Segurança e Auditoria de Sistemas by Monize Gonzales Silva Rodrigues https://padlet.com/monizeni/3yq1bie988wkiwup Fórum - Unopar en-us 2022-05-23 11:54:27 UTC 2026-02-10 06:35:23 UTC hello@padlet.com Segurança da Informação monizeni https://padlet.com/monizeni/3yq1bie988wkiwup/wish/2195777042 A segurança da informação está diretamente relacionada com proteção de um conjunto de informações, no sentido de preservar o valor que possuem para um indivíduo ou uma organização.

Para isso, são implementadas boas práticas visando controlar riscos e evitar qualquer tipo de ameaça à integridade, à confidencialidade, à disponibilidade e à autenticidade desses dados.

Ou seja, a segurança da informação tem como objetivo blindar os dados de uma empresa contra acessos não autorizados, alterações indesejadas, vazamentos, invasões aos sistemas e perdas de dados e informações sensíveis e valiosas.

]]> 2022-05-23 12:23:05 UTC https://padlet.com/monizeni/3yq1bie988wkiwup/wish/2195777042 Pilares da segurança da informação monizeni https://padlet.com/monizeni/3yq1bie988wkiwup/wish/2195789871 1. Confidencialidade
A confidencialidade diz respeito ao modo como ocorre a proteção de dados para evitar o risco de ataques cibernéticos. A partir disso, são criadas ações preventivas, como por exemplo, definir um número restrito de colaboradores para ter acesso às informações sigilosas.
2. Integridade
Esse pilar da segurança da informação prevê que nenhum dado deve ser modificado indevidamente. Isso quer dizer que a estrutura de TI precisa ser desenvolvida para evitar brechas que causem falhas na integridade de arquivos e documentos.
Além disso, é importante manter a integridade de softwares e sistemas. O que garante o pleno funcionamento para que eles estejam sempre disponíveis aos usuários.
3. Disponibilidade
A disponibilidade está relacionada ao acesso de dados e sistemas para visualização e modificação, a qualquer momento, por colaboradores autorizados.


]]> 2022-05-23 12:32:45 UTC https://padlet.com/monizeni/3yq1bie988wkiwup/wish/2195789871 LGPD monizeni https://padlet.com/monizeni/3yq1bie988wkiwup/wish/2195819633 A Lei Geral de Proteção de Dados (13.709/2018) tem como principal objetivo proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural. Também tem como foco a criação de um cenário de segurança jurídica, com a padronização de regulamentos e práticas para promover a proteção aos dados pessoais de todo cidadão que esteja no Brasil, de acordo com os parâmetros internacionais existentes.

A lei define o que são dados pessoais e explica que alguns deles estão sujeitos a cuidados ainda mais específicos, como os dados pessoais sensíveis e dados pessoais sobre crianças e adolescentes. Esclarece ainda que todos os dados tratados, tanto no meio físico quanto no digital, estão sujeitos à regulação. Além disso, a LGPD estabelece que não importa se a sede de uma organização ou o centro de dados dela estão localizados no Brasil ou no exterior: se há o processamento de informações sobre pessoas, brasileiras ou não, que estão no território nacional, a LGPD deve ser observada. A lei autoriza também o compartilhamento de dados pessoais com organismos internacionais e com outros países, desde que observados os requisitos nela estabelecidos. 

]]> 2022-05-23 12:52:56 UTC https://padlet.com/monizeni/3yq1bie988wkiwup/wish/2195819633 Auditoria de Sistemas monizeni https://padlet.com/monizeni/3yq1bie988wkiwup/wish/2195831684 A Auditoria de Sistemas é o ramo da auditoria que se tornou um importante aliado no planejamento e tomada de decisão das organizações. Entre os objetivos estão o gerenciamento do risco operacional, a proteção dos ativos da organização, a segurança e integridade na autenticidade dos dados e o atendimento eficaz e eficiente dos objetivos da instituição. A Auditoria de Sistemas engloba a avaliação dos processos, operações, sistemas e atividades gerenciais da organização, verificando se a realização das funções rotineiras está em conformidade com os objetivos, políticas institucionais, legislação, normas e padrões exigidos.

É por meio dela que gestores podem visualizar o uso dos recursos e dos fluxos de informação, determinando quais dados são críticos para o cumprimento dos objetivos e da missão a ser seguida, além de identificar e barrar processos repetidos, despesas e custos adicionais, valores e obstáculos que impactam diretamente o fluxo e o bom andamento de informações eficientes e necessárias.

]]> 2022-05-23 13:00:48 UTC https://padlet.com/monizeni/3yq1bie988wkiwup/wish/2195831684 Ameaça em segurança da informação monizeni https://padlet.com/monizeni/3yq1bie988wkiwup/wish/2195898184 Podemos definir o que é uma ameaça em segurança da informação como qualquer fator ou ação capaz de interferir e causar danos à integridade, à confidencialidade, à autenticidade e à disponibilidades de dados e informações da empresa.
As principais ameaças à segurança da informação são:
Malware: é uma das ameaças à segurança da informação mais comum. Malware é a abreviação das palavras em inglês: malicious software, e é o nome que se dá para um tipo de programa desenvolvido para infectar computadores.
Um Malware pode causar grandes danos se infiltrando nos sistemas de uma empresa e conseguindo acesso não autorizado a dados sensíveis.
Ransomware: é um dos exemplos de riscos de segurança da informação que mais cresce nos últimos anos.
Com um Ransomware, hackers se apossam de informações dos computadores da empresa sem apagar ou movê-los, apenas encriptando todos os seus dados. Dessa forma você perde acesso aos dados das máquinas atingidas.
Spyware:  se encarrega de espionar as atividades de um sistema. Seja informações de acesso, tráfego de rede e qualquer outro tipo de informações digitadas ou armazenadas nos computadores de sua empresa.
Phishing: é a forma que os hackers usam para enganar os usuários de um sistema ou serviço, a fim de ter acesso a informações confidenciais como logins, senhas e informações de cartões de crédito.
DDoS: Os ataques à segurança da informação por DDoS acontecem há muitos anos e têm o objetivo de derrubar os serviços de uma máquina ou rede.
Os ataques DDoS funcionam enviando uma grande quantidade de acessos simultâneos até que o sistema não aguente e saia do ar.

 

]]> 2022-05-23 13:41:58 UTC https://padlet.com/monizeni/3yq1bie988wkiwup/wish/2195898184