# data[].attributes.body
A auditoria de sistemas reduz os riscos relacionados à TI.

Ela também pode melhorar a confiabilidade, a eficiência e a eficácia dos sistemas de TI, cobrindo uma ampla gama de ameaças pela identificação regular e avaliação das vulnerabilidades em uma organização.

Visa verificar a conformidade não dos aspectos contábeis da organização, mas sim do próprio ambiente informatizado, garantindo a integridade dos dados manipulados pelo computador.

# data[].attributes.body
Segurança da TI é um termo abrangente que inclui segurança de rede, Internet, endpoints, API, nuvem, aplicações, containers e muito mais. Trata-se de estabelecer um conjunto de estratégias de segurança que funcionem ao mesmo tempo para ajudar a proteger seus dados digitais.

Para que a estrutura de dados da empresa esteja devidamente protegida, é essencial que sua política de segurança seja alicerçada em pilares indispensáveis da segurança da informação. Esses 3 pilares, ou princípios, são: Confidencialidade, Integridade e Disponibilidade.

# data[].attributes.body
Confidencialidade
Manter o acesso aos dados da empresa restrito somente a pessoas autorizadas garante a proteção das informações do negócio. Para esse fim, o recurso da criptografia, que é a mistura dos dados durante a transmissão, vem sendo muito usado. Outro fator importante é a eficácia na identificação e verificação das credenciais das pessoas autorizadas a acessar os dados.

Integridade
Quando as informações importantes que ficam nos arquivos virtuais não estão bem protegidas, elas podem ser modificadas por pessoas mal intencionadas ou por mera distração de um funcionário, causando sérios prejuízos à empresa. Portanto, manter a integridade ou originalidade dos dados é um fator primordial.

Disponibilidade
Disponibilizar as informações necessárias de forma segura para os profissionais autorizados no momento em que eles precisam desses dados é outro item indispensável na segurança da informação. Isso vai auxiliar diretamente no avanço da empresa para que os funcionários do negócio possam gerar relatórios, desenvolver projetos e tomar decisões importantes.

# data[].attributes.body
LGPD é a sigla para Lei Geral de Proteção de Dados do Brasil, sancionada em agosto de 2018. A LGPD estabelece regras sobre coleta, armazenamento, tratamento e compartilhamento de dados pessoais, impondo mais proteção e penalidades para o não cumprimento.

A Lei nº 13.709/2018 dispõe sobre o tratamento de dados pessoais. Trata-se da Lei Geral de Proteção de Dados Pessoais. Essa Lei traz regras para disciplinar a forma como os dados pessoais dos indivíduos podem ser armazenados por empresas ou mesmo por outras pessoas físicas.

O objetivo da LGPD é dar ao cidadão mais controle sobre o tratamento dos seus dados. Quando as empresas seguem a lei o cidadão consegue saber exatamente quais dados está cedendo, qual a finalidade da coleta desses dados e precisa consentir caso haja alguma mudança no tratamento dos dados cedidos.

# data[].attributes.body
Cibersegurança se refere às ações e às técnicas usadas para proteger sistemas, programas, redes e equipamentos de invasões. Assim, garante-se que dados sigilosos não sejam vazados ou violados em ataques cibernéticos.

Ou seja, é um conjunto de iniciativas que preservam tais dados, permitindo que estejam acessíveis apenas para quem tem autorização para isso.

Existem duas formas de cibersegurança que podem ser adotadas:

Cibersegurança Física

Cibersegurança Lógica

# data[].attributes.body
É comum que as empresas não dêem acesso a todos os sistemas e dados para seus colaboradores. Por exemplo, restringir o acesso às informações que funcionários de determinado setor não precisam para realizar suas demandas diárias.

Geralmente, essas áreas restritas tem o objetivo de garantir a segurança de informações importantes e, por vezes, sigilosas.

Além disso, outras iniciativas estão sendo adotadas pelas empresas, como medidas básicas de controle. Sistema de identificação de funcionários por crachás, catracas e portas de acesso controladas por senha ou biometria e câmeras de segurança, por exemplo.

É importante ressaltar que é preciso levar em consideração o perfil da empresa e o valor de cada informação, avaliando os possíveis impactos que um vazamento pode ocasionar.

Ainda, a política de segurança precisa considerar possíveis desastres naturais, mesmo que não sejam frequentes.

# data[].attributes.body
É ele quem protege sistemas e redes contra ataques de softwares mal-intencionados. Sendo assim, é preciso estrutura-lo de maneira sólida para que funcione de forma eficaz.

Portanto, é imprescindível manter firewalls, antivírus e softwares de segurança atualizados, para que produzam relatórios frequentes sobre seus dados.

Além disso, aposte sempre em versões profissionais dos programas que serão utilizados para garantir a segurança da sua empresa. Isso deve ser considerado como um investimento e não como um gasto para as organizações.

Mesmo sendo um investimento alto, é melhor fazê-lo agora do que correr o risco de ter prejuízos quando e se surgir algum vazamento dos dados.