# data[].attributes.headline
O que é segurança e auditoria de sistemas em TI ?

# data[].attributes.subject
O que é segurança e auditoria de sistemas em TI ?

# data[].attributes.body
Quando se trata da segurança e auditoria de sistemas, esse processo é focado nas operações da área de Tecnologia da Informação. Ou seja, trata-se do processo de verificação de toda a estrutura computacional de uma organização. Na auditoria de TI, verifica-se se as operações da área estão em conformidade com os objetivos propostos, como políticas institucionais e o que é definido em lei. Dessa forma, é possível garantir a integridade dos dados manipulados, verificando aspectos de segurança e qualidade.

# data[].attributes.body
A auditoria é um cauteloso e sistemático exame das atividades que são desenvolvidas em uma determinada organização, no qual o objetivo é averiguar se estas atividades estão de acordo com o que foi planejado e estabelecido previamente, e se foram implementadas de maneira eficaz. No que tange segurança da informação o termo controle de acesso, pode ser composto por autenticação ou autorização. Autenticação tem como objetivo confirmar algo ou alguém como autêntico, ou seja, verificar sua identidade, identificar quem acessa o sistema. Este processo faz-se necessário para proteger informações. Autorização tem como objetivo determinar o que uma entidade ativa como um usuário autenticado ou até mesmo um determinado processo pode fazer, como por exemplo, permitir ou negar a utilização de uma entidade passiva, como por exemplo um sistema de arquivos, ou então permitir apenas determinadas ações sobre esta entidade, alguns exemplos: somente leitura, leitura e gravação, controle total entre outros. Auditoria objetiva dizer ou apontar o que foi feito por determinado usuário autenticado no sistema

# data[].attributes.headline
Quais são os tipos de Auditorias de sistemas ?

# data[].attributes.subject
Quais são os tipos de Auditorias de sistemas ?

# data[].attributes.body
Existem diversos tipos de Auditorias de Sistemas, sendo os principais, mas não se limitando a:

Auditoria de Integridade de Dados:
Classificação dos dados, atualização, bancos de dados, aplicativos, acessos, estudo dos fluxos (entradas e saídas) de transmissão, controles de verificação qualidade e confiabilidade das informações.

Auditoria em segurança da informação:
Métodos de autenticação, autorização, criptografia, gestão de certificados digitais, segurança de redes, gestão dos usuários, configuração de antivírus, atualizações, políticas, normas, manuais operacionais.

Auditoria de Desenvolvimento de Sistemas:
Validação dos processos de gestão de projetos, cumprimento de metodologia de qualidade, orçamentos previstos e realizados e avaliação de desvios.

Auditoria da Infra Estrutura e Operações de TI:
Processos para averiguar disponibilidade e robustez do ambiente a erros, acidentes e fraudes das operações em servidores, estações, software, hardware e canais de comunicação.

# data[].attributes.body
LGPD é a sigla para Lei Geral de Proteção de Dados Pessoais (Lei n° 13.709/18) um instrumento jurídico que centraliza todas as normas sobre coleta, armazenamento, tratamento e processamento de dados pessoais, sejam eles digitais ou não.

A LGPD no Brasil estabelece normas mais rígidas em relação ao tratamento de dados pessoais por parte de empresas e órgãos públicos, bem como determina sanções administrativas em caso de descumprimento ou má fé.

A nova lei de proteção de dados é composta de 65 artigos ao todo.

A LGPD foi resultado de um movimento espontâneo da sociedade e de autoridades brasileiras, inspiradas por alguns acontecimentos e atualizações estrangeiras em relação ao tema, como a GDPR, a lei de proteção de dados pessoais europeia.

Quais acontecimentos? Especialmente situações identificadas como cibercrimes, como:

Em 2017, de acordo com matéria da Veja, hackers roubaram mais de US$22 bilhões de usuários brasileiros.

As perdas não são necessariamente atreladas a crimes financeiros, mas, por exemplo, a problemas que fizeram as pessoas perderem tempo recuperando arquivos ou com a perda de dados sensíveis (como senhas, fotos, informações íntimas etc).

Em estudo da McAfee publicado da revista Veja, identificou-se que empresas brasileiras perdiam cerca de US$10 bilhões ao ano por conta de cibercrimes. No mundo inteiro, a soma foi de US$608 bilhões.

Além disso, talvez o maior exemplo de ocorrência que assustou cidadãos e autoridades foi o sequestro de dados de mais de 57 milhões de contas da Uber em 2016.

A informação, de acordo com publicação da Veja, só foi divulgada em 2017, e a gigante dos aplicativos de motorista revelou ter pago uma quantia de US$100 mil para recuperar os dados.

Entre os dados roubados na época, a empresa revelou que nomes, e-mails, telefones e até as licenças de mais de 600 mil motoristas foram extraviados.