# data[].attributes.body
processo é focado nas operações da área de Tecnologia da Informação.do processo de verificação de toda a estrutura computacional de uma organização.

# data[].attributes.headline
Qual a importância da auditoria de sistemas?

# data[].attributes.subject
Qual a importância da auditoria de sistemas?

# data[].attributes.body
A realização constante de auditorias de sistemas dentro de uma organização é fundamental para a diminuição de falhas e fraudes que podem estar presentes nesses sistemas.Portanto, a auditoria de sistemas contribui para uma constante melhoria na organização. Assim, podemos considerar como os fundamentos de auditoria de sistemas:

Desempenho;

Segurança;

Privacidade;

Confiabilidade;

Integridade;

Disponibilidade;

Confidencialidade;

# data[].attributes.headline
PONTOS QUE SAO VERIFICADOS EM UMA AUDITORIA 

# data[].attributes.subject
PONTOS QUE SAO VERIFICADOS EM UMA AUDITORIA 

# data[].attributes.body
*As senhas são difíceis de quebrar?
*Há listas de Controle de Acesso (ACL) instaladas em dispositivos de rede para controlar quem tem acesso a dados compartilhados?
*Há logs de auditoria para registrar quem acessa os dados?
*Os registros de auditoria são revisados?
*As configurações de segurança para sistemas operacionais estão de acordo com as práticas de segurança da indústria?
*Todas as aplicações desnecessárias foram eliminadas para cada sistema?
*São aplicados patches de sistemas operacionais e de softwares? Eles estão atualizados?
*Como é armazenada a mídia de backup? Quem tem acesso a ela? É atualizada?
*Existe um plano de recuperação de desastres?
*Existem ferramentas de criptografia adequadas para criptografar banco de dados? As ferramentas foram configuradas corretamente?
*As aplicações customizadas foram escritas com segurança? Como foram testadas?
*Como as mudanças de configuração e código são documentadas? Como os registros são revisados ​​e quem conduz a revisão?.
Lembrando que a condução do processo a empresa poderá avaliar, de maneira realística, se a circulação dos dados e seu armazenamento ocorrem com toda a segurança necessária. A partir dessa avaliação a empresa estará apta a tomar atitudes mais certeiras quanto à proteção de um de seus preciosos ativos: a informação.

# data[].attributes.headline
Como podemos  aplicar nas empresas segurança e auditoria de sistemas .

# data[].attributes.subject
Como podemos  aplicar nas empresas segurança e auditoria de sistemas .

# data[].attributes.body
O auditor deve ter profundo conhecimento a respeito da área auditoria. Ou seja, no caso da auditoria de sistemas, oprofissional deve ter algum tipo de formação em tecnologia, como segurança da informação.
Uma auditoria completa pode ser resumida em quatro passos básicos:
Planejamento
Execução
Relatório de resultados
Plano de ação

# data[].attributes.body
*O respeito à privacidade, ao assegurar os direitos fundamentais de inviolabilidade da intimidade, da honra, da imagem e da vida privada.
*A autodeterminação informativa, ao expressar o direito do cidadão ao controle, e assim, à proteção de seus dados pessoais e íntimos.
*A liberdade de expressão, de informação, de comunicação e de opinião, que são direitos previstos na Constituição brasileira.
*O desenvolvimento econômico e tecnológico e a inovação, a partir da criação de um cenário de segurança jurídica em todo o país.
*A livre iniciativa, a livre concorrência e a defesa do consumidor, por meio de regras claras e válidas para todo o setor privado.
*Os direitos humanos, o livre desenvolvimento da personalidade, a dignidade e o exercício da cidadania pelas pessoas.

# data[].attributes.body
A Lei Geral de Proteção de Dados Pessoais (LGPD) vem para proteger os direitos fundamentais de liberdade e de privacidade e a livre formação da personalidade de cada indivíduo. A lei dispõe sobre o tratamento de dados feito por pessoa física ou jurídica de direito público ou privado e engloba um amplo conjunto de operações efetuadas em meios manuais ou digitais.
*Como ela e aplicada
Vale para: dados relacionados à pessoa (brasileira ou não) que esteja no Brasil, no momento da coleta; dados tratados dentro do território nacional, independentemente do meio aplicado, do país-sede do operador ou do país onde se localizam os dados; dados usados para fornecimento de bens ou serviços.
*Exceção de aplicação
Não se aplica para fins exclusivamente: jornalísticos e artísticos; de segurança pública; de defesa nacional; de segurança do Estado; de investigação e repressão de infrações penais; particulares (ou seja, a lei só se aplica para pessoa física ou jurídica que gerencie bases com fins ditos econômicos). E não se aplica a dados de fora do Brasil e que não sejam objeto de transferência internacional.

# data[].attributes.headline
Quais são os tipos de auditoria de sistemas?

# data[].attributes.subject
Quais são os tipos de auditoria de sistemas?

# data[].attributes.body
Interna A auditoria interna é um processo realizado pela própria organização para auditar seus sistemas e procedimentos,No entanto, a auditoria interna não pode ser realizada por qualquer profissional. Para ser um auditor é preciso ter as competências necessárias, habilidades e experiências para executar sua função com êxito.

Para isso, o auditor interno deve ter conhecimento e ser treinado na ISO 19011, bem como no sistema ao qual será auditado.
Auditoria externa A auditoria externa é realizada por um auditor independente,Por mais que a organização acredite que uma auditoria interna seja eficiente, a auditoria externa e especializada é fundamental para averiguar se os processos estão, de fato, adequados às normas e diretrizes pré-determinadas.

# data[].attributes.headline
Auditoria de sistemas e a Organização Nacional de Padronização

# data[].attributes.subject
Auditoria de sistemas e a Organização Nacional de Padronização

# data[].attributes.body
A ISO sigla para Organização Internacional de Padronização,Sua função é promover a normatização de produtos e serviços, a fim de conferir qualidade aos mesmos.A ISO 27000 é composta por cerca de quarenta normas que versam sobre a tecnologia da informação, técnicas de segurança e sistemas de gestão.

# data[].attributes.headline
Qual o objetivo da auditoria de sistemas?

# data[].attributes.subject
Qual o objetivo da auditoria de sistemas?

# data[].attributes.body
A Auditoria de Sistemas tem como objetivo analisar se as operações da área de TI estão em conformidade com objetivos, políticas institucionais, orçamentos, regras, normas, padrões e melhores práticas da empresa.

# data[].attributes.headline
Como funciona a auditoria de segurança em TI?

# data[].attributes.subject
Como funciona a auditoria de segurança em TI?

# data[].attributes.body
Uma auditoria de segurança em TI é uma forma de prevenir incidentes como crimes cibernéticos e outras brechas de segurança, além de avaliar com profundidade a infraestrutura de TI, aplicações, serviços, acessos e funções de pessoal de uma empresa.

# data[].attributes.body
O termo é usado para se referir à defesa de dados e à prática que assegura que informações sigilosas possam ser acessadas somente por aqueles a quem estas se referem (em outras palavras, seus responsáveis de direito).

# data[].attributes.body
https://www.certifiquei.com.br/seguranca-informacao/acesso 25mar22

https://www.totvs.com/blog/adequacao-a-legislacao/lgpd/ acesso 25mar22

https://www.serpro.gov.br/lgpd/menu/a-lgpd/o-que-muda-com-a-lgpd acesso 25mar22

https://revistaadnormas.com.br/2021/07/13/os-criterios-para-a-auditoria-de-sistemas-de-gestao-da-seguranca-da-informacao acesso 25mar22

https://www.scurra.com.br/blog/auditoria-em-seguranca-da-informacao-como-maneira-de-proteger-os-dados-da-empresa/

# data[].attributes.attachment_link.readable_text
Gerentes e analistas de TI sabem que a informação e os dados de uma empresa são ativos essenciais para o negócio, sendo peças valiosíssimas no meio corporativo. E o que devemos fazer com o que tem valor para nosso negócio? A resposta é simples: proteger.

Assim, entramos na esfera da Segurança da Informação, que nada mais é do que um conjunto de estratégias cujo objetivo é gerenciar ferramentas, processos e políticas necessárias para prevenir, detectar, documentar e agir contra ameaças à informação. Em resumo: Segurança da Informação é pensar na prevenção, ou seja, em estratégias para prevenir que algum dano seja causado aos dados da organização.

A definição de Segurança da Informação baseia-se no conceito de que um negócio sofrerá sérios danos se os dados perderem um de seus atributos: confidencialidade, integridade e disponibilidade. Sendo que:

Confidencialidade: está relacionada à inacessibilidade da informação para pessoas ou entidades não autorizadas,

Integridade: a informação só pode ser alterada e excluída com autorização,

Disponibilidade: somente usuários ou entidades autorizadas podem ter acessão ao sistema e/ou à máquina.

Qualquer vulnerabilidade que aconteça em um dos atributos pode representar uma ameaça, ou seja, um possível ponto de ataque de terceiros. Para se proteger dessas ameaças algumas medidas são necessárias. Utilizar Firewall é uma delas e falamos sobre isso neste artigo. Existe ainda a implementação de uma política de segurança, a qual se constitui em um documento que reúne regras, normas, métodos e procedimentos que todos os funcionários devem seguir.

Um outro exemplo de medida a ser tomada para proteger os dados da empresa é a realização de A uditoria em Segurança da Informação.

O que é e como acontece uma Auditoria em Segurança da Informação?

Uma Auditoria em Segurança da Informação é uma avaliação sistemática da segurança do sistema de informação de uma empresa. Basicamente, ela busca medir o quanto o sistema está em conformidade com um conjunto de critérios estabelecidos. Ou, ainda, podemos dizer que a Auditoria em Segurança da Informação conduz uma avaliação com o objetivo de garantir que processos e infraestrutura estejam atualizados.

Durante o processo de auditoria, auditores realizam entrevistas pessoais, varredura de vulnerabilidades, análise de configurações do sistema operacional, análises de compartilhamentos de rede e análise de dados históricos. A preocupação está em como as políticas de segurança estão sendo aplicadas.

Pontos verificados por uma Auditoria

Algumas questões que as Auditorias em Segurança da Informação devem tentar responder:

As senhas são difíceis de quebrar?

Há listas de Controle de Acesso (ACL) instaladas em dispositivos de rede para controlar quem tem acesso a dados compartilhados?

Há logs de auditoria para registrar quem acessa os dados?

Os registros de auditoria são revisados?

As configurações de segurança para sistemas operacionais estão de acordo com as práticas de segurança da indústria?

Todas as aplicações desnecessárias foram eliminadas para cada sistema?

São aplicados patches de sistemas operacionais e de softwares? Eles estão atualizados?

Como é armazenada a mídia de backup? Quem tem acesso a ela? É atualizada?

Existe um plano de recuperação de desastres?

Existem ferramentas de criptografia adequadas para criptografar banco de dados? As ferramentas foram configuradas corretamente?

As aplicações customizadas foram escritas com segurança? Como foram testadas?

Como as mudanças de configuração e código são documentadas? Como os registros são revisados ​​e quem conduz a revisão?

Claro que essas são apenas algumas das questões avaliadas em uma Auditoria em Segurança da Informação. Após a condução do processo a empresa poderá avaliar, de maneira realística, se a circulação dos dados e seu armazenamento ocorrem com toda a segurança necessária. A partir dessa avaliação a empresa estará apta a tomar atitudes mais certeiras quanto à proteção de um de seus preciosos ativos: a informação.

Não esqueça da Política de Segurança de TI!

Bom, o fato é que sem uma política de segurança não tem como conduzir uma auditoria para verificar a segurança das informações. Isso porque a política é o primeiro passo para o estabelecimento de estratégias.

Portanto, caso sua organização ainda não tenha dado esse passo, sugerimos a leitura do artigo Implementando uma política de segurança de TI em sua empresa, no qual apresentamos um roteiro que pode com contribuir com a tarefa.

Caso você tenha interesse em saber mais sobre Auditoria em Segurança da Informação, entre em contato conosco! Fique também de olho em nosso Blog Scurra TI para ficar por dentro de nossos artigos e novidades. E se este post foi útil para você, fique à vontade para compartilhá-lo com seus colegas.

# data[].attributes.attachment_link.title
Auditoria em segurança da informação: sua empresa está preparada?

# data[].attributes.attachment_link.description
Gerentes e analistas de TI sabem que a informação e os dados de uma empresa são ativos essenciais para o negócio, sendo peças valiosíssimas no meio corporativo. E o que devemos fazer com o que tem valor para nosso negócio? A resposta é simples: proteger.