Segurança e Auditoria de Sistemas by https://padlet.com/eliasgomespereira967/2v1vsn2c8bu0tikb Criado com uma mente aberta en-us 2022-05-20 21:28:53 UTC 2022-05-20 22:09:24 UTC hello@padlet.com O que é Segurança da Informação eliasgomespereira967 https://padlet.com/eliasgomespereira967/2v1vsn2c8bu0tikb/wish/2193529713 A segurança da informação é um conjunto de ações e melhores práticas com o objetivo de proteger um conjunto de dados. De tal maneira, essas medidas de segurança podem ser aplicadas em todas as empresas que trabalham com dados, uma vez que toda organização gera informações próprias.

Como resultado , essas medidas de segurança podem ser utilizadas por qualquer empresa que trabalhe com dados, pois cada organização gera suas próprias informações.]]> 2022-05-20 21:40:56 UTC https://padlet.com/eliasgomespereira967/2v1vsn2c8bu0tikb/wish/2193529713 LGPD eliasgomespereira967 https://padlet.com/eliasgomespereira967/2v1vsn2c8bu0tikb/wish/2193532774 LGPD é a sigla para Lei Geral de Proteção de Dados Pessoais (Lei n° 13.709/18) um instrumento jurídico que centraliza todas as normas sobre coleta, armazenamento, tratamento e processamento de dados pessoais, sejam eles digitais ou não.
A LGPD no Brasil estabelece normas mais rígidas em relação ao tratamento de dados pessoais por parte de empresas e órgãos públicos, bem como determina sanções administrativas em caso de descumprimento ou má fé.

A LGPD percorreu um longo caminho até sua sanção em 14 de agosto de 2018. Na verdade, foram 8 anos de discussões e atualizações na redação da lei proposta.

Após algumas idas e vindas (relacionadas especialmente à pandemia), a LGPD entrou em vigor oficialmente em 18 de setembro de 2020 — com as multas passando a ser aplicadas apenas em agosto de 2021.

]]> 2022-05-20 21:46:56 UTC https://padlet.com/eliasgomespereira967/2v1vsn2c8bu0tikb/wish/2193532774 Como a segurança da informação se aplica à LGPD? eliasgomespereira967 https://padlet.com/eliasgomespereira967/2v1vsn2c8bu0tikb/wish/2193539483 Um dos pontos que tem sido mais comentados ao falar sobre dados é o advento da LGPD, a Lei Geral de Proteção de Dados, sancionada em agosto de 2018.
Essa nova lei terá efeito sobre todos os setores da economia para empresas de todos os tamanhos.
A lei solicita que seja adotada uma forma diferente de trabalhar com dados, então pontos como segurança, transparência e privacidade e proteção de dados pessoais se tornaram mais importantes.
Agora, para as empresas que não respeitarem as diretrizes da lei, as multas podem chegar a valores de até R$50 milhões.
De tal forma, neste momento se tornou mais forte ainda a importância de garantir que todos os pontos colocados pela LGPD sejam garantidos.
E, para isso, todas as soluções de segurança devem estar em conformidade, a fim de garantir uma proteção completa dos dados de clientes.
Essas medidas, além de serem requisitadas pela lei, servem justamente para evitar que os dados sejam roubados através de invasões de hackers ou extraviados por compartilhamentos realizados incorretamente ou até mesmo má fé de colaboradores internos das empresas.
Assim, é possível analisar que o principal desafio enfrentado por todas as empresas que trabalham com dados no momento é justamente garantir a proteção de todos eles.
]]> 2022-05-20 22:00:55 UTC https://padlet.com/eliasgomespereira967/2v1vsn2c8bu0tikb/wish/2193539483 Melhores práticas de medidas de segurança da informação eliasgomespereira967 https://padlet.com/eliasgomespereira967/2v1vsn2c8bu0tikb/wish/2193542466 Ao analisar as medidas tomadas para garantir a segurança de informações, é possível entender que podem existir práticas básicas e sofisticadas.
O aconselhado é que todas elas sejam seguidas para que uma empresa esteja adequada em relação a Segurança da Informação e LGPD, principalmente.
Para ficar mais simples, trouxemos então uma série de práticas para garantir que tudo seja seguido corretamente, veja:
  • detectar possíveis vulnerabilidades no hardware e no software utilizados;
  • sempre realizar cópias de segurança dos dados, o chamado backup;
  • as redundâncias de sistemas não são uma opção ruim, ou seja, possuir mais de um servidor ou equipamento para poder dar continuidade às operações do negócio pode ser interessante;
  • possua alta eficácia no controle de acesso através de um firewall, assinatura digital ou por meio da biometria das pessoas que possuem autorização;
  • tenha um documento que sentencie diretrizes comportamentais para os colaboradores da instituição, chamada de política de segurança da informação;
  • opte por uma estrutura de nuvem, seja ela pública, privada ou híbrida;
  • tome cuidado com eventuais ameaças através de uma gestão de riscos apropriada, evitando falta de orientação, erros em procedimentos internos, negligência ou malícia;
  • as regras do negócio e da empresa em tudo que diz respeito aos dados devem estar bem definidas;
  • organização é um ponto imprescindível;
  • contratos de confidencialidade com organizações e terceirizados vinculados à área de TI são bem vindos;
  • sempre possua uma boa gestão de continuidade de negócios, chamada de GCN; e
  • o benchmarking é um instrumento de gestão que auxilia muito a empresa.
]]> 2022-05-20 22:07:38 UTC https://padlet.com/eliasgomespereira967/2v1vsn2c8bu0tikb/wish/2193542466