Company information security: protection of network, systems and user education

This is a course completion work, with the purpose of bringing relevant information regarding information security, risks, threats, vulnerabilities, and the means used to avoid them.A segurança da informação ocorre por meio de políticas, processos e métodos que devem ser empregados para que a circulação de dados e informações sejam seguras e controladas, evitando o acesso por pessoas não autorizadas. Nesse sentido, o objetivo deste trabalho é analisar o contexto sobre segurança da informação e a as ameaças que as organizações estão expostas, os tipos de ataque e os meios de evitá-los. Através de um estudo bibliográfico, o qual aponta as dificuldades em lidar com as ameaças que evoluem muito rapidamente. Dentre todos os problemas o mais preocupante é o fator humano, sendo ele quem acessa as informações inerentes a empresa manipulando-as. Sendo assim, faz-se necessária o aprimoramento contínuo dos sistemas de segurança e recursos de detecção de ameaças, devendo focar em ações que visem à conscientização dos colaboradores para agirem em consonância, colocando em prática as melhores maneiras para evitar vulnerabilidades e riscos futuros