Segurança e Auditoria de Sistemas by Arthur Clarinetista https://padlet.com/romanovasarthur/86yvxjpw816s7u9j Aluno Arthur Romanovas en-us 2022-05-19 21:49:23 UTC 2026-01-16 00:31:06 UTC hello@padlet.com SISTEMA DE INFORMAÇÃO romanovasarthur https://padlet.com/romanovasarthur/86yvxjpw816s7u9j/wish/2192031693 Podemos dividir os componentes fundamentais de uma organização em três: decisão, informação e operação, que em sentido amplo se designam por processadores devido a sua estrutura ativa e relacionada. O processador decisorial compreende todo o conjunto que produz decisão. O processador operacional identifica todas as ações de produção e processador de informação engloba todas as atividades relativas à informação e está sempre situado entre os dois. Podemos dizer que o subsistema de informação inclui todos os componentes humanos e materiais que participam na memorização, processamento e difusão da informação. Uma organização sem sistema de informação é um ser inerte, não funciona nem existe, os seus componentes de decisão não podem comunicar com os componentes de operação, não entram recursos nem saem produtos, porque ninguém dispõe de informação para agir. É por isso que o subsistema de informação se torna fundamental no funcionamento e evolução das organizações.]]> 2022-05-19 22:04:54 UTC https://padlet.com/romanovasarthur/86yvxjpw816s7u9j/wish/2192031693 SoC - Security Operation Center romanovasarthur https://padlet.com/romanovasarthur/86yvxjpw816s7u9j/wish/2192035453 Em português Centro de Operações de Segurança, é uma equipe instalada na organização que tem por objetivo monitorar e analisar a postura de segurança com objetivos claros de monitorar, coletar, analisar, detectar, investigar e prevenir como também responder aos incidentes de segurança 24h por dia.

Essa equipe é composta por gerente, analista, investigador e auditor de segurança que tem suas atribuições bem definidas dentro da equipe...

Gerente: líder do grupo, supervisiona os procedimentos e sistemas de segurança de um modo geral como também tem habilidade para assumir qualquer função.

Analista: compilam e analisam os dados seja de um determinado período ou após uma violação.

Investigador: após a violação busca descobrir o porquê e como a violação aconteceu.

Auditor: buscar manter a organização em conformidade com a legislação vigente.

Não confundir o SoC com o trabalho de Red Team e Blue Team, o SoC está mais voltado para a análise forense dos incidentes de segurança seja buscando formas de se antecipar ao fato ou buscando descobrir como tal incidente aconteceu.]]> 2022-05-19 22:11:06 UTC https://padlet.com/romanovasarthur/86yvxjpw816s7u9j/wish/2192035453 LGPD romanovasarthur https://padlet.com/romanovasarthur/86yvxjpw816s7u9j/wish/2192041475 A Lei Geral de Proteção de Dados (13.709/2018) tem como principal objetivo proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural. Também tem como foco a criação de um cenário de segurança jurídica, com a padronização de regulamentos e práticas para promover a proteção aos dados pessoais de todo cidadão que esteja no Brasil, de acordo com os parâmetros internacionais existentes.

A lei define o que são dados pessoais e explica que alguns deles estão sujeitos a cuidados ainda mais específicos, como os dados pessoais sensíveis e dados pessoais sobre crianças e adolescentes. Esclarece ainda que todos os dados tratados, tanto no meio físico quanto no digital, estão sujeitos à regulação. Além disso, a LGPD estabelece que não importa se a sede de uma organização ou o centro de dados dela estão localizados no Brasil ou no exterior: se há o processamento de informações sobre pessoas, brasileiras ou não, que estão no território nacional, a LGPD deve ser observada. A lei autoriza também o compartilhamento de dados pessoais com organismos internacionais e com outros países, desde que observados os requisitos nela estabelecidos. 

]]> 2022-05-19 22:18:43 UTC https://padlet.com/romanovasarthur/86yvxjpw816s7u9j/wish/2192041475