informações de terceiros não autorizados. A integridade garante que as informações não possam ser modificadas secretamente. A disponibilidade se preocupa em saber se as informações estão disponíveis quando são necessárias. A disponibilidade também garante que o sistema de informações não seja suscetível a ataques como negação de serviço (DOS). A autenticidade é importante para verificar as identidades de duas partes envolvidas em uma comunicação (que carregam informações). Além do que, além do mais,a segurança da informação usa criptografia, especialmente ao transferir informações. As informações seriam criptografadas de forma que não pudessem ser utilizadas por ninguém, exceto os usuários autorizados.
Qual é a diferença entre Segurança de Rede e Segurança da Informação?
A segurança de rede envolve métodos ou práticas usadas para proteger uma rede de computadores de acessos não autorizados, mau uso ou modificações, enquanto a segurança da informação impede acessos não autorizados, mau uso e modificações nos sistemas de informação. Na prática, o software e as ferramentas usadas para alcançar a segurança da rede e da informação podem se sobrepor. Por exemplo, software antivírus, firewalls e esquemas de autenticação devem ser empregados por ambas as tarefas. Mas os objetivos que se tentam alcançar com o seu uso são diferentes. Além disso, essas duas tarefas se complementam no sentido de que, se você não pode ter certeza de que a rede é segura, você nunca pode garantir que as informações na rede estão seguras.
