# data[].attributes.body
A Lei de Proteção de Dados (13.709/2018) estabelece regras para empresas e organizações sobre coleta, uso, armazenamento e compartilhamento de dados pessoais, impondo multas e sanções no caso de descumprimento.

# data[].attributes.body
Segurança da informação é a união de esforços e medidas voltadas para a defesa dos dados, principalmente aqueles mais sensíveis, de usuários e organizações. O mais importante da segurança da informação está em manter o acesso a dados sempre protegido, mantendo o sigilo, a integridade e o valor das informações.

# data[].attributes.headline
Os três pilares da Segurança da Informação:

# data[].attributes.subject
Os três pilares da Segurança da Informação:

# data[].attributes.body
A segurança da informação moderna se apoia basicamente em três pilares:
- Integridade: Está associada a confiabilidade de dados, o foco maior está em garantir que as informações se mantenham exatas, livre de alterações e possam ser empregadas de maneira eficiente por uma empresa;
- Confidencialidade: conceito que se relaciona com o ideal de privacidade das informações, isto é, da restrição do acesso., sendo pensada e implantada para garantir o total sigilo de dados sensíveis, evitando que ações maliciosas possam expor o seu conteúdo e causar prejuízos para a organização;
- Disponibilidade: o foco está em manter os dados e as informações sempre ativos, acessíveis e disponíveis para serem utilizados, mas também, identificar para quem esses dados devem estar acessíveis.

# data[].attributes.headline
A importância da segurança da informação

# data[].attributes.subject
A importância da segurança da informação

# data[].attributes.body
Sua importância está atrelada à capacidade de proteção dos dados, garantindo que tais informações não sejam acessadas pelos seus concorrentes e/ou por pessoas não autorizadas.

# data[].attributes.headline
Auditoria de Sistemas de Informática ou Riscos Tecnológicos

# data[].attributes.subject
Auditoria de Sistemas de Informática ou Riscos Tecnológicos

# data[].attributes.body
É uma atividade independente que tem como missão o gerenciamento de risco operacional envolvido e avaliar a adequação das tecnologias e sistemas de informação utilizados na organização através da revisão e avaliação dos controles, desenvolvimento de sistemas, procedimentos de TI, infraestrutura, operação, desempenho e segurança da informação que envolve o processamento de informações críticas para a tomada de decisão. A auditoria de sistemas é um processo realizado por profissionais capacitados e consiste em reunir, agrupar e avaliar evidências para determinar se um sistema de informação suporta adequadamente um ativo de negócio, mantendo a integridade dos dados, e realiza os objetivos esperados, utiliza eficientemente os recursos e cumpre com as regulamentações e leis estabelecidas.
Auditar consiste principalmente em avaliar mecanismos de controle que estão implantados em uma empresa ou organização, determinando se os mesmos são adequados e cumprem com seus determinados objetivos ou estratégias, estabelecendo as mudanças necessárias para a obtenção dos mesmos.

# data[].attributes.headline
Procedimentos de segurança da informação indispensáveis

# data[].attributes.subject
Procedimentos de segurança da informação indispensáveis

# data[].attributes.body
Antes de investir em infraestrutura, a empresa precisa preparar a sua cultura interna para a segurança da informação, sendo indispensável criar e implantar uma política que reforce esse ideal.
A disponibilidade é um dos pilares da segurança da informação e nesse sentido a automatização de backups é uma das ações mais importantes para reforçar essa disponibilidade, garantindo que os dados se manterão resguardados, protegidos e acessíveis.
A segurança da informação também precisa se apoiar em estratégias de prevenção, antecipando riscos e gerindo-os da maneira menos prejudicial possível. Por essa razão também é altamente recomendado que a empresa trabalhe com uma gestão de riscos de TI, verificando de forma ativa os sistemas, procurando falhas e identificando pontos de atenção que podem dar margem a rupturas de segurança.
Outro procedimento de segurança da informação são as ferramentas de criptografia para senhas. Esta tecnologia utiliza chaves próprias para embaralhar os caracteres, inviabilizando a leitura da informação, ainda que o sistema tenha sido invadido.
A Configuração de firewalls funciona filtrando o fluxo de dados, permitindo somente acessos autorizados em portas específicas.
A instalação e atualização constante de software antivírus é fundamental para que se sempre estejam aptas a identificar e combater ameaças de softwares maliciosos, malwares, entre outros.
Cloud Computing (computação da nuvem) é uma forma mais segura de armazenar dados e torná-los disponíveis de maneira personalizada e uma forma eficiente de evitar a perda de documentos.