# data[].attributes.body
Segurança e auditoria de sistemas de informação consiste em um processo de verificação de toda a estrutura computacional da empresa, feito por profissionais específicos e capacitados. Eles avaliarão o sistema como um todo e farão um relatório completo sobre a eficácia e o desempenho dele, considerando o que a empresa busca e necessita nessa área. Entre os principais objetivos dessa inspeção estão analisar a eficiência dos processos, garantir a segurança dos dados e assegurar o cumprimento das leis e demais normas que permeiam as ações. Por mais que existam vários métodos que podem ser usados para fazê-la, a auditoria de TI possui quatro etapas básicas: o planejamento, a execução, o relatório com resultados e o plano de ação. Em outras palavras, ela se desenvolve encontrando as possíveis falhas e transformando-as em melhorias e correções.

# data[].attributes.body
A realização de auditorias constantes e eficientes contribui para a diminuição de possíveis falhas e fraudes presentes nos sistemas de informação e, claro, a melhoria contínua destes pontos, a partir das sugestões dos relatórios. A consequência disso é a garantia da segurança, da integridade dos dados e da qualidade dos serviços que o departamento TI da empresa realiza. A confiabilidade dos sistemas de informação também são colocados a prova durante uma auditoria. Saber que eles estão seguindo os padrões desejados pela empresa dá mais estabilidade para enfrentar eventuais adversidades e estar à frente das outras no mercado, para inovar e criar novas soluções.

# data[].attributes.body
A auditoria pode ser aplicada a uma organização de duas formas: interna e externa. Nos dois casos o responsável por realizar a auditoria é o auditor.

O auditor deve ter profundo conhecimento a respeito da área auditoria. Ou seja, no caso da auditoria de sistemas, o profissional deve ter algum tipo de formação em tecnologia, como segurança da informação, por exemplo.

Mas não apenas isso, para ser um auditor é preciso ser treinado para tal. No caso dos auditores internos, é comum que a própria organização tenha um departamento de treinamento. Uma auditoria completa pode ser resumida em quatro passos básicos que são o planejamento, Execução, Relatório de resultados, e o Plano de ação.

# data[].attributes.body
A Lei Geral de Proteção de Dados traz consigo uma oportunidade para que as empresas reavaliem a forma com que processam dados. Isso significa a implementação cada vez maior de uma auditoria de sistemas nas organizações. Isso porque a LGPD prevê uma série de requisitos a serem cumpridos por essas organizações, visando a regulamentação das práticas do uso de dados. O objetivo da lei é proporcionar um cenário de segurança jurídica para proteger o direito à liberdade e privacidade dos usuários. Junto com essas regras há, também, a determinação de sanções para as empresas que descumprirem a lei. O que obriga as empresas a adaptarem-se o mais rápido possível à nova legislação. A auditoria de sistemas é, portanto, uma consequência às mudanças previstas para o cenário da segurança da informação. Ou seja, uma empresa que conta com uma auditoria interna de sistemas está se resguardando de possíveis sanções legais.

# data[].attributes.body
A segurança das informações de clientes e colaboradores tem sido uma das grandes preocupações das empresas nos últimos tempos. Para garanti-la é preciso contar com três pontos: confidencialidade, integridade e disponibilidade.

Isso porque esses três termos (confidencialidade, integridade e disponibilidade) são fundamentais em qualquer política interna de TI, uma vez que garantem que seus processos internos funcionem adequadamente. A confidencialidade, integridade e disponibilidade, termos conhecidos pela sigla CID, são considerados os três pilares do modelo clássico de segurança da informação, onde o objetivo final é a proteção de dados. Esses três pilares nada mais são que os objetivos a serem atingidos por meio da segurança da informação, onde cada um aborda um aspecto diferente no tocante a essa proteção. Esses três pilares da segurança da informação, portanto, constituem um conjunto de ações que procuram prevenir problemas relacionados à área, como o vazamento de dados, por exemplo. Isso porque a constante evolução da tecnologia tem deixado clara a importância dos dados e informações que circulam no ambiente digital e fora dele.

# data[].attributes.body
Já o conceito de integridade na segurança da informação está relacionado à plenitude do armazenamento dos dados. Isto é, da mesma forma que as informações são fornecidas, elas devem ser armazenadas, sem qualquer alteração em seu conteúdo.
Portanto, o princípio de integridade garante que todas as informações estejam em seu formato original e verdadeiro, a fim de servir para os propósitos para o qual foram designadas. Ou seja, elas devem permanecer íntegras.
Para exemplificar, imagine que ao acessar um site você clique em um link esperando ser redirecionado para uma página específica, mas na verdade um invasor, entre você e o site, desvia seu acesso para outra página.
Nesse exemplo, podemos notar um quebra na integridade dos dados, uma vez que a página para qual você foi redirecionado não é a genuinamente pré-determinada para o seu acesso.
Em suma, a perda de integridade se resume a uma condição em que determinada informação fica exposta ao manuseio de um indivíduo não autorizado que, por sua vez, efetua alterações dessas informações.
Contudo, as falhas de integridade não são causadas exclusivamente pelo fator humano, alterações de informações também podem estar relacionadas a acidentes, como de falhas de servidor, por exemplo.
Assim como a confidencialidade, a segurança da informação utiliza-se de alguns mecanismos para garantir a integridade da informação. Exemplos desses mecanismos são criptografia, hashing e assinaturas digitais.
Outros mecanismos indispensáveis para a manutenção da integridade das informações incluem o uso da definição de permissões para acesso a arquivos por meio de códigos de verificação e senhas, além do uso do backup.

# data[].attributes.body
Por fim, o conceito de disponibilidade diz respeito ao acesso dos dados sempre que este for necessário. Isto é, significa, literalmente, a garantia da disponibilidade das informações.

Esse princípio está diretamente relacionado à eficácia do sistema e do funcionamento da rede para que, consequentemente, a informação possa ser acessada quando for necessário.

Assim, notamos que esse pilar está muito associado à parte operacional da organização. Portanto, para garantir a disponibilidade da informação é preciso que a organização tenha uma estrutura adequada.

Mecanismos usados para isso são a realização periódica de backups em nuvem, atualizações necessárias dos sistemas e o uso de banda compatível com as necessidades da empresa, a fim de evitar quedas na navegação.

Fora isso, outra ação importante para evitar as falhas de disponibilidades é a realização de um plano de recuperação de desastres.

Nesse plano devem constar, em detalhes, diretrizes cabíveis para administrar possíveis crises, recuperar dados e diminuir os riscos relacionados à falhas de disponibilidade.

Assim, a organização terá um plano de ação para o pior cenário possível e será capaz de prosseguir com seus processos.

Vale mencionar que a falha de disponibilidade também está relacionada a fatores naturais, como ameaças de desastres. Dentro de seu plano de recuperação, a organização deve levar esse fator em consideração.

# data[].attributes.body
O conceito de confidencialidade se refere à proteção de informações que não devem ser acessadas por indivíduos não autorizados.

Isso significa dizer que, literalmente, determinadas informações são confidenciais e só dispõe de seu acesso aqueles que possuem autorização para tal.

Assim, esse pilar tem como principal objetivo assegurar a proteção dos sistemas de cunho confidencial e sigiloso.

Para cumprir com seu objetivo, esse aspecto da segurança da informação é implementado por diversos mecanismos, como logins, senhas, tokens, criptografia, entre outros.

Para exemplificar esse conceito, pense nos seus dados bancários. Os únicos que possuem acesso a essas informações são você e determinados responsáveis pelo banco de dados.

Portanto, essas são informações confidenciais, de forma que o simples acesso a esses dados, por si só, já retrata um quadro danoso.

Essa falha de confidencialidade, seja intencional ou acidental, não pode ser remediada, uma vez que esses dados foram revelados. Ou seja, quem teve acesso a eles não pode simplesmente esquecê-los.

Atualmente, grande parte dos casos dos incidentes de segurança se referem à quebra de confidencialidade.

Dentro da segurança da informação é comum que os dados confidenciais sejam categorizados conforme o seu nível de criticidade.

Isso quer dizer que aqueles dados que possuem maior extensão de danos, caso expostos, e os que necessitam de maiores ou mais complexas medidas de segurança, conforme essa característica, são priorizados.

Fora isso, a confidencialidade de dados também está relacionada ao princípio de hierarquização.

Esse princípio determina o acesso às informações somente às pessoas em que realmente há a necessidade de acesso e de acordo com o nível de responsabilidade por ele instituído.

Por fim, outro princípio que garante a confidencialidade das informações é o seu descarte adequado.

# data[].attributes.body
A segurança da informação, também chamada de InfoSec, diz respeito a um conjunto de ações tomadas com o objetivo de proteger um grupo de dados, mantendo em segurança o valor que ele possui para um indivíduo ou organização.

Ou seja, em síntese, a segurança da informação impede que determinados dados que precisam ser mantidos seguros caiam nas mãos de pessoas não autorizadas.

Além disso, os processos de Segurança da Informação também são responsáveis por impedir que tais dados sejam destruídos acidentalmente, perdidos, roubados ou danificados

Quando nos referimos a dados, estamos falando de qualquer informação, documento ou testemunho que permita chegar ao conhecimento ou dedução de algo.

Os dados pessoais, por exemplo, são o conjunto de informações distintas que permitem a identificação de determinada pessoa.

# data[].attributes.body
A gestão da segurança da informação, por outro lado, refere-se à prática e adoção de estratégias, métodos, ações e ferramentas que possam viabilizar a proteção dos dados.

A gestão da segurança da informação pode incluir, por exemplo, o uso de controles físicos, a fim de impedir que determinados dados sejam acessados indevidamente por meio da infraestrutura.

Portanto, os controles físicos podem incluir, entre outros: blindagens, CFTV, profissionais da segurança, sistemas de registro de pessoas ou veículos que acessam determinada área restrita.