# data[].attributes.body
PRINCIPAIS CONCEITOS

A segurança da informação envolve identificação, proteção, detecção, resposta e recuperação.

É preciso garantir os princípios da segurança da informação: confidencialidade, integridade, disponibilidade.

É preciso trabalhar com os elementos do risco: ativos, vulnerabilidades, agentes de ameaça, ameaças, vulnerabilidades, probabilidade, impacto.

A aplicação de mecanismos de defesa, controles de segurança e técnicas de segurança de redes é definida a partir de uma visão de riscos.

# data[].attributes.body
O termo é usado para se referir à defesa de dados e à prática que assegura que informações sigilosas possam ser acessadas somente por aqueles a quem estas se referem (em outras palavras, seus responsáveis de direito).

A segurança da informação é uma grande aliada de empresas, pois é responsável por evitar que qualquer pessoa distribua, de forma indevida, dados sobre vendas, margem de lucro, concorrentes, entre outras. Em um mundo no qual diversas tarefas são realizadas ao mesmo tempo e e-mails confidenciais podem ser enviados em apenas um clique, é fundamental que exista proteção para eventuais erros.

# data[].attributes.body
Controles de segurança devem ser aplicados nos ativos, para eliminarem vulnerabilidades. Os controles podem ser:

FÍSICOS

Exemplo: Controle de acesso

TECNOLÓGICOS

Exemplo: Gerenciamento de contas e senhas

PROCESSOS

Exemplo:
Norma de atualização de senhas

# data[].attributes.body
Segurança de rede é qualquer atividade projetada para proteger o acesso, o uso e a integridade da rede corporativa e dos dados.

Inclui tecnologias de hardware e software

Tem como alvo uma variedade de ameaças

Impede que as ameaças entrem ou se espalhem na rede

A segurança eficaz da rede gerencia o acesso à rede

# data[].attributes.body
A segurança da rede combina várias camadas de defesa na borda e na rede. Cada camada de segurança de rede implementa políticas e controles. Usuários autorizados obtêm acesso a recursos de rede, mas agentes mal-intencionados são impedidos de realizar explorações e ameaças.

# data[].attributes.headline
Cinco golpes online comuns nos quais as pessoas caem o tempo todo

# data[].attributes.subject
Cinco golpes online comuns nos quais as pessoas caem o tempo todo

# data[].attributes.body
1. Golpes de phishing

O golpe de phishing consiste em enviar mensagens falsas para induzir a vítima a fornecer dados pessoais e financeiros.

2. Golpes do Pix no WhatsApp

Um dos golpes online mais famosos é o do Pix no WhatsApp. Em geral, os criminosos clonam a conta da vítima em outro celular, se passam pelo usuário invadido e pedem dinheiro aos contatos da lista.

3. Anúncio de Ray-Ban

Os anúncios falsos com descontos exorbitantes da marca Ray-Ban são mais uma armadilha para atrair consumidores e roubar dados sigilosos. O golpe, que ganhou força no Instagram, consiste em oferecer óculos da marca por um preço muito abaixo do de mercado e fornecer um site fraudulento para realizar a compra.

4. Golpe da venda de produtos usados

Também utilizando phishing, criminosos invadem perfis verdadeiros no Instagram e publicam, nos Stories da rede social, eletrodomésticos e móveis usados em bom estado por preços muito baixos.

5. Golpe da compra falsa

Responsável por 32% das fraudes no comércio eletrônico em 2021, o golpe da compra falsa, também chamado de golpe do falso pagamento, atinge anunciantes de sites de vendas como OLX e Mercado Livre.

# data[].attributes.headline
Política de Segurança: O que é, Qual sua Importância, Como criar

# data[].attributes.subject
Política de Segurança: O que é, Qual sua Importância, Como criar

# data[].attributes.body
A Política de Segurança é um documento formal de uma organização que estabelece diretrizes, princípios e procedimentos a serem adotados na empresa em relação à segurança. Seu objetivo é proteger pessoas, processos, informações, instalações, equipamentos e outros ativos contra ameaças internas e externas.

# data[].attributes.body
A seguir uma visão geral do processo típico de elaboração de políticas de segurança:

1. Identificação das Necessidades de Segurança: O processo começa com uma avaliação das necessidades de segurança da organização, identificando os ativos críticos, as ameaças potenciais e as vulnerabilidades existentes.

2. Definição de Objetivos: Com base na análise das necessidades de segurança, são estabelecidos objetivos claros para as políticas de segurança, delineando o que se espera alcançar com essas políticas.

3. Seleção de Stakeholders: São identificadas as partes interessadas relevantes que serão envolvidas no processo de elaboração das políticas de segurança, incluindo representantes de diferentes departamentos e níveis hierárquicos da organização.

4. Desenvolvimento de Rascunhos Iniciais: Com base nos objetivos estabelecidos e nas contribuições das partes interessadas, são desenvolvidos rascunhos iniciais das políticas de segurança.

5. Revisão e Feedback: Os rascunhos iniciais das políticas de segurança são revisados pelas partes interessadas relevantes, incluindo especialistas em segurança, líderes de departamento e funcionários afetados pelas políticas.

6. Aprovação e Endosso: Uma vez revisados e refinados, os rascunhos das políticas de segurança são submetidos à aprovação da alta administração ou de um comitê designado para políticas.

7. Comunicação e Treinamento: Após a aprovação, as políticas de segurança são comunicadas a todos os funcionários por meio de canais apropriados, como intranet, e-mails, reuniões ou treinamentos.

8. Implementação e Monitoramento: As políticas de segurança são implementadas na organização e seu cumprimento é monitorado ao longo do tempo.

9. Revisão e Atualização: As políticas de segurança devem ser revisadas periodicamente para garantir que permaneçam atualizadas e alinhadas com as necessidades e objetivos da organização.

# data[].attributes.headline
Qual o Principal Objetivo da Política de Segurança?

# data[].attributes.subject
Qual o Principal Objetivo da Política de Segurança?

# data[].attributes.body
O principal objetivo da política de segurança é estabelecer um padrão de comportamento que sirva como base para as decisões da alta administração em assuntos relacionados à segurança. Ela é composta por um conjunto de regras e padrões que visam principalmente assegurar que os ativos críticos da organização recebam proteção. A seguir, outros objetivos fundamentais da política de segurança são:

1. Formalizar e explicitar a visão e o comprometimento da alta direção da organização nas questões relacionadas à segurança na organização;

2. Definir os escopos dos diversos segmentos da segurança na organização;

3. Possibilitar a adoção de medidas de segurança compartilhadas e integradas, de maneira a formar as bases fundamentais para a gestão da segurança;

4. Estabelecer princípios e diretrizes, delegar atribuições e responsabilidades;

5. Servir de referência para planejamento, normatizações, investimentos, auditorias, apurações e avaliações de responsabilidades.

# data[].attributes.body
1. Formalização e documentação do pensamento e intensão da organização no que se refere a segurança;

2. Consolidação de uma cultura de segurança;

3. Padronização dos princípios, diretriz e procedimentos de segurança incorporados na rotina da organização;

4. Delegação de autoridade e responsabilidades sobre segurança na empresa;

5. Favorece a descentralização de poder e de decisão;

6. Melhora na segurança dos processos organizações;

7. Estabelece conformidade com os padrões e boas práticas de segurança;

8. Melhora no retorno sobre o investimento realizado por meio da redução da incidência de problemas relacionados à segurança.

# data[].attributes.headline
O que é Cultura de Segurança: O Triângulo da Cultura

# data[].attributes.subject
O que é Cultura de Segurança: O Triângulo da Cultura

# data[].attributes.body
A cultura de segurança de uma organização é o produto dos valores, atitudes, percepções, competências e padrões de comportamento individuais e de grupo que determinam o comprometimento, o estilo e a proficiência do gerenciamento de saúde e segurança de uma organização.

Cultura é aquilo que você faz quando não tem ninguém olhando.

Gosto muito dessa definição porque ela é espelha de forma bem simples o que é uma cultura.

Quando a empresa tem uma cultura de segurança madura, empregadores e empregados moldam seus valores coletivos, crenças, atitudes, de modo agir conforme as regras e boas práticas de segurança que a empresa adotou.

# data[].attributes.body
Scott Geller e amigos criaram o triângulo da cultura de segurança. Isso aconteceu em 1989. O triângulo sintetiza o que é importante para uma verdadeira maturidade na cultura de segurança. Segundo Geller, a cultura de segurança é composta por três itens:

Pessoa: conhecimentos, habilidades, capacidades, inteligência, motivos, personalidade.

Ambiente: equipamentos, ferramentas, máquinas quente/frio, engenharia, normas regulamentadoras, certificações, padrões.

Comportamento: cumprir, coaching, reconhecimento, demonstração, comunicação,  cuidado ativo.

# data[].attributes.headline
Como implantar a cultura de segurança dentro da empresa?

# data[].attributes.subject
Como implantar a cultura de segurança dentro da empresa?

# data[].attributes.body
FAÇA UMA ANÁLISE DOS RISCOS

Um dos passos mais importantes ao implementar uma cultura de segurança é reconhecer quais são os fatores que colocam os colaboradores em perigo.

REALIZE TREINAMENTOS

Os treinamentos também são parte fundamental de uma cultura de segurança. Eles preparam os colaboradores para saber o que estão fazendo em relação às ações preventivas.

MONTE UM PLANO DE SEGURANÇA

O próximo passo é montar um plano de segurança, com programas e políticas feitos exclusivamente para aumentar a proteção no trabalho.

ADOTE TECNOLOGIAS DE SEGURANÇA

A tecnologia também pode ser uma boa aliada do seu plano de segurança, seja para elaborar esse planejamento, seja para documentá-lo ou mesmo para fornecer treinamentos às equipes.

CORRIJA OS ERROS

Condutas inadequadas devem ser acompanhadas de perto, justamente para que a sua identificação ocorra de forma ágil, assim como as correções necessárias.

CONTE COM UMA LIDERANÇA ATIVA

É preciso contar com uma liderança ativa e responsável, que se preocupe e se dedique à proteção do colaborador, começando por ele mesmo.

SIMPLIFIQUE OS PROCESSOS

Portanto, simplifique os processos e a gestão e Certifique-se de que todos entenderão as orientações e compreenderão como os programas funcionam.

RECONHEÇA BONS COMPORTAMENTOS

Por meio dessa prática, há a possibilidade de as pessoas exercerem melhor o seu trabalho, além de ser uma oportunidade de reduzir taxas de turnover, de absenteísmo e de aumentar a motivação dos colaboradores.

POSTURA MAIS RACIONAL POR PARTE DAS LIDERANÇAS

Isso contribui para que boas práticas sejam disseminadas de forma mais natural, além de ser uma postura coerente em relação ao que se espera de profissionais como um todo.

ANALISE RELATÓRIOS

É essencial que haja o acompanhamento de relatórios para identificar quais são os pontos de melhoria, no que a empresa tem mandado bem, quais são os pontos que precisam ser modificados, o que realmente trouxe proteção às diferentes vertentes do negócio e quais são as políticas que, de acordo com a cultura da empresa, realmente foram eficazes.

# data[].attributes.headline
Quais são os principais tipos de armazenamento de dados que existem?

# data[].attributes.subject
Quais são os principais tipos de armazenamento de dados que existem?

# data[].attributes.body
1. DAS

Sigla para “Direct Attatched Storage”, ou “Armazenamento Ligado Diretamente”. Essa categoria inclui todos os armazenamentos em que há uma conexão física entre o hardware onde os dados são efetivamente armazenados e o computador que faz a sua leitura. Esse é o caso dos Discos Rígidos (HDs), pendrives, SSDs, entre outros.

Por um lado, esse tipo de tecnologia é menos flexível e eficiente, especialmente quando falamos em distribuição de informação em larga escala. Porém, o armazenamento sólido e direto também pode ser usado para promover a segurança da informação e para evitar que ela se perca em caso de defeito na rede.

2. NAS

Sigla para “Network Attatched Storage”, ou “Armazenamento Ligado à Rede”. Nesse caso, o hardware em que a informação está armazenada é diferente daquele em que é feito o acesso, permitindo que múltiplos computadores tenham acesso aos mesmos dados remotamente.

Esse método promove a centralização da informação, o que pode facilitar a sua administração interna. Ele torna o armazenamento mais flexível e escalonável, mas também aumenta as exigências de software e de segurança de dados.

# data[].attributes.body
Podemos entender como Segurança na Internet todas os cuidados que devemos ter para proteger as coisas que fazem parte da internet como a infraestrutura, que podem ser nossos computadores e as informações, que são as mais atacadas pelos cibercriminosos.

# data[].attributes.body
Algumas das coisas que os cibercriminosos tentam fazer pela Internet são:

Roubar informações;

Corromper informações;

Atacar sistemas ou equipamentos;

Roubar identidade;

Vender dados pessoais;

Roubar dinheiro.

# data[].attributes.body
A segurança do dispositivo móvel é a proteção total dos dados nos dispositivos portáteis e da rede conectada a esses dispositivos. Em geral, os dispositivos portáteis em uma rede incluem smartphones, tablets e computadores pessoais.

# data[].attributes.headline
Componentes de segurança de dispositivo móvel

# data[].attributes.subject
Componentes de segurança de dispositivo móvel

# data[].attributes.body
Segurança de endpoint: As soluções de segurança de endpoint protegem as empresas, monitorando os arquivos e processos em todos os dispositivos móveis que acessam a rede.

VPN: uma rede virtual privada, ou VPN, é uma conexão criptografada de Internet do dispositivo para a rede. A conexão criptografada ajuda a garantir que dados confidenciais sejam transmitidos com segurança.

Gateways da Web seguros: gateways da Web seguros fornecem segurança de nuvem potente e abrangente. Como 70% dos ataques são desconhecidos pelas empresas, elas precisam de uma segurança de nuvem que identifique ataques usados anteriormente, para que eles não se repitam.

Segurança de e-mail: A segurança adequada de e-mail inclui recursos avançados de proteção contra ameaças que detectam, bloqueiam e corrigem ameaças rapidamente, impedem a perda de dados e protegem informações importantes com criptografia de ponta a ponta.

Agente de segurança de acesso à nuvem(CASB): Um CASB identifica aplicativos mal-intencionados na nuvem e protege contra violações com um mecanismo de prevenção de perda de dados na nuvem (DLP).

# data[].attributes.headline
ANÁLISE DE VULNERABILIDADE: O GUIA DEFINITIVO SOBRE O ASSUNTO

# data[].attributes.subject
ANÁLISE DE VULNERABILIDADE: O GUIA DEFINITIVO SOBRE O ASSUNTO

# data[].attributes.body
O que é a análise de vulnerabilidade?

A análise de vulnerabilidade é um procedimento utilizado para identificar potencias vetores (brechas) no ambiente de negócio.

Como funciona esse procedimento?

Com a análise de vulnerabilidade, a organização tem um relatório de classificação de vulnerabilidade que determina quais falhas podem comprometer o desempenho, a funcionalidade e a segurança.

Qual a importância desse tipo de aplicação para as empresas?

Realizar a análise de vulnerabilidade é imprescindível para identificar brechas e propor melhorias de segurança, projetando melhor o desempenho na segurança como um todo. Pequenas e grandes empresas podem se beneficiar da análise de vulnerabilidade.

Como é realizado o escaneamento das vulnerabilidade?

O scan funciona como uma varredura, categorizando as vulnerabilidades por grau de risco. Seja interna ou externamente, é fundamental contar com processos que mantenham as informações e os dados do negócio seguros.

Quais são as etapas da análise de vulnerabilidade?

1. Avaliação de vulnerabilidade

2. Avaliação de risco

3. Tratamento do risco

Quais os benefícios da análise de vulnerabilidade?

O resultado é um relatório detalhado e constituído de dados fundamentais que indicam as melhores estratégias para manter o ambiente da empresa sempre protegido. Com a prática constante da análise de vulnerabilidade, é possível agir preventivamente e evitar possíveis ataques no ambiente.

Quais são os resultados de uma análise de vulnerabilidade bem-feita?

1. Aumento da segurança

2. Agilidade na identificação de falhas

3. Maior economia de recursos

4. Competitividade no mercado

# data[].attributes.headline
Pentest: o que é, como funciona e para que serve?

# data[].attributes.subject
Pentest: o que é, como funciona e para que serve?

# data[].attributes.body
O termo vem do inglês “penetration test”: teste de penetração, em tradução direta, ou teste de intrusão, na tradução adaptada.

Esse teste, nada mais é que um método capaz de avaliar o nível de segurança de um sistema ou rede, simulando um ataque hacker. Ou seja, através dele é possível caçar e encontrar vulnerabilidades em sistemas.

Quais são os tipos de Pentest?

Black box

White box

Grey box

Como o teste Black box funciona?

Não é fornecida nenhuma informação acerca do sistema, suas características ou estruturação, cabendo à equipe descobrir esses detalhes para planejar seu ataque.

Como o teste White box funciona?

A equipe tem acesso a praticamente toda a infraestrutura antes de planejar o ataque. Assim, podem planejar seu trabalho considerando todas as características do sistema. Quando pertinente, economiza tempo e recursos.

Como o teste Grey box funciona?

A equipe recebe algum conhecimento sobre a infraestrutura ou sistema alvo, que pode estar relacionado à estrutura, organização, segurança ou até mesmo hábitos de seus operadores humanos. Cabe à equipe usar as informações para localizar vulnerabilidades e definir estratégias de ataques externos e internos.

# data[].attributes.body
LGPD é a sigla para Lei Geral de Proteção de Dados Pessoais (Lei n° 13.709/18) um instrumento jurídico que centraliza todas as normas sobre coleta, armazenamento, tratamento e processamento de dados pessoais, sejam eles digitais ou não.

Como surgiu a LGPD?

A lei de proteção de dados foi inspirada na GDPR, a lei de proteção de dados pessoais europeia, e pela crescente preocupação com cibercrimes que se intensificaram no Brasil.

Que tipo de dados são considerados pela LGPD?

dado pessoal: informação relacionada à pessoa natural identificada ou identificável;

dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;

dado anonimizado: dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento;

banco de dados: conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico.

Quem é responsável por fiscalizar a LGPD?

Autoridade Nacional de Proteção de Dados (ANPD)

Quem deve se adequar à LGPD?

Aplica-se a qualquer operação de tratamento realizada por pessoa natural ou por pessoa jurídica de direito público ou privado.

Figuras envolvidas na proteção dos dados:

Titular de dados

Controlador

Operador

Encarregado (DPO)

# data[].attributes.headline
O que é auditoria de sistemas de informação?

# data[].attributes.subject
O que é auditoria de sistemas de informação?

# data[].attributes.body
Por meio de um processo multidisciplinar, a auditoria de sistemas de informação tem o objetivo de avaliar a conformidade do ambiente informatizado da empresa.

Assim, estabelece-se um meio íntegro de compilação, uso e manipulação de dados em cada computador e nos sistemas.

Qual é o objetivo da auditoria em sistemas de informação?

Basicamente, estamos falando de uma série de procedimentos que visa identificar falhas e alinhar protocolos e processos em conformidade com as melhores práticas do setor de TI.

Para tanto, a auditoria em sistemas de informação tende a passar por etapas bem definidas, que são:

planejamento;

execução;

relatório com resultados;

plano de ação.

Quais os tipos de auditoria de sistemas?

legal ou regulatória

integridade de dados

segurança cibernética e segurança da informação;

segurança física;

desenvolvimento de sistemas.

Quais as etapas da auditoria de sistemas?

Planejamento

Execução

Relatório de resultados

Plano de ação

Quais são as três abordagens de auditoria de sistemas de informações?

Abordagens ao redor do computador

Através do computador

Com o computador