# data[].attributes.body
A segurança e auditoria de sistemas é uma prevenção contra violações cibernéticas e avalia as aplicações no geral e acessos pessoais de empresas.
A auditoria em si, consiste em avaliar de forma sistemática a segurança do sistema e analisando quanto está de acordo com os parâmetros estabelecidos por cada empresa.
Esta avalia as configurações dos seguintes aspectos:
- Infraestrutura;
- Ambiente;
- Sistemas;
- Softwares;
- Manipulação de informação;

O auditor tem a função de verificar a eficácia dos controles e procedimentos de segurança existentes; o uso correto dos recursos disponíveis; assessorando a administração na elaboração de planos e metas, aperfeiçoando assim os controles internos, mostrando deficiências e irregularidades que comprometam a organização.

# data[].attributes.body
Existem diferentes tipos de auditorias de sistemas, dentre elas pode-se apresentar:

-Auditoria de Desenvolvimento de Sistemas
Valida os processos da gestão dos projetos, os orçamentos previstos e realizados, avaliação de desvios e o cumprimento das metodologias.

-Auditoria de Integridade de Dados
Responsável pela classificação dos dados, os aplicativos, acessos, o estudo dos fluxos de entrada e de saída de transmissão, as atualizações, verificação da qualidade e confiabilidade das informações.

-Auditoria da Infra Estrutura e Operações de TI
Faz a averiguação da disponibilidade e robustez do ambiente em meio a erros, acidentes e fraudes das operações em servidores, estações, softwares, hardwares e canais de comunicação.

-Auditoria de Planejamento e Gestão
Resume na contratação de bens e serviços de TI, os projetos, documentações, entre outros.

-Auditoria em Segurança da Informação
Lida com autenticação, criptografia, segurança de rede, as configurações de antivírus, atualizações, gestão de certificados digitais, as políticas e normas, etc.

# data[].attributes.body
A respeito de nosso cotidiano, a auditoria não deve ser feita apenas pelos profissionais de TI de uma empresa, mas todos devem ter a ciência de fazê-la.

Convictas de seus sistemas de segurança serem de certa forma impenetráveis, muitas empresas não realizam auditorias aprofundadas regularmente, causando grandes preocupações do quão seguro de fato é os sistema de segurança da mesma.

No entanto existem duas auditorias que são feitas com uma frequência distinta, sendo elas: auditoria de rotina e a auditoria especial.

-Auditoria de Rotina:
Consiste em um método automático que os profissionais de TI utilizam para realizar as atividades de auditoria. São feitas com maior frequência e de maneira regular, podendo serem feitas mensalmente, trimestralmente ou semestralmente, com recomendações de no mínimo serem feitas duas vezes ao ano, mas a decisão final se deve ser feita ou não é da gerência de TI.

-Auditoria Especial:
Ocorre em situações de circunstância determinada, usando tecnologia avançada, para focar em uma área específica, depois de ocorrer um contratempo, como violação dos dados.

Para ser o mais eficaz possível a auditoria deve ser feita ao longo do tempo e assim avaliando verdadeiramente a segurança e o desempenho. Ao continuar aprimorando os métodos e processos, será criada uma ampla e consistente segurança, estando sempre um passo a frente para proteger os negócios empresariais ou pessoais de qualquer ameaça.

# data[].attributes.body
https://blog.ccmtecnologia.com.br/post/como-funciona-auditoria-de-seguranca-em-ti

https://pt.wikipedia.org/wiki/Auditoria_de_sistemas