Meu Padlet_Segurança e Auditoria de Sistemas by Edilene Conceicao De Souza https://padlet.com/edilenecsouza26/57zcvng5elkkq5zn Criado para o Fórum da disciplina de Segurança e Auditoria de Sistemas! en-us 2021-11-15 17:59:50 UTC 2026-02-28 01:35:02 UTC hello@padlet.com https://padlet.net/icons/png/1f5a5.png Como a segurança e auditoria de sistemas funciona? edilenecsouza26 https://padlet.com/edilenecsouza26/57zcvng5elkkq5zn/wish/1892144785 A Auditoria de Sistemas engloba a avaliação dos processos, operações, sistemas e atividades gerenciais da organização, verificando se a realização das funções rotineiras está em conformidade com os objetivos, políticas institucionais, legislação, normas e padrões exigidos. ]]> 2021-11-15 19:07:08 UTC https://padlet.com/edilenecsouza26/57zcvng5elkkq5zn/wish/1892144785 Como a segurança da informação se aplica à LGPD? edilenecsouza26 https://padlet.com/edilenecsouza26/57zcvng5elkkq5zn/wish/1892153129
Um dos pontos que tem sido mais comentados ao falar sobre dados é o advento da LGPD, a Lei Geral de Proteção de Dados, sancionada em agosto de 2018.

O QUE É LGPD?

A LGPD (Lei Geral de Proteção de Dados Pessoais ) é uma legislação nacional para regular a captação, armazenamento e tratamento de dados pessoais e sensíveis, garantindo a privacidade dos usuários. E estabelece uma série de regras para as empresas coletarem, armazenarem e utilizarem os dados de seus clientes, e isso vale tanto para o off-line quanto para o online. 

Ela é aplicada dando ao titular dos dados o controle e direito total sobre suas informações, de forma que as empresas não possam mais se apoiar no desconhecimento do usuário, brechas legais ou estratégias para confundir o titular, utilizando os dados para seu próprio benefício.

]]> 2021-11-15 19:11:06 UTC https://padlet.com/edilenecsouza26/57zcvng5elkkq5zn/wish/1892153129 Para que serve essa Lei? edilenecsouza26 https://padlet.com/edilenecsouza26/57zcvng5elkkq5zn/wish/1892156541 Atualmente, qualquer pessoa pode ter um smartphone e produzir uma variedade de dados a cada minuto. Além disso, temos os objetos conectados (com a Internet das Coisas), que coletam informações do ambiente e monitoram pessoas.
Antes da lei, as empresas podiam solicitar às pessoas físicas (consumidores), no momento do seu cadastro para compras ou prestação de serviços, uma série de dados que na maioria das vezes não tinham nenhuma relação com a finalidade da empresa que os estava solicitando. E com frequência, esses dados que deveriam permanecer confidenciais, se transformavam em mailings que eram comercializados. Isso explica porque recebemos tantas malas-diretas e spams de marcas que não consumimos e, muitas vezes, nunca ouvimos falar.



]]> 2021-11-15 19:12:36 UTC https://padlet.com/edilenecsouza26/57zcvng5elkkq5zn/wish/1892156541 Qual a importância da auditoria para a segurança de sistemas? edilenecsouza26 https://padlet.com/edilenecsouza26/57zcvng5elkkq5zn/wish/1892160885 A auditoria de sistemas reduz os riscos relacionados à TI.

Ela também pode melhorar a confiabilidade, desempenho, integridade, disponibilidade, segurança, confidencialidade, privacidade, a eficiência e a eficácia dos sistemas de TI, cobrindo uma ampla gama de ameaças pela identificação regular e avaliação das vulnerabilidades em uma organização. 

]]> 2021-11-15 19:14:16 UTC https://padlet.com/edilenecsouza26/57zcvng5elkkq5zn/wish/1892160885 Como podemos trabalhar com ela em nosso cotidiano? edilenecsouza26 https://padlet.com/edilenecsouza26/57zcvng5elkkq5zn/wish/1892175518 No cotidiano a auditoria de segurança de sistemas, verifica:

A estrutura de governança de TI da organização;

A confiabilidade das informações processadas por sistemas;

A segurança física e/ou lógica da área de TI de uma organização;

O correto funcionamento de um sistema computadorizado;

A adequação e o correto funcionamento da infraestrutura da área de TI (banco de dados, redes de computadores etc);

O desempenho da área de TI com vistas ao atendimento dos objetivos de negócio;

A qualidade dos produtos, dos sistemas e dos serviços oferecidos pela área de TI ao negócio;

A correta contratação de bens e serviços de TI. 
]]> 2021-11-15 19:21:13 UTC https://padlet.com/edilenecsouza26/57zcvng5elkkq5zn/wish/1892175518 Anonimação e Pseudoanonimação edilenecsouza26 https://padlet.com/edilenecsouza26/57zcvng5elkkq5zn/wish/1892179279
Uma das formas que a empresa tem que garantir a privacidade dos dados pessoais é utilizando técnicas de anonimação dos dados.


O processo envolve criptografar as informações, impossibilitando a ligação direta da informação com um usuário específico. Para fins de LGPD, dados anônimos não são considerados dados pessoais.

No caso da empresa descumprir a LGPD, poderá ter suas atividades relacionadas a tratamento de dados interrompidas ou completamente proibidas. 
]]> 2021-11-15 19:23:08 UTC https://padlet.com/edilenecsouza26/57zcvng5elkkq5zn/wish/1892179279 edilenecsouza26 https://padlet.com/edilenecsouza26/57zcvng5elkkq5zn/wish/1892184093 2021-11-15 19:25:14 UTC https://padlet.com/edilenecsouza26/57zcvng5elkkq5zn/wish/1892184093 O que muda? edilenecsouza26 https://padlet.com/edilenecsouza26/57zcvng5elkkq5zn/wish/1892195694 A partir da vigência da lei é necessário o consentimento explícito por parte do titular dos dados. Isso quer dizer que o cidadão deve ser informado com clareza sobre os termos de uso e a extensão da autorização e precisará concedê-la de forma espontânea. A empresa também deverá comprovar que os dados requeridos são necessários para a comunicação ou interação com seus consumidores.]]> 2021-11-15 19:30:37 UTC https://padlet.com/edilenecsouza26/57zcvng5elkkq5zn/wish/1892195694