Segurança e Auditoria de Sistemas by Pamela Feltrin https://padlet.com/pamelafeltrin8/segurancaeauditoriadesistemas Pamela Zorgetz Feltrin en-us 2021-11-13 23:29:37 UTC 2025-11-11 06:32:12 UTC hello@padlet.com SEGURANÇA DE INFORMAÇÃO pamelafeltrin8 https://padlet.com/pamelafeltrin8/segurancaeauditoriadesistemas/wish/1888636033 O QUE É ?

A segurança da informação é um conjunto de ações e melhores práticas que visam proteger um grupo de dados. Dessa forma, essas medidas de segurança podem ser aplicadas em todas as empresas que trabalham com dados, pois cada organização gera suas próprias informações. A segurança da informação assenta em quatro pilares que sustentam todas as medidas tomadas para garantir a proteção dos dados, nomeadamente: confidencialidade, autenticidade, integridade e segurança. e disponibilidade.

COMO APLICAR ?

*acompanhar tendências e desenvolvimentos na área tecnológica, pois a evolução deste segmento é constante;
*tente manter o software e os discos atualizados;

*ter controle sobre o acesso dos funcionários aos dados; ter um sistema de bloqueio de saída, impedindo-os de divulgar quaisquer dados sem que os trabalhadores de TI saibam;
 
*possuir políticas de segurança dentro da empresa;

*mantém todas as políticas e processos de segurança alinhados;  investir em ferramentas para monitorar a rede ou servidor no qual os dados são armazenados;
 
*usar criptografia de dados para impedir o acesso sem chaves privadas;
*ter parceria ou contato com empresas especializadas na área de segurança da informação;

*ter planos de contingência para saber como agir em situações que coloquem em risco os dados coletados;

*sempre faça um backup dos seus dados, principalmente indicado na nuvem, para ter uma alternativa em termos de recuperação de dados caso seja necessário após um acidente.


]]> 2021-11-13 23:51:46 UTC https://padlet.com/pamelafeltrin8/segurancaeauditoriadesistemas/wish/1888636033 CRIPTOGRAFIA pamelafeltrin8 https://padlet.com/pamelafeltrin8/segurancaeauditoriadesistemas/wish/1888639044 Podemos conceituar a criptografia como um conjunto de técnicas desenvolvidas com o objetivo de proteger a informação de modo que apenas algumas pessoas, que possuem uma “chave de acesso”, possam obter acesso aos dados.

A palavra criptografia vem do grego “cripto” que significa escondido e “grafia” que significa escrita, ou seja, o termo pode ser traduzido como escrita escondida, e como você pode perceber é exatamente sobre isso que se trata essa palavra.

A criptografia trata da codificação de informação, transformando dados em códigos que dificultam a leitura por pessoas não autorizadas. Desta maneira apenas quem envia e quem recebe tem acesso ao que está escrito em uma determinada mensagem, ou apenas quem tem a “chave de acesso” pode realizar a leitura de um documento.

APLICAÇÕES MAIS COMUNS
  •  proteção pessoal ou empresarial — a utilização de técnicas de criptografia para a proteção de computadores pessoais e empresariais e as informações contidas neles por meio de um controle de acesso
  • trocas de informações — também é muito utilizada para a realização de trocas de dados via internet para que as informações continuem sigilosas mesmo que capturadas;
  • áreas de segurança — é possível criar áreas de segurança dentro de um computador, onde todas as informações gravadas são automaticamente criptografadas;
  • assinatura digital de documentos ─ pode ser realizada a partir de qualquer editor e garante a veracidade do documento;
  • criptomoedas ─ as moedas digitais usam da tecnologia de blockchain para assinar criptograficamente todas as transações em uma rede.
]]> 2021-11-13 23:59:49 UTC https://padlet.com/pamelafeltrin8/segurancaeauditoriadesistemas/wish/1888639044 PORQUE USAR CRIPTOGRAFIA pamelafeltrin8 https://padlet.com/pamelafeltrin8/segurancaeauditoriadesistemas/wish/1888640847 Proteger informações em trânsito

Proteger as informações em trânsito é essencial para evitar que dados sigilosos de clientes, ou mensagens estratégicas acabem de posse de cibercriminosos ou pessoas mal intencionadas. Ao criptografar esses envios apenas o destinatário poderá fazer uso da chave para verificar o conteúdo.

Proteger dados guardados em nuvem

A computação em nuvem veio para ficar e os provedores dessa tecnologia investem cada vez mais em segurança para garantir que os dados de seus clientes não serão corrompidos ou acessados por pessoas sem autorização. Por isso criptografar dados armazenados em nuvem também é fundamental para a proteção das informações de sua empresa e clientes.

Proteger dados sigilosos

Ataques coordenados por concorrentes podem parecer um enredo de filme, porém não podem ser descartados e pode acreditar, eles ocorrem. Para se proteger contra a espionagem industrial o ideal é investir em criptografia de dados.

]]> 2021-11-14 00:04:39 UTC https://padlet.com/pamelafeltrin8/segurancaeauditoriadesistemas/wish/1888640847 TIPOS DE CRIPTOGRAFIA pamelafeltrin8 https://padlet.com/pamelafeltrin8/segurancaeauditoriadesistemas/wish/1888642072 1. Criptografia simples (SSL)
O mais conhecido protocolo de criptografia, conhecido por todos aqueles que navegam na internet e garante a proteção na troca de informações com um website da rede é o SSL. ─ aquele do cadeado verde no canto esquerdo da barra de navegação.
É um protocolo recomendado a todos os sites, sendo um critério de desempate para o algoritmo de busca do Google. Ele valida a URL do site e protege as informações sensíveis dos clientes, como dados bancários e pessoais. É identificado pelo HTTPS junto ao link na barra de navegação

2. Certificado codesign
Esse é um tipo de certificado de criptografia que foi desenvolvido para garantir a segurança do código fonte das aplicações e permite que os programadores responsáveis realizem a assinatura de um determinado sistema.
Essa tecnologia pode ser utilizada para assinar código em JAVA (.jar), diversas extensões Microsoft (.exe, .dll, .cab, .xpi, .xap, entre outras) e também para as plataformas Mobile (IOS, Android e Windows Phone).

3. Criptografia de HD
Realizada por meio de ferramentas de software a criptografia de HD é uma técnica que visa proteger o conteúdo geral desse hardware contra o acesso de qualquer pessoa não autorizada.
Geralmente é utilizado em HDs externos para o transporte de dados fora do ambiente da empresa, dificultando o vazamento de informações no caso da perda do equipamento.

6. Assinatura digital
A assinatura digital tem se tornado comum e é o modo mais simples de provar a autenticidade de um documento digital. Esse método é juridicamente inquestionável e tem o mesmo peso que uma assinatura de próprio punho registrada em cartório.


]]> 2021-11-14 00:08:03 UTC https://padlet.com/pamelafeltrin8/segurancaeauditoriadesistemas/wish/1888642072 links de pesquisa utilizados pamelafeltrin8 https://padlet.com/pamelafeltrin8/segurancaeauditoriadesistemas/wish/1888646218 https://www.certifiquei.com.br/seguranca-informacao/


https://www.strongsecurity.com.br/blog/criptografia-de-dados-importancia-para-seguranca-da-empresa/]]> 2021-11-14 00:19:12 UTC https://padlet.com/pamelafeltrin8/segurancaeauditoriadesistemas/wish/1888646218