Segurança e Auditoria de Sistemas by Rayan Bispo https://padlet.com/rayanhurley/aufesqy1ptxt262l en-us 2022-05-23 17:19:26 UTC 2025-12-18 14:53:10 UTC hello@padlet.com Ferramentas de Segurança e Auditoria de Sistemas rayanhurley https://padlet.com/rayanhurley/aufesqy1ptxt262l/wish/2196258203  Segundo Castro [8], em todo o trabalho da auditoria interna as ferramentas utilizadas no cumprimento de seus objetivos, são baseadas nos instrumentos desenvolvidos e aplicados na auditoria externa. As ferramentas de auditoria, portanto, são instrumentos que o auditor possui para atingir suas metas, definidas no planejamento de auditoria, independente do tipo de auditoria praticada. As ferramentas de auditoria podem ser classificadas em generalistas, especializadas e de utilidade geral. Leia um estudo sobre, no Link > https://dhg1h5j42swfq.cloudfront.net/2018/06/28174439/teruel-evandro-carlos.pdf]]> 2022-05-23 17:25:44 UTC https://padlet.com/rayanhurley/aufesqy1ptxt262l/wish/2196258203 O que é necessário e importante fazer para desenvolver uma boa auditoria de controle de hardware? rayanhurley https://padlet.com/rayanhurley/aufesqy1ptxt262l/wish/2196273030  • Inventário de hardware • Padronização • Amenizar riscos de segurança no controle de hardware • Avaliar riscos de instalação de softwares piratas • Utilizar programas de levantamento de controles internos de hardware. Leia um estudo sobre, no Link > http://professor.ufop.br/sites/default/files/janniele/files/csi463-lista-004_0.pdf]]> 2022-05-23 17:35:37 UTC https://padlet.com/rayanhurley/aufesqy1ptxt262l/wish/2196273030 Quais são os tipos de Auditorias de sistemas ? rayanhurley https://padlet.com/rayanhurley/aufesqy1ptxt262l/wish/2196283845 Existem alguns tipos de Auditorias de Sistemas, mas os principais, são:

Auditoria de Planejamento e Gestão:

  • Contratação de bens e serviços de TI, documentações, orçamentos, projetos, etc.

Auditoria Legal ou Regulatória:

  • Atendimento a regulamentações locais e internacionais, exemplos: Lei Sarbanes-Oxley, Brasileira II, Comissão de Valores Mobiliários, etc.

Auditoria de Integridade de Dados:

  • Classificação dos dados, atualização, bancos de dados, aplicativos, acessos, estudo dos fluxos (entradas e saídas) de transmissão, controles de verificação qualidade e confiabilidade das informações.

Auditoria em segurança da informação:

  • Métodos de autenticação, autorização, criptografia, gestão de certificados digitais, segurança de redes, gestão dos usuários, configuração de antivírus, atualizações, políticas, normas, manuais operacionais.

Auditoria de Segurança Física:

  • Avaliação de localidades e riscos ambientais: vidas (capital intelectual), furto/roubo, acesso, umidade, temperatura, acidentes, desastres, etc. e as proteções: perímetros de segurança, câmeras, sensores, guardas, dispositivos, proteções do ambiente.

Auditoria de Desenvolvimento de Sistemas:

  • Validação dos processos de gestão de projetos, cumprimento de metodologia de qualidade, orçamentos previstos e realizados e avaliação de desvios.

Auditoria da Infra Estrutura e Operações de TI:

  • Processos para averiguar disponibilidade e robustez do ambiente a erros, acidentes e fraudes das operações em servidores, estações, software, hardware e canais de comunicação.
Leia um estudo sobre, no Link > https://pt.wikipedia.org/wiki/Auditoria_de_sistemas
]]> 2022-05-23 17:42:58 UTC https://padlet.com/rayanhurley/aufesqy1ptxt262l/wish/2196283845 O que é Auditoria de Sistemas ? rayanhurley https://padlet.com/rayanhurley/aufesqy1ptxt262l/wish/2196303390 Auditoria de Sistemas de Informática ou Riscos Tecnológicos é uma atividade independente que tem como missão o gerenciamento de risco operacional envolvido e avaliar a adequação das tecnologias e sistemas de informação utilizados na organização através da revisão e avaliação dos controles, desenvolvimento de sistemas, procedimentos de TI, infraestrutura, operação, desempenho e segurança da informação que envolve o processamento de informações críticas para a tomada de decisão.
Leia um estudo sobre, no Link > https://pt.wikipedia.org/wiki/Auditoria_de_sistemas]]> 2022-05-23 17:56:42 UTC https://padlet.com/rayanhurley/aufesqy1ptxt262l/wish/2196303390 Como a segurança da informação se aplica à LGPD? rayanhurley https://padlet.com/rayanhurley/aufesqy1ptxt262l/wish/2196333338 Um dos pontos que tem sido mais comentados ao falar sobre dados é o advento da LGPD, a Lei Geral de Proteção de Dados, sancionada em agosto de 2018.
Essa nova lei terá efeito sobre todos os setores da economia para empresas de todos os tamanhos.
A lei solicita que seja adotada uma forma diferente de trabalhar com dados, então pontos como segurança, transparência e privacidade e proteção de dados pessoais se tornaram mais importantes.
Agora, para as empresas que não respeitarem as diretrizes da lei, as multas podem chegar a valores de até R$50 milhões.
De tal forma, neste momento se tornou mais forte ainda a importância de garantir que todos os pontos colocados pela LGPD sejam garantidos.
E, para isso, todas as soluções de segurança devem estar em conformidade, a fim de garantir uma proteção completa dos dados de clientes.
Essas medidas, além de serem requisitadas pela lei, servem justamente para evitar que os dados sejam roubados através de invasões de hackers ou extraviados por compartilhamentos realizados incorretamente ou até mesmo má fé de colaboradores internos das empresas.
Assim, é possível analisar que o principal desafio enfrentado por todas as empresas que trabalham com dados no momento é justamente garantir a proteção de todos eles.
Leia um estudo sobre, no Link > https://www.certifiquei.com.br/seguranca-informacao/
]]> 2022-05-23 18:18:45 UTC https://padlet.com/rayanhurley/aufesqy1ptxt262l/wish/2196333338 Como trabalhamos com auditoria de sistemas em nosso cotidiano ? rayanhurley https://padlet.com/rayanhurley/aufesqy1ptxt262l/wish/2196338935 Para que uma boa segurança esteja completa não bastam controles lógicos. Os controles físicos monitoram e controlam o ambiente do local de trabalho e das instalações de computação. Alguns exemplos de controles físicos são: 
  • Câmeras de segurança
  • Portas
  • Fechaduras
  • Muros
  • Alarmes de fumaça e incêndio
  • Guardas de segurança
Uma forma muito eficiente que mistura controle lógico com físico são os backups periódicos. Programe-se para fazer backups periódicos de seus principais arquivos em algum dispositivo offline e guarde-o com segurança.
Leia um estudo sobre, no Link > https://encontreumnerd.com.br/blog/o-que-e-seguranca-da-informacao

]]> 2022-05-23 18:22:58 UTC https://padlet.com/rayanhurley/aufesqy1ptxt262l/wish/2196338935