# data[].attributes.body
Segurança da informação  se trata de diversas providências e ações que têm como objetivo proteger todos os dados gerados, recebidos, analisados, processados e armazenados de uma empresa.

O propósito da segurança da informação é blindar a organização contra ataques digitais promovidos por cibercriminosos, vazamento de dados e acidentes tecnológicos.

Essa ação garante que os dados de uma empresa sejam acessados apenas por pessoas autorizadas, garantindo, assim, a integridade, confiabilidade, disponibilidade e autenticidade das informações.

# data[].attributes.headline
1.1 Os 4 pilares da Segurança da Informação - CIDA

# data[].attributes.subject
1.1 Os 4 pilares da Segurança da Informação - CIDA

# data[].attributes.body
A segurança da informação se baseia em quatro pilares que sustentam todas as medidas tomadas para garantir a proteção dos dados, que são:

Confidencialidade;

Integridade;

Disponibilidade;

Autenticidade.

Todas as ações de identificação, proteção, detecção, resposta e recuperação devem ser realizadas atendendo aos princípios da CIDA.

# data[].attributes.body
A Auditoria de Sistemas engloba a avaliação dos processos, operações, sistemas e atividades gerenciais da organização, verificando se a realização das funções rotineiras está em conformidade com os objetivos, políticas institucionais, legislação, normas e padrões exigidos.

É por meio dela que gestores podem visualizar o uso dos recursos e dos fluxos de informação, determinando quais dados são críticos para o cumprimento dos objetivos e da missão a ser seguida, além de identificar e barrar processos repetidos, despesas e custos adicionais, valores e obstáculos que impactam diretamente o fluxo e o bom andamento de informações eficientes e necessárias.

# data[].attributes.body
A busca por transparência na área da TI é o que vem tornando a Auditoria de Sistemas uma das áreas mais procuradas e que exigem um maior investimento em TI. Para alcançar o tão sonhado sucesso empresarial, em primeiro lugar, gestores devem se preocupar em manter um bom controle interno dos dados através do investimento em bons sistemas. O fluxo diário de dados é cada vez maior e nada mais seguro que mantê-los informatizados. As informações são processadas eletronicamente e todos os dados manipulados ficam armazenados em ambientes virtuais, seguros de erros ou qualquer outro problema com os computadores, em caso de perda ou mesmo furto.

# data[].attributes.headline
3 Lei Geral de Proteção de Dados Pessoais - LGPD

# data[].attributes.subject
3 Lei Geral de Proteção de Dados Pessoais - LGPD

# data[].attributes.body
O aumento dos casos de vazamento de dados nos últimos anos fez com que governos, empresas e sociedade se preocupassem em criar mecanismos para evitar a invasão de privacidade.

A Lei Geral de Proteção de Dados Pessoais é uma norma federal aprovada em 2018. Ela estabelece regras para o uso, coleta, armazenamento e compartilhamento de dados dos usuários por empresas públicas e privadas. O principal objetivo é garantir mais segurança, privacidade e transparência no uso de informações pessoais. Com a nova legislação, o usuário terá o direito de consultar gratuitamente quais dos seus dados as empresas têm, como armazenam e até pedir a retirada deles do sistema.

# data[].attributes.headline
4 Controle de Segurança da Informação - Criptografia

# data[].attributes.subject
4 Controle de Segurança da Informação - Criptografia

# data[].attributes.body
A criptografia deriva de duas palavras gregas: kryptos, que significa oculto, e graphien, que significa escrever. O Dicionário Oxford define criptografia como a arte de escrever ou resolver códigos. Estas definições podem ser consideradas um reflexo do seu objetivo original, que era ocultar o significado das mensagens. Note que o objetivo não é esconder a existência da mensagem, de modo que ela pode cair nas mãos de um intruso, mas fazer com que essa pessoa não consiga compreendê-la. Com a criptografia, apenas o remetente e o destinatário, em princípio, com um acordo preestabelecido (as chaves), têm acesso ao significado da mensagem.

# data[].attributes.body
As aplicações atuais da criptografia incluem os seguintes objetivos :

Sigilo: proteção dos dados contra divulgação não autorizada.

Autenticação: garantia que a entidade se comunicando é aquela que ela afirma ser.

Integridade: garantia que os dados recebidos estão exatamente como foram enviados por uma entidade autorizada.

Não repúdio: garantia que não se pode negar a autoria de uma mensagem.

Anonimato: garantia de não rastreabilidade de origem de uma mensagem.