# data[].attributes.headline
Oque é segurança e auditoria de sistemas

# data[].attributes.subject
Oque é segurança e auditoria de sistemas

# data[].attributes.body
A auditoria sistemas tem como objetivo analisar se as operações e processos de determinada organização estão em conformidade com as diretrizes pré-determinadas.

Ou seja, uma auditoria nada mais é, do que um processo de verificação da estrutura da corporação, realizada por profissionais capacitados para tal.

Ela procura analisar e avaliar a eficácia dos processos, exercendo também uma função preventiva, a fim de determinar se esses são adequados e se cumprem com seus determinados objetivos ou estratégias.

Assim, por meio da auditoria é possível estabelecer mudanças que sejam necessárias para obtenção desses objetivos.

Quando se trata da segurança e auditoria de sistemas, esse processo é focado nas operações da área de Tecnologia da Informação.

Ou seja, trata-se do processo de verificação de toda a estrutura computacional de uma organização.

Na auditoria de TI, verifica-se se as operações da área estão em conformidade com os objetivos propostos, como políticas institucionais e o que é definido em lei.

Dessa forma, é possível garantir a integridade dos dados manipulados, verificando aspectos de segurança e qualidade.

# data[].attributes.body
1. Pare de coletar dados desnecessários

A última década do gerenciamento de TI, viu uma mudança na forma como os dados são considerados. Anteriormente, ter mais dados era uma vantagem.

Hoje, os dados são uma responsabilidade. A ameaça de uma quebra de segurança de dados pode destruir uma reputação e resultar na perda de milhões de reais ou em multas regulatórias rígidas.

Esses aspectos reforçam a ideia de que coletar qualquer informação, além da quantidade mínima de dados confidenciais necessários, é extremamente perigoso.

Para reduzir seus riscos, analise todos os procedimentos de coleta de dados. Documente porque cada ponto de dados é necessário do ponto de vista comercial.

2. Limpe dados antigos

Os dados que não estão na sua rede são dados que não podem ser comprometidos, correto? Então, reduza sua chance de problemas colocando em funcionamento, sistemas que rastreiam o acesso às informações, para que arquivem automaticamente as que não são acessadas ​​há anos.

Com o volume de aquisições de dados da atualidade é bem provável que redes de qualquer tamanho significativo, tenham vários servidores esquecidos, que são mantidos por motivos que ninguém tem certeza.

3. Arquivos confidenciais de quarentena

Anteriormente, descrevemos um cenário comum, em que um arquivo contendo dados confidenciais de um cliente era colocado em um compartilhamento aberto para toda a empresa, se lembra?

Os sistemas que continuamente classificam os dados e tomam medidas preventivas para mover esses arquivos para um local seguro, valem o investimento solicitado, pois, diminuem drasticamente o tempo que os dados não estão sob o controle adequado.

4. Rastreie o comportamento do usuário em relação a grupos de dados

O termo geral que aflige o gerenciamento de direitos dentro de uma organização é “supernotificação”. Esses projetos temporários ou concessões de direitos na rede rapidamente se tornam uma rede de interdependências complicadas, que fazem com que os usuários tenham coletivamente acesso a muito mais dados na rede do que precisam.

Os sistemas que definem o perfil do comportamento do usuário e estabelecem automaticamente permissões para corresponder a esse comportamento, limitam o dano potencial que qualquer usuário (ou invasor mal-intencionado que comprometa sua conta) pode fazer.

5. Respeite a privacidade de dados

A privacidade de dados é um aspecto distinto da segurança cibernética que lida com os direitos dos indivíduos e o manuseio adequado dos dados sob seu controle.

# data[].attributes.body
administrador de banco de dados: DBA, Tecnólogo em Banco de Dados;

administrador de redes: administrador de sistemas computacionais, administrador de sistema operacional de rede, Tecnólogo em Redes de Computadores;

administrador de sistemas operacionais: administrador de sistemas operacionais de rede, analista de aplicativo básico (software);

administrador em segurança da informação: analista em segurança da informação, especialista em segurança da informação, Tecnólogo em Segurança da Informação.

# data[].attributes.body
Crash

Um dos tipos de erro mais comuns e por vezes mais perigosos que podem ocorrer, em que o aplicativo para de funcionar e é forçado a desligar. Isso pode ser causado por um bug de software ou às vezes por um dispositivo de hardware. Se os dados não estiverem protegidos ou armazenados, podem ser perdidos devido à falta de oportunidade de salvar as alterações.

Erro funcional

Uma das qualidades mais básicas de um software é o fato de que tudo funciona como deveria e a aplicação é totalmente funcional. Mas se houver algo errado e o comportamento do software for diferente do esperado, chamamos isso de erro funcional.

Por exemplo, a funcionalidade do botão “Cancelar” é que a janela deve ser fechada e nenhuma das alterações devem ser salvas. Se esta ação não for executada apropriadamente, temos um erro funcional.

Comando ausente

Este tipo específico de bug ocorre quando há um comando faltando. Por exemplo, quando o usuário está realizando o processo de compra em uma loja online e muda de ideia, mas o sistema não permite que cancele o processo antes da finalização. Assim, o cliente espera ter a possibilidade de interromper o processo, mas o software não tem a opção de fazer isso.

Erro de uso de hardware

Esse tipo de erro ocorre quando o software está sendo usado em um dispositivo errado ou em um ambiente não adequado. Uma solução específica deve se ajustar a tipos específicos de dispositivos, com a capacidade de lidar com todas as suas funções. É importante fornecer um hardware adaptado ao software. Erros de uso de hardware mais comuns são causados por:

– Sistema operacional incorreto;
– Potência de computação muito baixa;
– Dispositivo incompatível.

# data[].attributes.body
Como funciona a criptografia?
Quando informações ou dados são compartilhados na Internet, passam por uma série de dispositivos em rede espalhados pelo mundo, que fazem parte da Internet pública. À medida que passam pela Internet pública, os dados correm o risco de serem comprometidos ou roubados por hackers. Para evitar isso, os usuários podem instalar um software ou hardware específico para garantir que os dados ou as informações sejam transferidos com segurança. Esses processos são conhecidos como criptografia em segurança de rede.

A criptografia envolve a conversão de texto simples legível por humanos em texto incompreensível, o que é conhecido como texto cifrado. Essencialmente, isso significa pegar dados legíveis e transformá-los de forma que pareçam aleatórios. A criptografia envolve o uso de uma chave criptográfica, um conjunto de valores matemáticos com os quais tanto o remetente quanto o destinatário concordam. O destinatário usa a chave para descriptografar os dados, transformando-os de volta em texto simples legível.

Quanto mais complexa for a chave criptográfica, mais segura será a criptografia, pois é menos provável que terceiros a descritografem por meio de ataques de força bruta (ou seja, tentar números aleatórios até que a combinação correta seja adivinhada).

A criptografia também é usada para proteger senhas. Os métodos de criptografia de senha codificam a sua senha de forma que ela fique ilegível por hackers.

# data[].attributes.body
Os algoritmos de criptografia são usados para transformar os dados em texto cifrado. Um algoritmo usa a chave de criptografia para alterar os dados de forma previsível para que, mesmo que os dados criptografados apareçam aleatoriamente, eles possam ser transformados em texto simples usando a chave de descriptografia.

Há vários tipos diferentes de algoritmos de criptografia criados para diferentes objetivos. Novos algoritmos são desenvolvidos quando os antigos tornam-se inseguros. Entre os algoritmos de criptografia mais conhecidos, incluem-se:

Criptografia DES

DES significa Data Encryption Standard. Trata-se de um algoritmo de criptografia simétrica desatualizado, não considerado adequado para os usos atuais. Portanto, outros algoritmos de criptografia sucederam o DES.

Criptografia 3DES

3DES significa Triple Data Encryption Standard. Esse é um algoritmo de chave simétrica, e a palavra "triple" (triplo) é usada porque os dados passam pelo algorítmo DES três vezes durante o processo de criptografia. O Triple DES está sendo lentamente substituído, mas continua sendo uma solução de criptografia de hardware confiável para serviços financeiros e outros setores.

Criptografia AES

AES significa Advanced Encryption Standard e foi desenvolvido para atualizar o algoritmo DES original. Entre alguns dos aplicativos mais comuns de algoritmo AES incluem-se aplicativos de mensagens, como o Signal ou WhatsApp, e o programa de compactação de arquivos WinZip.

Criptografia RSA

O RSA foi o primeiro algoritmo de criptografia assimétrica amplamente disponibilizado ao público. O RSA é popular devido ao tamanho da sua chave e, por isso, amplamente utilizado para transmissão de dados segura. RSA significa Rivest, Shamir e Adleman, os sobrenomes dos matemáticos que descreveram esse algoritmo. O RSA é considerado um algoritmo assimétrico por usar um par de chaves.

Criptografia Twofish

Usado tanto em hardware quanto em software, o Twofish é considerado um dos mais rápidos do seu tipo. O Twofish não é patenteado, sendo gratuitamente disponibilizado para quem quiser usá-lo. Como resultado, você o encontrará em pacotes de programas de criptografia como PhotoEncrypt, GPG e o popular software de código aberto TrueCrypt.

Criptografia RC4

Usado em WEP e WPA, que são protocolos de criptografia comumente usados em roteadores sem fio.