• A segurança da informação envolve identificação, proteção, detecção, resposta e recuperação.

• É preciso garantir os princípios da segurança da informação: confidencialidade, integridade, disponibilidade.

• É preciso trabalhar com os elementos do risco: ativos, vulnerabilidades, agentes de ameaça, ameaças, vulnerabilidades, probabilidade, impacto.

• A aplicação de mecanismos de defesa, controles de segurança e técnicas de segurança de redes é definida a partir de uma visão de riscos.

A segurança da informação é uma grande aliada de empresas, pois é responsável por evitar que qualquer pessoa distribua, de forma indevida, dados sobre vendas, margem de lucro, concorrentes, entre outras. Em um mundo no qual diversas tarefas são realizadas ao mesmo tempo e e-mails confidenciais podem ser enviados em apenas um clique, é fundamental que exista proteção para eventuais erros.

• FÍSICOS

  Exemplo: Controle de acesso

• TECNOLÓGICOS

  Exemplo: Gerenciamento de contas e senhas

• PROCESSOS

  Exemplo: 
  Norma de atualização de senhas

• Inclui tecnologias de hardware e software

• Tem como alvo uma variedade de ameaças

• Impede que as ameaças entrem ou se espalhem na rede

• A segurança eficaz da rede gerencia o acesso à rede

O golpe de phishing consiste em enviar mensagens falsas para induzir a vítima a fornecer dados pessoais e financeiros.

2. Golpes do Pix no WhatsApp

Um dos golpes online mais famosos é o do Pix no WhatsApp. Em geral, os criminosos clonam a conta da vítima em outro celular, se passam pelo usuário invadido e pedem dinheiro aos contatos da lista.

3. Anúncio de Ray-Ban

Os anúncios falsos com descontos exorbitantes da marca Ray-Ban são mais uma armadilha para atrair consumidores e roubar dados sigilosos. O golpe, que ganhou força no Instagram, consiste em oferecer óculos da marca por um preço muito abaixo do de mercado e fornecer um site fraudulento para realizar a compra.

4. Golpe da venda de produtos usados

Também utilizando phishing, criminosos invadem perfis verdadeiros no Instagram e publicam, nos Stories da rede social, eletrodomésticos e móveis usados em bom estado por preços muito baixos.

5. Golpe da compra falsa

Responsável por 32% das fraudes no comércio eletrônico em 2021, o golpe da compra falsa, também chamado de golpe do falso pagamento, atinge anunciantes de sites de vendas como OLX e Mercado Livre.

1. Identificação das Necessidades de Segurança: O processo começa com uma avaliação das necessidades de segurança da organização, identificando os ativos críticos, as ameaças potenciais e as vulnerabilidades existentes.

2. Definição de Objetivos: Com base na análise das necessidades de segurança, são estabelecidos objetivos claros para as políticas de segurança, delineando o que se espera alcançar com essas políticas.

3. Seleção de Stakeholders: São identificadas as partes interessadas relevantes que serão envolvidas no processo de elaboração das políticas de segurança, incluindo representantes de diferentes departamentos e níveis hierárquicos da organização.

4. Desenvolvimento de Rascunhos Iniciais: Com base nos objetivos estabelecidos e nas contribuições das partes interessadas, são desenvolvidos rascunhos iniciais das políticas de segurança.

5. Revisão e Feedback: Os rascunhos iniciais das políticas de segurança são revisados pelas partes interessadas relevantes, incluindo especialistas em segurança, líderes de departamento e funcionários afetados pelas políticas.

6. Aprovação e Endosso: Uma vez revisados e refinados, os rascunhos das políticas de segurança são submetidos à aprovação da alta administração ou de um comitê designado para políticas.

7. Comunicação e Treinamento: Após a aprovação, as políticas de segurança são comunicadas a todos os funcionários por meio de canais apropriados, como intranet, e-mails, reuniões ou treinamentos.

8. Implementação e Monitoramento: As políticas de segurança são implementadas na organização e seu cumprimento é monitorado ao longo do tempo.

9. Revisão e Atualização: As políticas de segurança devem ser revisadas periodicamente para garantir que permaneçam atualizadas e alinhadas com as necessidades e objetivos da organização.

1. Formalizar e explicitar a visão e o comprometimento da alta direção da organização nas questões relacionadas à segurança na organização;

2. Definir os escopos dos diversos segmentos da segurança na organização;

3. Possibilitar a adoção de medidas de segurança compartilhadas e integradas, de maneira a formar as bases fundamentais para a gestão da segurança;

4. Estabelecer princípios e diretrizes, delegar atribuições e responsabilidades;

5. Servir de referência para planejamento, normatizações, investimentos, auditorias, apurações e avaliações de responsabilidades.

Cultura é aquilo que você faz quando não tem ninguém olhando.

Gosto muito dessa definição porque ela é espelha de forma bem simples o que é uma cultura.

Quando a empresa tem uma cultura de segurança madura, empregadores e empregados moldam seus valores coletivos, crenças, atitudes, de modo agir conforme as regras e boas práticas de segurança que a empresa adotou.

• Pessoa: conhecimentos, habilidades, capacidades, inteligência, motivos, personalidade.

• Ambiente: equipamentos, ferramentas, máquinas quente/frio, engenharia, normas regulamentadoras, certificações, padrões.

• Comportamento: cumprir, coaching, reconhecimento, demonstração, comunicação,  cuidado ativo.

Um dos passos mais importantes ao implementar uma cultura de segurança é reconhecer quais são os fatores que colocam os colaboradores em perigo.

• REALIZE TREINAMENTOS

Os treinamentos também são parte fundamental de uma cultura de segurança. Eles preparam os colaboradores para saber o que estão fazendo em relação às ações preventivas.

• MONTE UM PLANO DE SEGURANÇA

O próximo passo é montar um plano de segurança, com programas e políticas feitos exclusivamente para aumentar a proteção no trabalho.

• ADOTE TECNOLOGIAS DE SEGURANÇA

A tecnologia também pode ser uma boa aliada do seu plano de segurança, seja para elaborar esse planejamento, seja para documentá-lo ou mesmo para fornecer treinamentos às equipes.

• CORRIJA OS ERROS

Condutas inadequadas devem ser acompanhadas de perto, justamente para que a sua identificação ocorra de forma ágil, assim como as correções necessárias.

• CONTE COM UMA LIDERANÇA ATIVA

É preciso contar com uma liderança ativa e responsável, que se preocupe e se dedique à proteção do colaborador, começando por ele mesmo.

• SIMPLIFIQUE OS PROCESSOS

Portanto, simplifique os processos e a gestão e Certifique-se de que todos entenderão as orientações e compreenderão como os programas funcionam.

• RECONHEÇA BONS COMPORTAMENTOS

Por meio dessa prática, há a possibilidade de as pessoas exercerem melhor o seu trabalho, além de ser uma oportunidade de reduzir taxas de turnover, de absenteísmo e de aumentar a motivação dos colaboradores.

• POSTURA MAIS RACIONAL POR PARTE DAS LIDERANÇAS

Isso contribui para que boas práticas sejam disseminadas de forma mais natural, além de ser uma postura coerente em relação ao que se espera de profissionais como um todo.

• ANALISE RELATÓRIOS

É essencial que haja o acompanhamento de relatórios para identificar quais são os pontos de melhoria, no que a empresa tem mandado bem, quais são os pontos que precisam ser modificados, o que realmente trouxe proteção às diferentes vertentes do negócio e quais são as políticas que, de acordo com a cultura da empresa, realmente foram eficazes.

• Roubar informações;

• Corromper informações;   

• Atacar sistemas ou equipamentos;   

• Roubar identidade;

• Vender dados pessoais;    

• Roubar dinheiro.

A análise de vulnerabilidade é um procedimento utilizado para identificar potencias vetores (brechas) no ambiente de negócio.

Como funciona esse procedimento?

Com a análise de vulnerabilidade, a organização tem um relatório de classificação de vulnerabilidade que determina quais falhas podem comprometer o desempenho, a funcionalidade e a segurança.

Qual a importância desse tipo de aplicação para as empresas?

Realizar a análise de vulnerabilidade é imprescindível para identificar brechas e propor melhorias de segurança, projetando melhor o desempenho na segurança como um todo. Pequenas e grandes empresas podem se beneficiar da análise de vulnerabilidade.

Como é realizado o escaneamento das vulnerabilidade?

O scan funciona como uma varredura, categorizando as vulnerabilidades por grau de risco. Seja interna ou externamente, é fundamental contar com processos que mantenham as informações e os dados do negócio seguros.

Quais são as etapas da análise de vulnerabilidade?

1. Avaliação de vulnerabilidade

2. Avaliação de risco

3. Tratamento do risco

Quais os benefícios da análise de vulnerabilidade?

O resultado é um relatório detalhado e constituído de dados fundamentais que indicam as melhores estratégias para manter o ambiente da empresa sempre protegido. Com a prática constante da análise de vulnerabilidade, é possível agir preventivamente e evitar possíveis ataques no ambiente.

Quais são os resultados de uma análise de vulnerabilidade bem-feita?

1. Aumento da segurança

2. Agilidade na identificação de falhas

3. Maior economia de recursos

4. Competitividade no mercado

Esse teste, nada mais é que um método capaz de avaliar o nível de segurança de um sistema ou rede, simulando um ataque hacker. Ou seja, através dele é possível caçar e encontrar vulnerabilidades em sistemas.

Quais são os tipos de Pentest?

Black box

White box

Grey box

Como o teste Black box funciona?

Não é fornecida nenhuma informação acerca do sistema, suas características ou estruturação, cabendo à equipe descobrir esses detalhes para planejar seu ataque.

Como o teste White box funciona?

A equipe tem acesso a praticamente toda a infraestrutura antes de planejar o ataque. Assim, podem planejar seu trabalho considerando todas as características do sistema. Quando pertinente, economiza tempo e recursos.

Como o teste Grey box funciona?

A equipe recebe algum conhecimento sobre a infraestrutura ou sistema alvo, que pode estar relacionado à estrutura, organização, segurança ou até mesmo hábitos de seus operadores humanos. Cabe à equipe usar as informações para localizar vulnerabilidades e definir estratégias de ataques externos e internos.

Como surgiu a LGPD?

A lei de proteção de dados foi inspirada na GDPR, a lei de proteção de dados pessoais europeia, e pela crescente preocupação com cibercrimes que se intensificaram no Brasil.

Que tipo de dados são considerados pela LGPD?

• dado pessoal: informação relacionada à pessoa natural identificada ou identificável;

• dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural;

• dado anonimizado: dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento;

• banco de dados: conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico.

Quem é responsável por fiscalizar a LGPD?

Autoridade Nacional de Proteção de Dados (ANPD)

Quem deve se adequar à LGPD?

Aplica-se a qualquer operação de tratamento realizada por pessoa natural ou por pessoa jurídica de direito público ou privado.

Figuras envolvidas na proteção dos dados:

• Titular de dados

• Controlador

• Operador

• Encarregado (DPO)

Assim, estabelece-se um meio íntegro de compilação, uso e manipulação de dados em cada computador e nos sistemas.

Qual é o objetivo da auditoria em sistemas de informação?

Basicamente, estamos falando de uma série de procedimentos que visa identificar falhas e alinhar protocolos e processos em conformidade com as melhores práticas do setor de TI.

Para tanto, a auditoria em sistemas de informação tende a passar por etapas bem definidas, que são:

• planejamento;

• execução;

• relatório com resultados;

• plano de ação. 

Quais os tipos de auditoria de sistemas?

• legal ou regulatória

• integridade de dados

• segurança cibernética e segurança da informação;

• segurança física;

• desenvolvimento de sistemas.

Quais as etapas da auditoria de sistemas?

• Planejamento

• Execução

• Relatório de resultados

• Plano de ação

Quais são as três abordagens de auditoria de sistemas de informações?

• Abordagens ao redor do computador

• Através do computador

• Com o computador