Design de Segurança

Resumo

No presente estudo, iremos abordar o tema, Design de Segurança (Security by Design), o qual podemos considerar um dos diversos subtemas da grande temática “Acessibilidade e segurança para o sucesso das organizações”. Este tema surge devido à grande problemática que tem vindo a ser discutida ao longo dos anos por diversos autores relacionado com o acesso à informação e a partilha da mesma, em conformidade com a segurança dos dados.

O Design de Segurança surge ligado à segurança de dados, no sentido em que é necessário dar atenção à confidencialidade, integridade e disponibilização de informação, especialmente no setor empresarial e em outras entidades informacionais, onde as fugas de informação podem causar imensas desvantagens a diversos níveis.

Assim, temos como principal objetivo compreender de uma forma generalizada “qual é a importância do Design de Segurança para as empresas?”, e compreender como é que este processo é importante de modo que ao ser adotado pelas organizações, as suas práticas no que toca à acessibilidade e segurança de dados seja melhorada significativamente.

Para o tratamento deste tema, fez-se uma pesquisa bibliográfica, sobretudo a autores como, Pimenta e Quaresma (2013), Dhillon (2004) e Gouveia (2016), recorrendo-se ainda às normas como a ISO/IEC 7000:2018 que fornece uma síntese de símbolos gráficos que são colocados em equipamentos ou partes de equipamentos de categorias distintas, com a finalidade de ensinar as pessoas usando o equipamento quanto à sua respetiva operação, reconhecendo o controlo para sublinhar os caracteres de uma sequência especificada, incluindo o espaçamento entre caracteres.

Assim, foi possível concluir que, o Design de Segurança caracteriza-se por uma estratégia de prevenção, que tem como principal objetivo proteger o software de informação, logo a partir do início do seu ciclo de vida, onde a partir deste processo se torna menos suscetível a ameaças tanto internas como externas, integrando boas práticas de segurança, beneficiando as empresas e entidades de informação a vários níveis no que toca à proteção dos seus dados.