Segurança e Auditoria de Sistemas by Wenderson Bendinelle https://padlet.com/wendersonbgs/Bendinelle en-us 2022-02-28 12:47:30 UTC 2025-12-13 21:18:25 UTC hello@padlet.com https://padlet.net/icons/png/1f510.png Auditoria de Sistemas Conceito wendersonbgs https://padlet.com/wendersonbgs/Bendinelle/wish/2195741340 A auditoria de sistemas reduz os riscos relacionados à TI.

Ela também pode melhorar a confiabilidade, a eficiência e a eficácia dos sistemas de TI, cobrindo uma ampla gama de ameaças pela identificação regular e avaliação das vulnerabilidades em uma organização.

Visa verificar a conformidade não dos aspectos contábeis da organização, mas sim do próprio ambiente informatizado, garantindo a integridade dos dados manipulados pelo computador.]]> 2022-05-23 11:54:24 UTC https://padlet.com/wendersonbgs/Bendinelle/wish/2195741340 Segurança de Sistemas Conceito wendersonbgs https://padlet.com/wendersonbgs/Bendinelle/wish/2195753702 Segurança da TI é um termo abrangente que inclui segurança de rede, Internet, endpoints, API, nuvem, aplicações, containers e muito mais. Trata-se de estabelecer um conjunto de estratégias de segurança que funcionem ao mesmo tempo para ajudar a proteger seus dados digitais.

Para que a estrutura de dados da empresa esteja devidamente protegida, é essencial que sua política de segurança seja alicerçada em pilares indispensáveis da segurança da informação. Esses 3 pilares, ou princípios, são: Confidencialidade, Integridade e Disponibilidade.


]]> 2022-05-23 12:05:17 UTC https://padlet.com/wendersonbgs/Bendinelle/wish/2195753702 Sobre os 3 Pilares wendersonbgs https://padlet.com/wendersonbgs/Bendinelle/wish/2195758171 Confidencialidade
Manter o acesso aos dados da empresa restrito somente a pessoas autorizadas garante a proteção das informações do negócio. Para esse fim, o recurso da criptografia, que é a mistura dos dados durante a transmissão, vem sendo muito usado. Outro fator importante é a eficácia na identificação e verificação das credenciais das pessoas autorizadas a acessar os dados.

Integridade
Quando as informações importantes que ficam nos arquivos virtuais não estão bem protegidas, elas podem ser modificadas por pessoas mal intencionadas ou por mera distração de um funcionário, causando sérios prejuízos à empresa. Portanto, manter a integridade ou originalidade dos dados é um fator primordial.

Disponibilidade
Disponibilizar as informações necessárias de forma segura para os profissionais autorizados no momento em que eles precisam desses dados é outro item indispensável na segurança da informação. Isso vai auxiliar diretamente no avanço da empresa para que os funcionários do negócio possam gerar relatórios, desenvolver projetos e tomar decisões importantes.]]> 2022-05-23 12:08:22 UTC https://padlet.com/wendersonbgs/Bendinelle/wish/2195758171 LGPD wendersonbgs https://padlet.com/wendersonbgs/Bendinelle/wish/2195767920 LGPD é a sigla para Lei Geral de Proteção de Dados do Brasil, sancionada em agosto de 2018. A LGPD estabelece regras sobre coleta, armazenamento, tratamento e compartilhamento de dados pessoais, impondo mais proteção e penalidades para o não cumprimento.

A Lei nº 13.709/2018 dispõe sobre o tratamento de dados pessoais. Trata-se da Lei Geral de Proteção de Dados Pessoais. Essa Lei traz regras para disciplinar a forma como os dados pessoais dos indivíduos podem ser armazenados por empresas ou mesmo por outras pessoas físicas.

O objetivo da LGPD é dar ao cidadão mais controle sobre o tratamento dos seus dados. Quando as empresas seguem a lei o cidadão consegue saber exatamente quais dados está cedendo, qual a finalidade da coleta desses dados e precisa consentir caso haja alguma mudança no tratamento dos dados cedidos.]]> 2022-05-23 12:16:27 UTC https://padlet.com/wendersonbgs/Bendinelle/wish/2195767920 Cibersegurança Conceito wendersonbgs https://padlet.com/wendersonbgs/Bendinelle/wish/2195829874 Cibersegurança se refere às ações e às técnicas usadas para proteger sistemas, programas, redes e equipamentos de invasões. Assim, garante-se que dados sigilosos não sejam vazados ou violados em ataques cibernéticos.

Ou seja, é um conjunto de iniciativas que preservam tais dados, permitindo que estejam acessíveis apenas para quem tem autorização para isso.

Existem duas formas de cibersegurança que podem ser adotadas:

  • Cibersegurança Física
  • Cibersegurança Lógica
]]> 2022-05-23 12:59:40 UTC https://padlet.com/wendersonbgs/Bendinelle/wish/2195829874 Cibersegurança Física wendersonbgs https://padlet.com/wendersonbgs/Bendinelle/wish/2195833858 É comum que as empresas não dêem acesso a todos os sistemas e dados para seus colaboradores. Por exemplo, restringir o acesso às informações que funcionários de determinado setor não precisam para realizar suas demandas diárias.

Geralmente, essas áreas restritas tem o objetivo de garantir a segurança de informações importantes e, por vezes, sigilosas.

Além disso, outras iniciativas estão sendo adotadas pelas empresas, como medidas básicas de controle. Sistema de identificação de funcionários por crachás, catracas e portas de acesso controladas por senha ou biometria e câmeras de segurança, por exemplo.

É importante ressaltar que é preciso levar em consideração o perfil da empresa e o valor de cada informação, avaliando os possíveis impactos que um vazamento pode ocasionar.

Ainda, a política de segurança precisa considerar possíveis desastres naturais, mesmo que não sejam frequentes.

]]> 2022-05-23 13:02:13 UTC https://padlet.com/wendersonbgs/Bendinelle/wish/2195833858 Cibersegurança Lógica wendersonbgs https://padlet.com/wendersonbgs/Bendinelle/wish/2195836835 É ele quem protege sistemas e redes contra ataques de softwares mal-intencionados. Sendo assim, é preciso estrutura-lo de maneira sólida para que funcione de forma eficaz.

Portanto, é imprescindível manter firewalls, antivírus e softwares de segurança atualizados, para que produzam relatórios frequentes sobre seus dados.

Além disso, aposte sempre em versões profissionais dos programas que serão utilizados para garantir a segurança da sua empresa. Isso deve ser considerado como um investimento e não como um gasto para as organizações.

Mesmo sendo um investimento alto, é melhor fazê-lo agora do que correr o risco de ter prejuízos quando e se surgir algum vazamento dos dados.

]]> 2022-05-23 13:04:05 UTC https://padlet.com/wendersonbgs/Bendinelle/wish/2195836835