https://padlet.com/larissa96matins/9bewsfksf7gjz7kx Como a segurança e auditoria de sistemas funciona e como podemos trabalhar com ela em nosso cotidiano? en-us 2022-05-19 22:40:26 UTC 2022-05-19 23:01:18 UTC hello@padlet.com larissa96matins https://padlet.com/larissa96matins/9bewsfksf7gjz7kx/wish/2192061114  Segurança da Informação significa proteger seus dados e sistemas de informação de acessos e uso não autorizados, divulgação, modificação, leitura, gravação, inspeção e destruição. O Conceito de segurança da informação está relacionado a confidencialidade, integridade e disponibilidade da informação. ]]> 2022-05-19 22:51:09 UTC https://padlet.com/larissa96matins/9bewsfksf7gjz7kx/wish/2192061114 larissa96matins https://padlet.com/larissa96matins/9bewsfksf7gjz7kx/wish/2192062995 *  Confidencialidade: A informação só deverá ser acessada pelas pessoas que possuam devida autorização e que estejam ligadas diretamente com a empresa. O sistema deve possuir travas de segurança para que as pessoas que não possuam autorização, não consigam acessar as devidas informações. 

*  Confiabilidade:  É demonstrar ao usuário/cliente a fidelidade e a boa qualidade da informação com a qual ele estará trabalhando. 

*  Integridade:  É a garantia de que a informação estará protegida e completa, da maneira como foi arquivada. Evitando quaisquer problemas, como alterações indevidas ou de má fé. 

*  Disponibilidade:  É ter a certeza de que a informação sempre estará disponível e acessível em qualquer hora e lugar que o usuário autorizado precisar acessá-las. 

*  Autenticidade:  É saber através de registros apropriados quem teve acesso a tais informações, quem realizou alterações/exclusões e acima de tudo, se possui autorização do responsável em todas essas execuções. 

*  Não Repúdio:  Visa garantir que o autor não negue ter criado ou assinado algum documento ou arquivo. ]]> 2022-05-19 22:54:04 UTC https://padlet.com/larissa96matins/9bewsfksf7gjz7kx/wish/2192062995 larissa96matins https://padlet.com/larissa96matins/9bewsfksf7gjz7kx/wish/2192063835 *  Detectar vulnerabilidade de hardware e software 

*  Cópias de Segurança 

*  Redundância de Sistemas 

*  Eficácia no controle de acesso ]]> 2022-05-19 22:55:30 UTC https://padlet.com/larissa96matins/9bewsfksf7gjz7kx/wish/2192063835 larissa96matins https://padlet.com/larissa96matins/9bewsfksf7gjz7kx/wish/2192065963 A análise de riscos na segurança da informação é um processo que busca identificar falhas e vulnerabilidades que podem expor dados e informações da empresa a ameaças. Nessa análise são avaliadas configurações de redes, problemas em aplicativos, softwares que podem causar falhas futuras, etc. ]]> 2022-05-19 22:59:02 UTC https://padlet.com/larissa96matins/9bewsfksf7gjz7kx/wish/2192065963 larissa96matins https://padlet.com/larissa96matins/9bewsfksf7gjz7kx/wish/2192066722 Quando se realiza uma análise de riscos na segurança da informação de uma empresa, busca-se:

• Identificar e mitigar ameaças em potencial à segurança de Tecnologia da Informação e a probabilidade de que se concretizem;
• Identificar o valor dos recursos e estruturas, inclusive seu valor indireto, caso sejam danificados ou violados;
• Usar essa análise de valores para identificar as ações mais adequadas para correção das fragilidades;
• Definir e gerenciar uma política de gestão de riscos de segurança;
• Definir processos para aprimorar o gerenciamento de riscos na empresa;
• Garantir a melhoria contínua de toda a infraestrutura de segurança da empresa;
• Possibilitar o alinhamento da empresa às normas de Compliance.

]]> 2022-05-19 23:00:17 UTC https://padlet.com/larissa96matins/9bewsfksf7gjz7kx/wish/2192066722