Análise dos aspectos de segurança da informação em um ambiente de comunicações unificadas

Abstract

O presente texto apresenta um estudo dos aspectos de segurança da informação em comunicações unificadas. Como todo estudo técnico-científico deve ser conduzido, é necessário criar uma base teórica antes do estudo de um caso prático e isso é feito visando à explicação dos conceitos mais importantes tanto de segurança da informação e sua tríade – confidencialidade, integridade e disponibilidade – quanto de comunicações unificadas. São apresentadas as principais definições que regem todo o universo de comunicações unificadas, bem como os aspectos de segurança que servem de ferramenta para proteção de todo tipo de comunicação. Feita essa revisão de definições, é possível partir para um estudo mais focado. Esse foco é dado no ambiente abordado no estudo de caso e a análise é feita seguindo o Processo de Gestão de Riscos de Segurança da Informação presente na norma ABNT NBR 27002:2005. O estudo é guiado para encontrar uma zona de convergência entre todos os tópicos – segurança da informação, comunicações unificadas e gestão de riscos – identificando os pontos de vulnerabilidades e as possíveis ameaças que explorariam esses pontos e propondo um conjunto de métricas que sirvam como instrumento de proteção para a rede. Do ponto de vista técnico, o trabalho serve para os profissionais e gestores de risco em tecnologia da informação que necessitarem de uma análise na área de comunicações unificadas.