Segurança e Auditoria de Sistemas by Maria Eduarda https://padlet.com/dudinhaelias550/exdovb7jxhyvt25b Fórum en-us 2022-05-23 22:49:24 UTC 2026-03-01 23:30:10 UTC hello@padlet.com https://padlet.net/icons/png/1f4cc.png O que é auditoria de sistemas e para que serve? dudinhaelias550 https://padlet.com/dudinhaelias550/exdovb7jxhyvt25b/wish/2196597735 Auditoria de Sistemas de Informática ou Riscos Tecnológicos é uma atividade independente que tem como missão o gerenciamento de risco operacional envolvido e avaliar a adequação das tecnologias e sistemas de informação utilizados na organização através da revisão e avaliação dos controles, desenvolvimento de sistemas, procedimentos de TI, infraestrutura, operação, desempenho e segurança da informação que envolve o processamento de informações críticas para a tomada de decisão.]]> 2022-05-23 23:14:04 UTC https://padlet.com/dudinhaelias550/exdovb7jxhyvt25b/wish/2196597735 Objetivo de auditoria de sistemas dudinhaelias550 https://padlet.com/dudinhaelias550/exdovb7jxhyvt25b/wish/2196605622 A auditoria de sistemas é um processo realizado por profissionais capacitados e consiste em reunir, agrupar e avaliar evidências para determinar se um sistema de informação suporta adequadamente um ativo de negócio, mantendo a integridade dos dados, e realiza os objetivos esperados, utiliza eficientemente os recursos e cumpre com as regulamentações e leis estabelecidas.
Deve compreender não somente os equipamentos de processamento de dados ou algum procedimento específico, mas sim suas entradas, processos, controles, arquivos, segurança e extratores de informações, além disso, deve avaliar todo o ambiente envolvido: Equipamentos, Centro de processamento de dados e Software.
Os objetivos da auditoria de sistemas são a emissão de um parecer (ou uma nota) sobre:
  • O controle da Área de Tecnologia;
  • A análise da eficiência dos Sistemas de Informação;
  • A gestão eficaz dos recursos de informática.

A Auditoria de sistemas contribui para a melhoria constante do negócio suportado pela Tecnologia, nos seguintes aspectos:
  • Desempenho;
  • Confiabilidade;
  • Disponibilidade;
  • Segurança;
  • Privacidade.

Geralmente pode-se desenvolvê-la em foco ou em combinação entre as seguintes áreas:
  • Governança Corporativa;
  • Serviços de Entrega e Suporte;
  • Proteção de Dados e Segurança da Informação;
  • Planos de Continuidade de Negócio e Recuperação de Desastres.
]]> 2022-05-23 23:24:37 UTC https://padlet.com/dudinhaelias550/exdovb7jxhyvt25b/wish/2196605622 O que é auditoria de segurança? Como funciona? dudinhaelias550 https://padlet.com/dudinhaelias550/exdovb7jxhyvt25b/wish/2196609403 Uma auditoria de segurança é um processo de verificação da funcionalidade de sistemas e de identificação de vulnerabilidades, instabilidades e falhas que facilitam ou propiciam invasões hacker, erros de execução e outros problemas. Entre as principais vantagens dessa medida destacando:
  • garantia de compliance no sistema empresarial;
  • conformidade com as novas exigências da LGPD (Lei Geral de Proteção de Dados);
  • prevenção de invasões e corrompimento de dados

Recomenda-se que esse processo seja realizado com determinada frequência, que pode ser até mensal. Minimamente, a verificação semestral é aconselhada. Uma equipe ou uma empresa especializada deverá verificar pontos centrais de segurança e emitir um relatório analítico sobre o panorama atual da empresa.
É preciso identificar as principais áreas que precisam de atenção e os processos mais vulneráveis. Além disso, deve-se observar o potencial impacto financeiro que seria causado em um eventual ataque, mensurando o prejuízo da falta de proteção.
Especificamente em relação à LGPD, por meio de uma auditoria é possível garantir a proteção de dados de usuários, impedindo que a empresa tenha problemas com informações de terceiros e sofra passivos ou outros problemas graves de vazamento de dados.



]]> 2022-05-23 23:29:39 UTC https://padlet.com/dudinhaelias550/exdovb7jxhyvt25b/wish/2196609403 O que é LGPD? dudinhaelias550 https://padlet.com/dudinhaelias550/exdovb7jxhyvt25b/wish/2196618224 A Lei Geral de Proteção de Dados, também chamada LGPD, é uma lei nova, que requer que as organizações públicas e privadas, cumpram normas de segurança. Essas, visam evitar roubos, vazamentos e vendas ilegais de informações digitais e eletrônicas.

Conhecendo a LGPD
Basicamente, trata-se da lei 13.709, criada em 14 de agosto de 2018. Ela engloba o processamento de dados pessoas, o que inclui mídias digitais, por pessoas físicas e jurídicas, sob o direito público ou privado. Ela foi criada visando proteger os direitos fundamentais de privacidade e liberdade.
Os termos gerais do que representa a LGPD aos brasileiros:
  • Direito do consumidor: Garantia de livre iniciativa, livre concorrência e proteção ao consumidor/usuário;
  • Direito de privacidade: Proteção dos dados pessoais dos brasileiros; grande garantia do controle sobre a informação, através de práticas seguras e transparentes, visando garantir direitos e liberdades fundamentais;
  • Fortalecimento da confiança: Alavancar a confiança da população na coleta e no uso dos seus dados. Isso influencia, por exemplo, na compra e venda de diversos produtos e serviços na internet (e-commerce);

Antes da publicação da lei, os códigos legais brasileiros eram vagos com relação à proteção dos dados pessoais e privacidade, especialmente online.
Um exemplo são as empresas do mercado de Telecomunicações. Elas não tinham uma legislação rígida, que apoiassem os seus modelos de negócios. Elas agiam se baseando em códigos internacionais, de acordo com a jurisprudência nacional.
O próprio Estado brasileiro, também tratou de milhões de dados pessoais e corporativos de uma forma pouco clara. Em nenhum momento demonstrou 100% de clareza sobre como as informações foram tratadas.

]]> 2022-05-23 23:40:52 UTC https://padlet.com/dudinhaelias550/exdovb7jxhyvt25b/wish/2196618224 Fontes utilizadas: dudinhaelias550 https://padlet.com/dudinhaelias550/exdovb7jxhyvt25b/wish/2196625621
  • Auditoria de sistemas – Wikipédia, a enciclopédia livre (wikipedia.org)
  • Auditoria de segurança: como funciona e por que é importante? - iTeam (it-eam.com)
  • O que é a LGPD? Lei Geral de Proteção de Dados Pessoais (oficinadanet.com.br)
    • ]]>     2022-05-23 23:49:32 UTC https://padlet.com/dudinhaelias550/exdovb7jxhyvt25b/wish/2196625621