Segurança e Auditoria de Sistema by MAURO LUIS PEREIRA DOS SANTOS https://padlet.com/maurolpds/9qk9e4f088o1izyz Como a Segurança e Auditoria de Sistemas funciona e como podemos trabalhar com ela em nosso cotidiano? en-us 2021-11-15 06:25:11 UTC 2024-05-29 04:48:31 UTC hello@padlet.com https://padlet-uploads.storage.googleapis.com/1454524781/2fd46167e322a2d075485cdd2af1b9c2/cadeado_fechado_no_fundo_digital_seguranca_cibernetica_42077_1237.jpg CRIPTOGRAFIA maurolpds https://padlet.com/maurolpds/9qk9e4f088o1izyz/wish/1890499725
  • A criptografia é uma técnica utilizada para cifrar dados, ou seja, torná-los incompreensíveis quando acessados por pessoas que não tenham a chave de acesso ou os meios próprios para decifrá-los.
  •  Criptografia em segurança virtual é a conversão de dados de um formato legível em um formato codificado. Os dados criptografados só podem ser lidos ou processados ​​depois de serem descriptografados. 
  •  A criptografia é um elemento fundamental da segurança de dados. É a forma mais simples e mais importante de garantir que as informações do sistema de um computador não sejam roubadas e lidas por alguém que deseja usá-las para fins maliciosos.

    • ]]>     2021-11-15 06:25:11 UTC https://padlet.com/maurolpds/9qk9e4f088o1izyz/wish/1890499725     Firewall maurolpds https://padlet.com/maurolpds/9qk9e4f088o1izyz/wish/1890499726 O firewall é um software, uma ferramenta de segurança que atua limitando o acesso às portas do computador, impedindo a entrada de invasores.
    • O firewall é uma ferramenta que limita o acesso às portas e janelas do computador e, assim, impede a entrada de invasores.
    • Dessa forma, somente usuários autorizados terão permissão para algumas funcionalidades na máquina.
    • O recurso impede a entrada e saída de informações confidenciais, pois controla a transferência de dados do computador através da internet, prevenindo o envio de arquivos privados à rede.
    • Em outras palavras, o firewall compara as informações enviadas e recebidas com as configurações de segurança definidas pelo administrador e autoriza ou bloqueia os pacotes de dados. Esse processo é conhecido como “filtragem de pacotes”,
    ]]>     2021-11-15 06:25:11 UTC https://padlet.com/maurolpds/9qk9e4f088o1izyz/wish/1890499726     maurolpds https://padlet.com/maurolpds/9qk9e4f088o1izyz/wish/1890499728 Um bom antivírus irá manter sua empresa protegida de ameaças invisíveis e invasões. Por este motivo, é importante mantê-lo sempre atualizado para que ele esteja preparado para os mais novos vírus.]]> 2021-11-15 06:25:11 UTC https://padlet.com/maurolpds/9qk9e4f088o1izyz/wish/1890499728 Como Proteger Sua Rede de Ataques Maliciosos? maurolpds https://padlet.com/maurolpds/9qk9e4f088o1izyz/wish/1890499729 Existem mecanismos físicos, lógicos ou uma combinação destes de controle de acesso à informação.

    Os mecanismos físicos podem ser uma sala de infraestrutura de TI com acesso restrito e com sistemas de câmeras de monitoramento.

    Outra forma de restrição de acesso é o uso de travas especiais nas portas, acionadas por senha (misto físico/lógico). Os principais mecanismos lógicos são, por exemplo:

    • Antivírus
    • Firewall
    • Assinatura digital
    • Biometria
    • Criptografia
    • Backup 
    • Teste de Caixa Branca
    • Teste de Caixa Preta
    • Teste de Caixa Cinza
    ]]>     2021-11-15 06:25:11 UTC https://padlet.com/maurolpds/9qk9e4f088o1izyz/wish/1890499729     Principais ameaças à Segurança da Informação maurolpds https://padlet.com/maurolpds/9qk9e4f088o1izyz/wish/1890499730

    • Spyware: se encarrega de espionar as atividades de um sistema, obtendo acesso a informações de acesso, tráfego de rede e qualquer outro tipo de informações digitadas ou armazenadas nos computadores da empresa.

    • Phishing: forma que os hackers usam para enganar os usuários de um sistema ou serviço, a fim de ter acesso a informações confidenciais como logins, senhas e informações de cartões de crédito.

      Este tipo de ataque utiliza falsos sites que imitam o site oficial do serviço, confundindo os usuários e fazendo com que entreguem suas informações confidenciais.

    • Denial of Service (DoS) ou Negação de Serviço:  ataques à segurança da informação com o objetivo de derrubar os serviços de uma máquina ou rede.

      Os ataques DoS funcionam enviando uma grande quantidade de requisições/acessos simultâneos, sobrecarregando e derrubando o sistema.
    ]]>     2021-11-15 06:25:11 UTC https://padlet.com/maurolpds/9qk9e4f088o1izyz/wish/1890499730     Os Pilares da Segurança da Informação maurolpds https://padlet.com/maurolpds/9qk9e4f088o1izyz/wish/1890499731 Nunca tivemos na história da humanidade uma ferramenta tão democrática em consumo de conteúdo, como a internet. Entretanto para que continue sendo democrático esse conteúdo ele precisa ter segurança em seu bojo de informação.
     A segurança da informação vem para perpetuar esse formato em três pilares: confidencialidade, integridade e disponibilidade.

    • Confidencialidade – Garante que a informação estará acessível apenas para pessoas autorizadas, ou seja, ninguém a não ser você deve ter acesso a sua vida digital.  Por exemplo, quando uma rede social protege o controle dos seus posts através de um usuário e senha. 
    • Integridade –  Visa garantir que os dados não sejam corrompidos durante o tráfego entre dois pontos na rede. Por exemplo, você, provavelmente já inseriu o número do cartão de crédito em algum campo de formulário ao fazer uma compra online, se o site tiver sido invadido é bem possível que um cibercriminoso intercepte os dados.
    • Disponibilidade – garantir que a informação esteja acessível e disponível em escala contínua para as pessoas autorizadas, para serem acessados a qualquer momento pelos usuários. Esse princípio diz respeito à eficácia do sistema e do funcionamento da rede para que seja possível utilizar a informação quando necessário. 
    ]]>     2021-11-15 06:25:11 UTC https://padlet.com/maurolpds/9qk9e4f088o1izyz/wish/1890499731     Segurança da Informação e sua Importância maurolpds https://padlet.com/maurolpds/9qk9e4f088o1izyz/wish/1890499733 A Segurança da Informação é de grande importância para as empresas que utilizam a Tecnologia da Informação em seus processos diários de tomada de decisão, estando relacionada à proteção de dados, à segurança física, à segurança ambiental, ao alinhamento da TI com os objetivos e a missão da empresa, dentre outras funções essenciais para a continuidade dos negócios.

    A informação, gerada, em sua maioria, a partir de transações por meios digitais, é o bem mais valioso das empresas, de forma que a segurança da informação existe para determinar o que pode ser afetado caso ocorram problemas relacionados a perda de acesso, roubo de dados,  indisponibilidade de serviços, dentre outros eventos que podem interferir o funcionamento correto de suas atividades.]]>     2021-11-15 06:25:11 UTC https://padlet.com/maurolpds/9qk9e4f088o1izyz/wish/1890499733     Assinatura Digital maurolpds https://padlet.com/maurolpds/9qk9e4f088o1izyz/wish/1890667378
  •  A Assinatura digital é um recurso em que um usuário, um site ou uma entidade tem à disposição para comprovar sua identidade na internet. Elas foram criadas para garantir a segurança dos negócios online, sejam eles com ou sem fins lucrativos. 
  •  Dessa forma, o emissor (quem assinou) está comprovando, através da assinatura digital que ele é mesmo quem diz ser, e há uma série de recursos que podem ser checados para garantir a autenticidade do objeto assinado.
  •  Para pessoas, é possível adquirir assinaturas, ou certificados digitais que validem sua identidade através do CPF (para pessoa física), do CNPJ (para MEIs, por exemplo).
    • ]]>     2021-11-15 08:04:26 UTC https://padlet.com/maurolpds/9qk9e4f088o1izyz/wish/1890667378     Biometria maurolpds https://padlet.com/maurolpds/9qk9e4f088o1izyz/wish/1890678261  Através dela, pode-se identificar um indivíduo por uma particular característica física, tais como a cor dos olhos, textura da íris, a voz, impressão digital, a geometria das mãos; como também é possível reconhecer características comportamentais como a maneira de andar, como uma pessoa fala, o ritmo de digitação, entre outras. 
    •  Um dos dados biométricos mais utilizados é a impressão digital.
    •  Um sistema biométrico pode operar tanto no modo de verificação quanto no modo de identificação. O primeiro faz comparação da captura biométrica com um modelo armazenado, verificando se o indivíduo é realmente quem demonstra ser.  

    ]]>     2021-11-15 08:10:44 UTC https://padlet.com/maurolpds/9qk9e4f088o1izyz/wish/1890678261     maurolpds https://padlet.com/maurolpds/9qk9e4f088o1izyz/wish/1890714803
  • Backup é uma cópia de segurança dos seus dados (informações) de um dispositivo de armazenamento (celulares, tablets, computadores) ou sistema (aplicativos, softwares e jogos) para outro ambiente para que esses mesmos dados possam ser restaurados em caso de perda dos dados originais ou que ocorra um acidente.


    • ]]>     2021-11-15 08:30:17 UTC https://padlet.com/maurolpds/9qk9e4f088o1izyz/wish/1890714803     Teste da Caixa Preta maurolpds https://padlet.com/maurolpds/9qk9e4f088o1izyz/wish/1890715027
  •  Teste de Caixa Preta ou Funcional: Possui esse nome de, porque o código fonte é ignorado no teste. Assim, ao se utilizar dessa técnica, o tester não está preocupado com os elementos constitutivos do software, mas em como ele funciona
  • Nesse sentido, esse tipo de teste também é conhecido como teste funcional, já que busca garantir que os requisitos funcionais do produto estão consistentes.
  • Logo, ele tem por objetivo validar as entradas e saídas do sistema. 
    • ]]>     2021-11-15 08:30:25 UTC https://padlet.com/maurolpds/9qk9e4f088o1izyz/wish/1890715027     Teste de Caixa Cinza maurolpds https://padlet.com/maurolpds/9qk9e4f088o1izyz/wish/1892537534 Teste de Caixa Cinza: Neste caso, o testador possui conhecimento parcial acerca da estrutura interna do sistema teste. Há depuração de aplicativos de software em que há entrada front-end e verificação de dados no back-end. 
    • O teste de caixa cinza é um mesclado dos testes de caixa branca e preta. Esse teste é bastante adequado nos tempos modernos para os projetos onde eles não têm um cronograma para implementar os testes de caixa preta e caixa branca.
    ]]>     2021-11-15 23:29:26 UTC https://padlet.com/maurolpds/9qk9e4f088o1izyz/wish/1892537534     Teste da Caixa Branca maurolpds https://padlet.com/maurolpds/9qk9e4f088o1izyz/wish/1892537722 Teste de Caixa Branca ou Estrutural: Preocupa-se com o comportamento interno do componente de software. O testador possui acesso à estrutura interna da aplicação, o seu intuito é garantir que os componentes do software estejam concisos e qualidade ne implementação do sistema. Esse teste não se trata apenas de encontrar bugs mas de investigar, analisar e garantir sua eficácia diante dos padrões adotados nos requisitos propostos. Os testes de Caixa Branca podem ser: Teste de Condição e Teste de Ciclo
    Exemplo: Pode-se usar a ferramenta LIVE JUnit para desenvolvimento em caso de testes para avaliar classes ou métodos desenvolvidos na linguagem Java. O JUnit é um framework open-soucer, com suporte à criação de testes automatizados na linguagem Java.
    ]]>     2021-11-15 23:29:36 UTC https://padlet.com/maurolpds/9qk9e4f088o1izyz/wish/1892537722     Conscientizar a Equipe e Motivá-la maurolpds https://padlet.com/maurolpds/9qk9e4f088o1izyz/wish/1892876487 Estabeleça regras internas, repasse aos seus funcionários e cobre deles a execução. As regras devem abranger o uso dos ativos da empresa da forma correta e segura.]]> 2021-11-16 02:21:51 UTC https://padlet.com/maurolpds/9qk9e4f088o1izyz/wish/1892876487