Fórum de Segurança e Auditoria de Sistemas by Tony Carlos Rebelo da Silva https://padlet.com/tonyadsunopar/9b4bdirsit6dz0o por Adriane Aparecida Loper en-us 2022-05-19 20:57:34 UTC 2022-05-20 03:06:06 UTC hello@padlet.com https://padlet.net/icons/png/1f468-1f393.png tonyadsunopar https://padlet.com/tonyadsunopar/9b4bdirsit6dz0o/wish/2191986065 É um conjunto de ações e boas práticas com a finalidade de proteger um grupo de dados.
Baseia-se em quatro pilares que sustentam todas as medidas tomadas para garantir a proteção dos dados, sendo elas:
Confidencialidade, autenticidade, integridade e disponibilidade.
Como a LGPD é aplicada na segurança da informação?
Sancionada em agosto de 2018, a lei geral de proteção de dados com suas diretrizes tem como objetivo a adoção de uma forma diferente de trabalhar com dados, então pontos como segurança, transparência e privacidade e proteção de dados pessoais se tornam mais importantes.
As multas podem chegar a valores de até R$ 50 milhões de reais, caso as empresas não respeitem as diretrizes da lei. Medidas essas, além de serem requisitadas por lei, servem justamente para evitar que os dados sejam roubados por hackers que possam invadir  o sistema, ou extraviados por compartilhamentos realizados incorretamente ou até mesmo má fé de colaboradores internos das empresas.
O SGSI (Sistema de Gestão de Segurança da Informação),  é um conjunto de normas específicas as quais devem ser seguidas nos seguintes critérios: 
autenticidade, auditoria, privacidade e não repúdio.
Devemos seguir as melhores práticas na segurança da informação para que ela funcione e atinja os seu principal objetivo, proteção dos dados, sendo elas:
  • Detecção de vulnerabilidades tanto nos softwares quanto nos hardwares utilizados.
  • Backup atualizado frequentemente.
  • Redundância de sistemas, por garantia à continuidade das operações do negócio.
  • Alta eficácia no controle de acesso através de um firewall, assinatura digital ou por meio de biometria a quem tem acesso autorizado.
  • Documentação das diretrizes comportamentais.
  • Optar por uma estrutura em nuvem.
  • As regras de negócios da empresa bem definidos.
  • Organização.
  • Contratos de confidencialidade.

fonte: Denis Zeferino

]]> 2022-05-19 21:03:14 UTC https://padlet.com/tonyadsunopar/9b4bdirsit6dz0o/wish/2191986065 tonyadsunopar https://padlet.com/tonyadsunopar/9b4bdirsit6dz0o/wish/2192258369 Tem como objetivo analisar se as operações e processos de determinada organização estão em conformidade com as diretrizes pré-determinadas.
Ou seja, uma auditoria nada mais é, do que um processo de verificação da estrutura da corporação, realizada por profissionais capacitados para tal.
Na auditoria de TI, verifica-se as operações da área estão em conformidade com os objetivos propostos, como políticas institucionais e o que é definido em lei.
Dessa forma, é possível garantir a integridade dos dados manipulados, verificando aspectos de segurança e qualidade.
A ISO 27000 é composta por cerca de quarenta normas que versam sobre a tecnologia da informação, técnicas de segurança e sistemas de gestão.
Os principais tipos de auditoria de sistemas são:
  • Interna
  • Externa
A auditoria interna é um processo realizado pela própria organização para  auditar seus sistemas e procedimentos.
Esse tipo de auditoria é de suma importância para organizações que desejam medir, de forma eficaz, seu desempenho em relação as normas e diretrizes a serem seguidas.
Auditoria externa, é realizada por um auditor independente. Ela é fundamental para averiguar se os processos estão, de fato, adequados ás normas e diretrizes pré-determinadas.
A realização constante de auditorias de sistema dentro de uma organização é fundamental para a diminuição de falhas e fraudes que podem estar presentes nesses sistemas. Esse tipo de procedimento garante a segurança, integridade das informações e mais qualidade no tocante aos serviços de TI que a empresa realiza.
A auditoria assegura que os sistemas estejam seguindo a legislação e outras diretrizes de qualidade, mitigando riscos com problemas legais. Portanto, a auditoria de sistemas contribui para uma constante  melhoria na organização.
Fundamentos de auditoria de sistemas: 
  • Desempenho;
  • Segurança;
  • Privacidade;
  • Confiabilidade;
  • Integridade;
  • Disponibilidade;
  • Confidencialidade.

fonte: Carla Batistella







]]> 2022-05-20 02:04:51 UTC https://padlet.com/tonyadsunopar/9b4bdirsit6dz0o/wish/2192258369