Meu padlet de auditoria e segurança by Luiz Henrique S. Barbosa https://padlet.com/henriquegalera019/8zvdadd88x52okzq Criado sem nenhum tipo de arrependimento en-us 2021-11-03 13:36:24 UTC 2021-11-03 16:36:19 UTC hello@padlet.com https://padlet.net/icons/png/1f468-1f4bb.png Auditoria de sistemas henriquegalera019 https://padlet.com/henriquegalera019/8zvdadd88x52okzq/wish/1864697317 A auditoria de sistemas serve como atividade independente para o gerenciamento de risco operacional envolvido, avaliando também a adequação das tecnologias e sistemas de informação utilizados na organização através de revisões e avaliações dos controles, desenvolvimento de sistemas, procedimentos de TI, infraestrutura, operação, desempenho e segurança da informação que envolve o processamento de informações críticas para a tomada de decisão. Em resumo é uma análise das operações e processos de determinada organização para identificar se estão em conformidade com as diretrizes pré-determinadas, garantindo a integridade dos dados manipulados.]]> 2021-11-03 13:51:03 UTC https://padlet.com/henriquegalera019/8zvdadd88x52okzq/wish/1864697317 Execução henriquegalera019 https://padlet.com/henriquegalera019/8zvdadd88x52okzq/wish/1864709316 Não se pode fazer uma auditoria de qualquer maneira, para tal, existem organizações de normatização dedicadas em estabelecimento de modelos de padronização de processos como exemplo a ISO e sua representação aqui no Brasil é a ABNT (Associação Brasileira de Normas Técnicas).]]> 2021-11-03 13:54:23 UTC https://padlet.com/henriquegalera019/8zvdadd88x52okzq/wish/1864709316 Tipos henriquegalera019 https://padlet.com/henriquegalera019/8zvdadd88x52okzq/wish/1865223011 Existindo dois tipos de auditoria de sistemas sendo elas a Interna e a Externa. Onde, a Interna é um processo realizado pela própria organização para auditar seus sistemas e procedimentos, garantindo assim que seus parâmetros estejam sendo seguidos à risca para obter os resultados esperados e que os mesmos sejam atingidos e onde não estiver em conformidade identificar oportunidades de melhorias e tal processo interno só pode ser realizado profissional específico e ser treinado na ISO 12011 tanto quanto no sistema que será auditado.
Já a auditoria externa é realizada por um auditor externo independente sendo fundamental e importante para averiguar se os processos estão, de fato, seguindo às normas e diretrizes pré-determinadas pelo fato da independência em relação a empresa e pela opinião que não conta com nenhum tipo de influência interna. Podendo ser contratada pela própria empresa ou ser um processo determinado pelas leis relacionadas ao setor atuante da empresa tornando assim auditorias externas obrigatórias que por sua vez, neste caso, geralmente vem de um órgão regulador.
]]> 2021-11-03 16:23:40 UTC https://padlet.com/henriquegalera019/8zvdadd88x52okzq/wish/1865223011 Exemplos henriquegalera019 https://padlet.com/henriquegalera019/8zvdadd88x52okzq/wish/1865226765
Auditoria de Planejamento e Gestão:

  • Contratação de bens e serviços de TI, documentações, orçamentos, projetos, etc.

Auditoria Legal ou Regulatória:


Auditoria de Integridade de Dados:

  • Classificação dos dados, atualização, bancos de dados, aplicativos, acessos, estudo dos fluxos (entradas e saídas) de transmissão, controles de verificação qualidade e confiabilidade das informações.

Auditoria em segurança da informação:

  • Métodos de autenticação, autorização, criptografia, gestão de certificados digitais, segurança de redes, gestão dos usuários, configuração de antivírus, atualizações, políticas, normas, manuais operacionais.

Auditoria de Segurança Física:

  • Avaliação de localidades e riscos ambientais: vidas (capital intelectual), furto/roubo, acesso, umidade, temperatura, acidentes, desastres, etc. e as proteções: perímetros de segurança, câmeras, sensores, guardas, dispositivos, proteções do ambiente.

Auditoria de Desenvolvimento de Sistemas:

  • Validação dos processos de gestão de projetos, cumprimento de metodologia de qualidade, orçamentos previstos e realizados e avaliação de desvios.

Auditoria da Infra Estrutura e Operações de TI:

  • Processos para averiguar disponibilidade e robustez do ambiente a erros, acidentes e fraudes das operações em servidores, estações, software, hardware e canais de comunicação.
]]> 2021-11-03 16:24:57 UTC https://padlet.com/henriquegalera019/8zvdadd88x52okzq/wish/1865226765 Padrões henriquegalera019 https://padlet.com/henriquegalera019/8zvdadd88x52okzq/wish/1865236087
  • Auditorias de boas práticas em Segurança da informação:
    • Uso de quadros de referência ou frameworks a nível nacional ou internacional caracterizados por cobrir de forma eficaz cada aspeto que possa implicar para os ativos de uma entidade, como os mais conhecidos: International Organization for Standardization (ISO 27000),National Institute of Standards and Technology (NIST) e Esquema Nacional de Segurança (ENS). É normal a definição de quadros de referência próprios adaptados às necessidades da própria entidade.
  • Auditorias de cumprimento legal e regulamentar em Segurança da Informação:
    • A realização deste tipo de auditorias, avalia-se o cumprimento de leis e regulamentos relacionados com a segurança, como as mais importantes: Lei Orgânica de Proteção de Dados de Carácter Pessoal, Regulamento Geral de Proteção de Dados, Lei de Serviços da Sociedade da Informação, Lei de Propriedade Intelectual, Lei de Proteção de Infraestruturas Críticas, Lei de Prevenção de Riscos Laborais, Esquema Nacional de Segurança.
    • Nesse tipo de auditoria, ela simula o comportamento dos brincalhões da rede de forma realista e por meio de ferramentas e meios técnicos para testar a robustez da infraestrutura técnica, principalmente a robustez do sistema de informação.
  • Auditorias de Hacking Ético:
    • Podemos diferenciar entre; auditorias de vulnerabilidades, testes de intrusão e exercícios de Red Team. Sendo estes com suas especificações e restrições características, tais como o alcance ou o tipo de meios técnicos a utilizar. O objetivo destes é encontrar possíveis vulnerabilidades ou falhas de segurança na infraestrutura tecnológica da organização;
    • Neste tipo de auditorias, conta-se com metodologias e normas para assegurar resultados eficazes. Sendo utilizadas metodologias como; Open Source Security Methodology Manual (OSSTMM), Center for Internet Security (CIS), Open Web Application Security Project (OWASP) e MITRE ATT&CK;
    • Para este tipo de auditoria, sõa necessáriops de profissionais de TI especializados em cybersegurança, com perfis elevados de conhecimento em programação e segurança de sistemas.

    • ]]>     2021-11-03 16:28:12 UTC https://padlet.com/henriquegalera019/8zvdadd88x52okzq/wish/1865236087     Ciclo de Vida henriquegalera019 https://padlet.com/henriquegalera019/8zvdadd88x52okzq/wish/1865240487
    Planejamento Global (Anual)
    • Identificar áreas de risco na organização: financeiro, operacional, regulatório;
    • Entender a dependência de Tecnologia da informação nos processos críticos;
    • Acompanhamento da implantação de Recomendações das auditorias passadas;
    • Estabelecer cronograma de atuação.


    Planejamento
    • Obter informações sobre o processo: fluxos, políticas, normas e procedimentos;
    • Visualizar pontos de controle às vulnerabilidades identificadas;
    • Estabelecer planos de testes para abrangê-los;
    • Obter referências de boas práticas para a confecção de testes;
    • Definir responsáveis pelas frentes de trabalho.

    Realização
    • Executar planos de testes;
    • Obter evidências de controles adequados ou não;
    • Validar itens levantados com o auditado;
    • Formalizar métodos de testes e conclusões em documentação de trabalho;
    • Reunir principais incidências de controles para discussão.
    • Melhoria continua

    Conclusão
    • Discutir planos de ação com o Auditado;
    • Estabelecer datas-limite para a resolução dos problemas de acordo com o risco e impacto envolvidos;
    • Submeter relatório final à aprovação da Alta Administração;
    • Arquivar para acompanhamento da implantação.

    Acompanhamento
    • Monitorar datas-limite acordadas;
    • Reavaliar a situação atual;
    • Emitir opinião sobre a nova situação do controle frente ao requerido para a manutenção de nível aceitável de risco.
    ]]>     2021-11-03 16:29:54 UTC https://padlet.com/henriquegalera019/8zvdadd88x52okzq/wish/1865240487     Minha escolha - Auditorias de Infra Estrutura e Operações de TI henriquegalera019 https://padlet.com/henriquegalera019/8zvdadd88x52okzq/wish/1865259113 Nesse tipo são feitos processos para averiguar disponibilidade e robustez do ambiente a erros, acidentes e fraudes das operações em servidores, estações, software, hardware e canais de comunicação, para assegurar e monitorar a segurança física e a segurança lógica]]> 2021-11-03 16:36:19 UTC https://padlet.com/henriquegalera019/8zvdadd88x52okzq/wish/1865259113