# data[].attributes.body
A segurança da informação fica responsável por proteger os dados corporativos de ameaças. Veja abaixo alguns de seus objetivos:

defesa contra ataques de hackers aos sistemas da corporação;

proteção das informações da empresa disponíveis na internet;

prevenção do acesso de indivíduos não autorizados a acessar dados sigilosos.

Ainda tem alguma dúvida com relação aos dois termos que são referentes à segurança corporativa? Saiba que fazer a diferenciação é muito simples, pois, basta você pensar que a segurança de TI é especializada na área de computadores e máquinas do empreendimento, enquanto a segurança da informação protege a parte de software e da rede corporativa.

Quais são as qualificações necessárias para utilizar a segurança da informação?

Os profissionais da área da segurança da informação precisam ser qualificados para realizarem as tarefas necessárias. As principais certificações são:

CEH — Certified Ethical Hacker: traduzido para o português, é “hacker ético certificado”, cuja especialização serve para avaliar a segurança de sistema de computadores;

CHFI — Computer Hacking Forensic Investigation: a certificação serve para ensinar os profissionais a detectarem os crimes virtuais;

CISSP — Certified Information System Security Professional: nada mais é do que uma certificação na qual são abordadas práticas para controlar acessos;

CCISO — Certified Chief Information Security Officer: é um programa que capacita os profissionais nos mais altos níveis de segurança da informação.

# data[].attributes.body
A principal finalidade de um processo de auditoria é examinar o modo como uma organização executa os procedimentos específicos de seu segmento. Assim, o auditor é responsável por garantir que o exercício desses
procedimentos se dá de maneira segura e adequada de
acordo com as normas.

A auditoria interna é o exame investigativo dos processos empresariais realizadas por um profissional próprio da organização

A auditoria externa é realizada por um profissional que não possui vínculos com a empresa.

# data[].attributes.headline
COMO PODEMOS TRABALHAR COM ELA EM NOSSO COTIDIANO?

# data[].attributes.subject
COMO PODEMOS TRABALHAR COM ELA EM NOSSO COTIDIANO?

# data[].attributes.body
Auditoria pode ser aplicada a uma organização de duas formas: interna e externa. Nos dois casos o responsável por realizar a auditoria é o auditor.

O auditor deve ter profundo conhecimento a respeito da área auditoria. Ou seja, no caso da auditoria de sistemas, o profissional deve ter algum tipo de formação em tecnologia, como segurança da informação, por exemplo.

Mas não apenas isso, para ser um auditor é preciso ser treinado para tal. No caso dos auditores internos, é comum que a própria organização tenha um departamento de treinamento.

Uma auditoria completa pode ser resumida em quatro passos básicos:

1. Planejamento

2. Execução

3. Relatório de resultados

4. Plano de ação

# data[].attributes.body
Com a criação do Regulamento Geral Sobre Proteção de Dados na Europa, no ano de 2016, a segurança da informação passou a ser um ponto de grande importância e cuidado por parte das empresas que tratam dados de clientes.

A segurança da informação é crucial se uma empresa deseja proteger todos os dados da instituição, um fator indispensável para o exercício de qualquer atividade empresarial.

O QUE É SEGURANÇA DA INFORMAÇÃO?

Segurança da informação é um conjunto de ações e boas práticas que têm como finalidade proteger um grupo de dados.

De tal maneira, essas medidas de segurança podem ser aplicadas em todas as empresas que trabalham com dados, uma vez que toda organização gera informações próprias.

A segurança da informação se baseia em quatro pilares que sustentam todas as medidas tomadas para garantir a proteção dos dados, que são:

confidencialidade;

autenticidade;

integridade; e

disponibilidade.

- CONFIDENCIALIDADE : Um erro na confidencialidade, por exemplo, pode acabar deixando os dados de uma organização livres para que concorrentes possam acessá-los, sejam eles destinados para estratégias ou não. Por outro lado, pode ocorrer um ataque nos servidores por parte de hackers, fazendo com que os dados de clientes armazenados sejam vazados ou roubados.

De toda forma, para ambos os casos a empresa terá prejuízos financeiros, uma vez que ela pode ser multada ou então perder novos clientes.

E, além disso, a imagem da instituição no mercado no qual ela trabalha será manchada por causa das falhas de segurança para com os clientes, sendo um ponto que atrapalha na obtenção de clientela.

AUTENTICDADE: Quando falamos sobre autenticidade, mencionamos principalmente garantir que as informações preservadas sejam autênticas para evitar fraudes.

Um exemplo claro disso é o uso dos dados do cartão de crédito do cliente, fator que pode levar a clonagem e que eventualmente acaba sendo mostrado ao público que, por sua vez, perde a confiança.

INTEGRIDADE: a integridade está fortemente ligada à ferramentas e mecanismos de segurança, como os backups, a fim de garantir que os dados não sejam perdidos em caso de erros no sistema adotado pela empresa.

DISPONIBILIDADE: quando falamos de disponibilidade, estamos falando justamente da possibilidade de acessar os dados a qualquer momento.