# data[].attributes.body
Segurança da informação é um conjunto de ações e boas práticas que têm como finalidade proteger um grupo de dados.

De tal maneira, essas medidas de segurança podem ser aplicadas em todas as empresas que trabalham com dados, uma vez que toda organização gera informações próprias.

A segurança da informação se baseia em quatro pilares que sustentam todas as medidas tomadas para garantir a proteção dos dados, que são:

confidencialidade;

autenticidade;

integridade; e

disponibilidade.

# data[].attributes.body
A Lei 13.709/2018, ou Lei Geral de Proteção de Dados, foi aprovada em 14 de agosto de 2018, mas só entrou em vigor em 18 de setembro de 2020, com o objetivo principal de dar às pessoas mais controle sobre suas informações. A lei estabelece regras para empresas e organizações sobre a coleta, uso, armazenamento e compartilhamento de dados pessoais e impõe multas e sanções por não conformidade. Portanto, a lei se aplica a empresas que processam dados pessoais, como Microsoft, Meta e Apple. As empresas que descumprirem a lei podem ser multadas em até R$ 50 milhões, dependendo da gravidade da situação.

# data[].attributes.body
Conceitos de confidencialidade, autenticidade, integridade e disponibilidade, traremos exemplos sobre cada um deles.
Um erro na confidencialidade, por exemplo, pode acabar deixando os dados de uma organização livres para que concorrentes possam acessá-los, sejam eles destinados para estratégias ou não.
Agora, quando falamos sobre autenticidade, mencionamos principalmente garantir que as informações preservadas sejam autênticas para evitar fraudes.

Um exemplo claro disso é o uso dos dados do cartão de crédito do cliente, fator que pode levar a clonagem e que eventualmente acaba sendo mostrado ao público que, por sua vez, perde a confiança.
Já a integridade está fortemente ligada à ferramentas e mecanismos de segurança, como os backups, a fim de garantir que os dados não sejam perdidos em caso de erros no sistema adotado pela empresa.
Por fim, quando falamos de disponibilidade, estamos falando justamente da possibilidade de acessar os dados a qualquer momento.

Ou seja, é necessário que todas as informações estejam disponíveis quando requisitadas, sendo este um fator que gera agilidade em processos.

# data[].attributes.body
O que é e para que serve a Auditoria de Sistemas?

A Auditoria de Sistemas é o ramo da auditoria que se tornou um importante aliado no planejamento e tomada de decisão das organizações. Entre os objetivos estão o gerenciamento do risco operacional, a proteção dos ativos da organização, a segurança e integridade na autenticidade dos dados e o atendimento eficaz e eficiente dos objetivos da instituição. A Auditoria de Sistemas engloba a avaliação dos processos, operações, sistemas e atividades gerenciais da organização, verificando se a realização das funções rotineiras está em conformidade com os objetivos, políticas institucionais, legislação, normas e padrões exigidos.