Pt Ikoula wiki - Contribuições do utilizador [pt]

Riscos em caso de recurso à externalização

2020-12-11T13:20:42Z

Woussen.alexis59c630e:

{{#seo:
|title=Riscos em caso de recurso à externalização
|title_mode=append
|keywords=these,are,your,keywords
|description=Neste artigo, descubra alguns dos riscos inerentes à externalização
|image=Uploaded_file.png
|image_alt=Wiki Logo
}}

==Riscos em caso de recurso à externalização==
A utilização da externalização [https://www.ikoula.pt/pt/externalizacao] tem muitas vantagens para as empresas. No entanto, existem também riscos para as empresas que precisam de ser abordados.

==Riscos relacionados com a perda de controlo sobre o seu sistema de informação e==
Um dos principais riscos quando uma empresa utiliza a externalização é a perda de controlo sobre o seu sistema de informação.

==Riscos relacionados com a subcontratação==
A fim de responder a um concurso, um candidato pode recorrer à subcontratação.

O prestador de serviços deve apresentar todas as garantias de segurança em caso de recurso por parte do cliente a esta forma de subcontratação que é a subcontratação.

Os riscos financeiros e de segurança podem surgir da externalização. É importante que o prestador de serviços garanta a segurança dos seus clientes e minimize os riscos financeiros.

==Riscos relacionados com a localização de dados==
Nem todos os sistemas de gestão de instalações permitem localizar com certeza os dados alojados. É o caso de soluções de alojamento como a Nuvem, por exemplo.

Estas soluções podem ser um factor de agravamento dos riscos de violação da confidencialidade dos dados.

Em caso de externalização [https://www.ikoula.pt/pt/externalizacao], o risco de divulgação de informações importantes deve ser examinado antes de qualquer recurso por ambas as partes.

A localização descontrolada dos dados pode conduzir aos seguintes riscos:

- Dificuldades em responder a várias ordens judiciais por razões fiscais...

- Dificuldade em exercer controlo sobre o pessoal do prestador.

- Dificuldade em exercer uma auditoria de segurança das infra-estruturas.

IKOULA hospeda os dados em dois centros de dados que possuímos em França. A empresa cumpre as normas europeias que regem as leis de protecção de dados. Assim, garantimos aos nossos clientes protecção de dados e rastreabilidade.

==Riscos relacionados com dados pessoais==
A transferência de dados para fora da UE é regida por uma directiva europeia e pela lei de 6 de Janeiro de 1978 relativa às tecnologias da informação, ficheiros e liberdades.

Ao abrigo destas disposições, é portanto acordado considerar se o destinatário desta transferência actua como "controlador de dados" ou "processador".

IKOULA permanece ao seu serviço através de 4 níveis de serviço de outsourcing de acordo com o tipo de infra-estrutura e as necessidades que satisfaz, e actua como subempreiteiro.

A CNIL fez uma distinção entre os seus papéis:

- O controlador de dados caracteriza-se pela sua autonomia na gestão e implementação de uma operação de tratamento.

- A tarefa do processador consiste em gerir tarefas sob a responsabilidade e instruções do controlador.

Assim, qualquer tratamento de dados pessoais ou transferência de dados pessoais por um processador ou infomanager só pode ser efectuado sob as instruções do responsável pelo tratamento e na condição de ser estabelecido pelo processador um contrato que garanta medidas de segurança e confidencialidade.

Este contrato deve também ser assinado pelas partes.

Por exemplo, os hospedeiros de dados de saúde estão sujeitos a obrigações de segurança específicas, tal como as instituições de crédito.
As obrigações legais devem ser respeitadas no ambiente de externalização. Também se deve assegurar que são devidamente implementadas.

==Riscos associados a intervenções à distância==
Os riscos dependem das características dos dispositivos utilizados.

Dependem também do contexto em que são implementadas.

No entanto, como mencionado acima, IKOULA oferece 4 níveis de externalização aos seus clientes, dependendo do tipo de infra-estrutura e das necessidades que encontrar.
Com estes 4 níveis, beneficia de vantagens reais que lhe permitem confiar o seu património informático com total tranquilidade de espírito.

- O nível Liberty oferece apoio ao cliente e uma garantia sobre o hardware.

- Para além do que é oferecido pelo nível de liberdade, o nível Prime assegura a supervisão do sistema e uma auditoria de segurança completa.

- Para além dos outros níveis, o nível Empresarial fornece procedimentos e serviços de supervisão e apoio personalizados.

- O Primeiro nível oferece uma externalização completa do seu sistema (gestão técnica, consultoria, evolução, segurança...).

Cada nível oferece oportunidades para os clientes. Cada nível apresenta riscos limitados graças às suas características. Graças, nomeadamente, às garantias oferecidas e à utilização de perícia reconhecida.
Abaixo estão alguns pontos fracos frequentemente associados aos sistemas de manutenção à distância:

- A ligação estabelecida permanentemente com o mundo exterior.

- Senhas predefinidas (conhecidas em todo o mundo) ou senhas fracas.

- A existência de falhas nas interfaces de acesso.

- Os sistemas operativos dos dispositivos não se mantêm actualizados.

- Falta de rastreabilidade das acções.

- O pessoal responsável por estes dispositivos não está consciente das questões de segurança ou tem uma formação deficiente.

- Interligação de sistemas seguros de confiança com sistemas de baixo nível (por exemplo, Internet).
A exploração de vulnerabilidades num dispositivo de manutenção à distância é susceptível de facilitar intrusões no sistema de informação e, assim, afectar a segurança de toda a SI.

Os principais riscos relacionados com dispositivos dedicados a intervenções à distância são :

- Intrusão no sistema de informação por uma pessoa não autorizada (utilização de uma senha fraca, uma falha ou uma porta traseira) com consequências mais ou menos graves, dependendo das motivações do agressor e da sua capacidade de não ser detectado, incluindo :

Uma indisponibilidade de equipamento que poderia levar à indisponibilidade do sistema de informação.

E um ataque à confidencialidade ou integridade dos dados presentes no sistema de informação.

- O abuso dos direitos de um técnico de um centro de apoio durante uma intervenção :

Que pode levar ao acesso a dados confidenciais ou ao descarregamento massivo destes últimos.

E a modificação dos dados no sistema de informação, possivelmente sem deixar vestígios (ausência de função de rastreabilidade ou possibilidade de apagar vestígios posteriormente).

==Riscos relacionados com o alojamento partilhado==
- Perda de disponibilidade

Um ataque de negação de serviço normalmente faz com que o servidor que hospeda o alvo do ataque não esteja disponível. Quando vários serviços são alojados no mesmo servidor, os serviços que não foram visados podem ser indirectamente afectados.

- Perda de integridade

Se um dos sítios web for alvo de um ataque como (roubo de informação, desfacturação de sítios web, ataques de ricochete), a execução do código pode afectar todos os serviços.

- Perda de confidencialidade

Quando os serviços partilham o mesmo ambiente físico, isto pode levar a um cruzamento de informação. Num ambiente descontrolado, os riscos a que um co-apresentador está exposto aumentam.

==Conclusão==
Neste artigo, descobriu os riscos associados à utilização da externalização [https://www.ikoula.pt/pt/externalizacao].

No entanto, há muitas vantagens que continuam a ser muito benéficas para uma empresa

Riscos em caso de recurso à externalização

2020-12-11T13:12:13Z

Woussen.alexis59c630e: Criou a página com "==Riscos em caso de recurso à externalização== A utilização da externalização [https://www.ikoula.pt/pt/externalizacao] tem muitas vantagens para as empresas. No enta..."

==Riscos em caso de recurso à externalização==
A utilização da externalização [https://www.ikoula.pt/pt/externalizacao] tem muitas vantagens para as empresas. No entanto, existem também riscos para as empresas que precisam de ser abordados.

==Riscos relacionados com a perda de controlo sobre o seu sistema de informação e==
Um dos principais riscos quando uma empresa utiliza a externalização é a perda de controlo sobre o seu sistema de informação.

==Riscos relacionados com a subcontratação==
A fim de responder a um concurso, um candidato pode recorrer à subcontratação.

O prestador de serviços deve apresentar todas as garantias de segurança em caso de recurso por parte do cliente a esta forma de subcontratação que é a subcontratação.

Os riscos financeiros e de segurança podem surgir da externalização. É importante que o prestador de serviços garanta a segurança dos seus clientes e minimize os riscos financeiros.

==Riscos relacionados com a localização de dados==
Nem todos os sistemas de gestão de instalações permitem localizar com certeza os dados alojados. É o caso de soluções de alojamento como a Nuvem, por exemplo.

Estas soluções podem ser um factor de agravamento dos riscos de violação da confidencialidade dos dados.

Em caso de externalização [https://www.ikoula.pt/pt/externalizacao], o risco de divulgação de informações importantes deve ser examinado antes de qualquer recurso por ambas as partes.

A localização descontrolada dos dados pode conduzir aos seguintes riscos:

- Dificuldades em responder a várias ordens judiciais por razões fiscais...

- Dificuldade em exercer controlo sobre o pessoal do prestador.

- Dificuldade em exercer uma auditoria de segurança das infra-estruturas.

IKOULA hospeda os dados em dois centros de dados que possuímos em França. A empresa cumpre as normas europeias que regem as leis de protecção de dados. Assim, garantimos aos nossos clientes protecção de dados e rastreabilidade.

==Riscos relacionados com dados pessoais==
A transferência de dados para fora da UE é regida por uma directiva europeia e pela lei de 6 de Janeiro de 1978 relativa às tecnologias da informação, ficheiros e liberdades.

Ao abrigo destas disposições, é portanto acordado considerar se o destinatário desta transferência actua como "controlador de dados" ou "processador".

IKOULA permanece ao seu serviço através de 4 níveis de serviço de outsourcing de acordo com o tipo de infra-estrutura e as necessidades que satisfaz, e actua como subempreiteiro.

A CNIL fez uma distinção entre os seus papéis:

- O controlador de dados caracteriza-se pela sua autonomia na gestão e implementação de uma operação de tratamento.

- A tarefa do processador consiste em gerir tarefas sob a responsabilidade e instruções do controlador.

Assim, qualquer tratamento de dados pessoais ou transferência de dados pessoais por um processador ou infomanager só pode ser efectuado sob as instruções do responsável pelo tratamento e na condição de ser estabelecido pelo processador um contrato que garanta medidas de segurança e confidencialidade.

Este contrato deve também ser assinado pelas partes.

Por exemplo, os hospedeiros de dados de saúde estão sujeitos a obrigações de segurança específicas, tal como as instituições de crédito.
As obrigações legais devem ser respeitadas no ambiente de externalização. Também se deve assegurar que são devidamente implementadas.

==Riscos associados a intervenções à distância==
Os riscos dependem das características dos dispositivos utilizados.

Dependem também do contexto em que são implementadas.

No entanto, como mencionado acima, IKOULA oferece 4 níveis de externalização aos seus clientes, dependendo do tipo de infra-estrutura e das necessidades que encontrar.
Com estes 4 níveis, beneficia de vantagens reais que lhe permitem confiar o seu património informático com total tranquilidade de espírito.

- O nível Liberty oferece apoio ao cliente e uma garantia sobre o hardware.

- Para além do que é oferecido pelo nível de liberdade, o nível Prime assegura a supervisão do sistema e uma auditoria de segurança completa.

- Para além dos outros níveis, o nível Empresarial fornece procedimentos e serviços de supervisão e apoio personalizados.

- O Primeiro nível oferece uma externalização completa do seu sistema (gestão técnica, consultoria, evolução, segurança...).

Cada nível oferece oportunidades para os clientes. Cada nível apresenta riscos limitados graças às suas características. Graças, nomeadamente, às garantias oferecidas e à utilização de perícia reconhecida.
Abaixo estão alguns pontos fracos frequentemente associados aos sistemas de manutenção à distância:

- A ligação estabelecida permanentemente com o mundo exterior.

- Senhas predefinidas (conhecidas em todo o mundo) ou senhas fracas.

- A existência de falhas nas interfaces de acesso.

- Os sistemas operativos dos dispositivos não se mantêm actualizados.

- Falta de rastreabilidade das acções.

- O pessoal responsável por estes dispositivos não está consciente das questões de segurança ou tem uma formação deficiente.

- Interligação de sistemas seguros de confiança com sistemas de baixo nível (por exemplo, Internet).
A exploração de vulnerabilidades num dispositivo de manutenção à distância é susceptível de facilitar intrusões no sistema de informação e, assim, afectar a segurança de toda a SI.

Os principais riscos relacionados com dispositivos dedicados a intervenções à distância são :

- Intrusão no sistema de informação por uma pessoa não autorizada (utilização de uma senha fraca, uma falha ou uma porta traseira) com consequências mais ou menos graves, dependendo das motivações do agressor e da sua capacidade de não ser detectado, incluindo :

Uma indisponibilidade de equipamento que poderia levar à indisponibilidade do sistema de informação.

E um ataque à confidencialidade ou integridade dos dados presentes no sistema de informação.

- O abuso dos direitos de um técnico de um centro de apoio durante uma intervenção :

Que pode levar ao acesso a dados confidenciais ou ao descarregamento massivo destes últimos.

E a modificação dos dados no sistema de informação, possivelmente sem deixar vestígios (ausência de função de rastreabilidade ou possibilidade de apagar vestígios posteriormente).

==Riscos relacionados com o alojamento partilhado==
- Perda de disponibilidade

Um ataque de negação de serviço normalmente faz com que o servidor que hospeda o alvo do ataque não esteja disponível. Quando vários serviços são alojados no mesmo servidor, os serviços que não foram visados podem ser indirectamente afectados.

- Perda de integridade

Se um dos sítios web for alvo de um ataque como (roubo de informação, desfacturação de sítios web, ataques de ricochete), a execução do código pode afectar todos os serviços.

- Perda de confidencialidade

Quando os serviços partilham o mesmo ambiente físico, isto pode levar a um cruzamento de informação. Num ambiente descontrolado, os riscos a que um co-apresentador está exposto aumentam.

==Conclusão==
Neste artigo, descobriu os riscos associados à utilização da externalização [https://www.ikoula.pt/pt/externalizacao].

No entanto, há muitas vantagens que continuam a ser muito benéficas para uma empresa