Meu padlet refinado by jacinto figueiredo https://padlet.com/figueiredojacinto62/71eme7aienrec3hk Criado com um rápido sorriso en-us 2022-05-22 23:44:53 UTC 2022-05-23 00:26:24 UTC hello@padlet.com https://padlet.net/icons/png/1f600.png segurança da informação figueiredojacinto62 https://padlet.com/figueiredojacinto62/71eme7aienrec3hk/wish/2194873558 A Internet é um dos principais pontos por onde a informação é distribuída na forma de bits e bytes. Notícias, opiniões, tutoriais e produtos, tudo isso é espalhado na Web em uma velocidade nunca vista em outro meio de comunicação. Justamente por isso, com tantos dados disponíveis a apenas um clique, a segurança da informação é mais que necessária. Afinal de contas, espalhar informações sigilosas, falsas ou que simplesmente não deveriam ser publicadas por expor alguém, é uma prática que deve ser evitada e traz consequências. Mas afinal, o que é Segurança da Informação e como funciona?

SEGURANÇA DA INFORMAÇÃO

O que é Segurança da Informação e qual sua importância?

]]> 2022-05-22 23:35:30 UTC https://padlet.com/figueiredojacinto62/71eme7aienrec3hk/wish/2194873558 figueiredojacinto62 https://padlet.com/figueiredojacinto62/71eme7aienrec3hk/wish/2194878599 segurança de informação e um termo usado para defesa de dados, e boa praticas. assim, evitando roubos de dados ,e informação , e também dados de outras pessoas .

e nas parte empresarial também tem sua suma importância

A segurança da informação é uma grande aliada de empresas, pois é responsável por evitar que qualquer pessoa distribua, de forma indevida, dados sobre vendas, margem de lucro, concorrentes, entre outras. Em um mundo no qual diversas tarefas são realizadas ao mesmo tempo e e-mails confidenciais podem ser enviados em apenas um clique, é fundamental que exista proteção para eventuais erros.

]]> 2022-05-22 23:43:54 UTC https://padlet.com/figueiredojacinto62/71eme7aienrec3hk/wish/2194878599 figueiredojacinto62 https://padlet.com/figueiredojacinto62/71eme7aienrec3hk/wish/2194887618 por negligencia, ou ,por muitas vezes por falha no sistema acontecer uma vazamento dedados, assim ocasionando em prejuízo muito grande, e ,que poder ser irreversível por isso, a segurança da informação, e muito importante
que aja profissional nessa área, para assim nos proteger desse ataque, e também proteger nosso dados que caia nas mão errada . ]]> 2022-05-22 23:57:04 UTC https://padlet.com/figueiredojacinto62/71eme7aienrec3hk/wish/2194887618 condutas a ser tomada para não se hackeado figueiredojacinto62 https://padlet.com/figueiredojacinto62/71eme7aienrec3hk/wish/2194898901
1 Crie senhas complexas
cada vez mas completo for sua senha mas dificuldade terá pra ter acesso

2 Use uma senha única para cada conta.
assim evitando que quando for hackeado em uma conta não terar acesso as demais

3 Use um gerenciador de senhas.

4 Nunca passe suas senhas para os outros
Mude suas senhas com frequência.
nunca confie suas senhas as pessoas
isso pode causa uma grande dor de cabeça no futuro

5 Use a autenticação de dois fatores.
sempre use pra ter uma segurança a mais

6 Evite usar a resposta correta para as perguntas de segurança.
assim dificultando a ser recuperada dessa forma por qualquer pessoa

7 Verifique se está em uma página oficial antes de digitar suas senhas
existe muita pagina fake hoje de pessoas que estão querendo rabar suas senhas e dados sempre fica a tentos a isso

8 Verifique se está em uma página oficial antes de digitar suas senhas

]]> 2022-05-23 00:12:26 UTC https://padlet.com/figueiredojacinto62/71eme7aienrec3hk/wish/2194898901 isso 27001 muito importante figueiredojacinto62 https://padlet.com/figueiredojacinto62/71eme7aienrec3hk/wish/2194901210
Como a norma ISO 27001 é aplicada?

O método primário da ISO 27001 é basicamente descobrir os riscos e resolve-los de forma sistemática. Isso garante a confidencialidade, integridade e disponibilidade da informação da empresa a partir de um diagnóstico de riscos e definindo os métodos de proteção adequados para preveni-los, baseado em mitigação ou tratamento de riscos.

O foco desta norma não é passar uma série de recomendações que devem ser seguidas em todos os casos e sim se adequar as necessidades e realidade de cada organização.

O cerne da norma não é ser um passo a passo de mudanças e sim fornecer estrutura para que seja possível entender o tipo de abordagem mais adequado a determinada realidade.

Pense da seguinte forma: a norma não vai te recomendar a frequência com qual seu backup completo deve ser feito, mas vai te dar conhecimento para decidir a frequência e o tipo de backup a ser feito.

Tudo a partir de uma visão sistemática que permitirá que gestores possam prever possíveis falhas da segurança da informação no ambiente.

Qual a vantagem de uma empresa ser certificada pela norma ISO 27001?

Uma empresa certificada mostra que se preocupa e oferece o melhor em segurança da informação, o que significa que seus clientes e fornecedores podem confiar suas informações a ela.

Nos últimos anos vimos diversos grandes mercados criando legislações de proteção de dados, o que implica que as empresas que atuam nesse segmento devem se adaptar o quanto antes.

Mas a ideia principal, é que: não basta que uma empresa mantenha uma segurança forte, se as empresas e suas soluções não mantiverem um alto nível de proteção em seus sistemas de armazenamento. A certificação puxa toda a cadeia de fornecimento.

Por isso, qualquer empresa que deseje manter-se competitiva no mercado deve dar atenção a essa norma e atualizar seus métodos de segurança da informação.

Implementação da norma ISO 27001

A implementação da norma ISO 27001 é feita com base em etapas que são divididas da seguinte forma:

Obter apoio dos administradores

Se a direção da empresa não levar a implementação a sério, a efetividade da norma estará comprometida. Pense que, mesmo que um gestor de TI defina uma política de privacidade sobre os documentos, essa política não será seguida em todos os setores sem uma ordem da direção.

Gerenciar como um projeto

Por ser uma atividade complexa, que envolve diferentes setores e atividades, além de poder durar por meses, tudo que será feito deve ser definido com muita clareza, seguindo uma divisão de tarefas com critérios de quem fará o quê e com prazos definidos.

SGSI (sistema de gestão de segurança da informação)

Nessa etapa é onde podemos ver as políticas de segurança da informação tomando forma, já que aqui são estabelecidos os objetivos e procedimentos para a gestão de segurança da informação. Aqui, podemos dividir os requisitos da norma ISO 27001 em:

Definir a quais processos e setores o sistema de gestão de segurança da informação (SGSI) se aplica.
Quais serão suas diretrizes e seus critérios ao avaliar os riscos e implementar controles.
Qual será o método adotado na organização para identificar, analisar, avaliar e tratar os riscos.
Declaração por parte da empresa sobre quais medidas foram consideradas mais adequadas para lidar com segurança da informação
.
Como serão aplicados os controles e com quais objetivos.

Descrever a política do SGSI

Aqui a ISO 27001 define que a Política do Sistema de Gerenciamento de Segurança da Informação seja tratado como o documento de maior nível e contenha em si: orientações sobre como estabelecer objetivos, considerando os requisitos ao alinhar-se com o gerenciamento de risco e definir um sistema com critérios de avaliação dos riscos.

Essa política deve ser curta, no máximo duas páginas.

Políticas mais detalhadas devem ser definidas com foco em uso operacional de setores específicos como: classificação, uso aceitável de informações, backup, etc.

Essas em geral são mais longas e detalhadas.

As demandas também incluem:

Métodos para avaliar os riscos

Essa é sem dúvida a parte mais trabalhosa do processo, pois é aqui onde se criam as regras para identificar vulnerabilidades, suas consequências, chances de ocorrerem e o nível de risco aceitável.

É necessário atenção ao preparar a avaliação de riscos, pois uma metodologia mal feita pode inutilizar todo o processo.

Avaliar os riscos e tratamentos de risco

Após definir os métodos é hora de aplicá-los, e esse ponto pode demorar meses para grandes empresas.

Também é neste ponto que será criado um relatório da avaliação de risco que registre todos os passos desse processo.

Aplicabilidade

Após terminar a avaliação e o tratamento de risco, você estará ciente de quais dos controles da norma ISO 27001 você deverá dispor.

Aqui serão listados os controles e definidos quais são os que mais se aplicam na sua organização, quais não se aplicam e justificativa dessas decisões.

Além disso também é necessária uma descrição de como serão replicados os controles.

Plano de tratamento de riscos

Esse é basicamente um documento onde serão descritos os planos para implementar os controles, com o objetivo de coordenar os próximos passos.

Eficiência dos controles

Agora é a hora de definir como serão feitas as métricas de alcance dos objetivos que definiu, tanto para o SGSI, quanto para os controles considerados necessários a sua organização.

]]> 2022-05-23 00:15:19 UTC https://padlet.com/figueiredojacinto62/71eme7aienrec3hk/wish/2194901210 Obtendo a certificação figueiredojacinto62 https://padlet.com/figueiredojacinto62/71eme7aienrec3hk/wish/2194903744 Para se obter a certificação como organização é necessária uma auditoria baseada em duas etapas:

1. Na primeira etapa serão analisadas as documentações criadas

2. Na segunda etapa é onde verificam as atividades de forma prática e sua adequação a documentação e norma ISO 27001.

Após isso, não basta apenas pegar o certificado, pois existem visitas de supervisão durante os período da sua validade, que equivale três anos.

]]> 2022-05-23 00:17:53 UTC https://padlet.com/figueiredojacinto62/71eme7aienrec3hk/wish/2194903744 Como tornar o trabalho remoto mais seguro? figueiredojacinto62 https://padlet.com/figueiredojacinto62/71eme7aienrec3hk/wish/2194907715 Existem diversas camadas de proteção que possibilitam um trabalho remoto mais seguro. Pensando nisso, preparamos um guia com as principais camadas que podem facilitar empresa e colaboradores neste processo.

precisa de um profissional na segurança da informação e de orçamento e também quanto vc estará desporto a gasta]]> 2022-05-23 00:21:19 UTC https://padlet.com/figueiredojacinto62/71eme7aienrec3hk/wish/2194907715