Dicas para projetar sistemas seguros

Achei bacana compartilhar e deixar registrado por aqui.

Clique na imagem para ampliar

Postado originalmente em The Cyber Security Hub (via LinkedIn)

Há diferença entre segurança da informação e segurança de TI?

Por mais curioso que possa parecer, sim, há diferenças. Segurança da Informação não é sinônimo de Segurança de TI — também chamada de Segurança Tecnológica — e o contrário, igualmente, não se aplica.

Enquanto Segurança da Informação tem uma visão mais estratégica, a Segurança de TI olha mais para as tecnologias. A seguir, baseado em uma relação originalmente desenvolvida pela DDR Netwok Consulting, listei as principais atribuições dessas iniciativas dentro de uma organização.

Segurança da Informação ≠ Segurança de TI

Dessa forma, fica mais fácil perceber as variações, não é mesmo?

Porém, apesar das diferenças, Segurança da Informação e Segurança de TI são disciplinas que se conversam e se convergem. Em algumas empresas, inclusive, são administradas por times diferentes, mas que dependem inteiramente um do outro.