Autor(es):
Caetano, Bruna ; Ribeiro, Elvira ; Matias, Helena ; Dias, Jéssica ; Aguiar, Mafalda ; Camarinha, Ana
Data: 2025
Origem: Cadernos Pedagógicos
Assunto(s): Segurança da informação; Acessibilidade; Design de Segurança; Tecnologias da Informação
Descrição
No presente estudo, iremos abordar o tema, Design de Segurança (Security by Design), o qual podemos considerar um dos diversos subtemas da grande temática “Acessibilidade e segurança para o sucesso das organizações”. Este tema surge devido à grande problemática que tem vindo a ser discutida ao longo dos anos por diversos autores relacionado com o acesso à informação e a partilha da mesma, em conformidade com a segurança dos dados. O Design de Segurança surge ligado à segurança de dados, no sentido em que é necessário dar atenção à confidencialidade, integridade e disponibilização de informação, especialmente no setor empresarial e em outras entidades informacionais, onde as fugas de informação podem causar imensas desvantagens a diversos níveis. Assim, temos como principal objetivo compreender de uma forma generalizada “qual é a importância do Design de Segurança para as empresas?”, e compreender como é que este processo é importante de modo que ao ser adotado pelas organizações, as suas práticas no que toca à acessibilidade e segurança de dados seja melhorada significativamente. Para o tratamento deste tema, fez-se uma pesquisa bibliográfica, sobretudo a autores como, Pimenta e Quaresma (2013), Dhillon (2004) e Gouveia (2016), recorrendo-se ainda às normas como a ISO/IEC 7000:2018 que fornece uma síntese de símbolos gráficos que são colocados em equipamentos ou partes de equipamentos de categorias distintas, com a finalidade de ensinar as pessoas usando o equipamento quanto à sua respetiva operação, reconhecendo o controlo para sublinhar os caracteres de uma sequência especificada, incluindo o espaçamento entre caracteres. Assim, foi possível concluir que, o Design de Segurança caracteriza-se por uma estratégia de prevenção, que tem como principal objetivo proteger o software de informação, logo a partir do início do seu ciclo de vida, onde a partir deste processo se torna menos suscetível a ameaças tanto internas como externas, integrando boas práticas de segurança, beneficiando as empresas e entidades de informação a vários níveis no que toca à proteção dos seus dados.