https://padlet.com/marimaripacini/gbiv93mc8g3b0e4s Mariana Caroline dos Santos Pacini en-us 2022-05-23 21:21:40 UTC 2022-05-23 22:37:18 UTC hello@padlet.com https://padlet.net/icons/png/2714.png marimaripacini https://padlet.com/marimaripacini/gbiv93mc8g3b0e4s/wish/2196530851
Segurança da informação visa proteger um ou mais grupos de informações, baseando-se em 3 (três) princípios fundamentais da segurança:
- Confidencialidade;
-Integridade;
-Disponibilidade.]]> 2022-05-23 21:30:59 UTC https://padlet.com/marimaripacini/gbiv93mc8g3b0e4s/wish/2196530851 marimaripacini https://padlet.com/marimaripacini/gbiv93mc8g3b0e4s/wish/2196537963 Através desse fator, foi criado em 2018 a LGPD (lei Geral de Proteção de Dados) mas apenas aplicado em 2020, que nada mais é o que define o que são dados pessoais e que alguns desses dados estão sujeitos a proteção mais específica, e que tantos os dados físicos e digitais precisam de regulamentação própria.
Por incrível que parece a LGPD é muito necessária em locais como hospitais, escolas, entre outros onde o número de dados são extremamente altos. Ressaltando é claro, precisa-se da autorização da pessoa para compartilhar esses dados.
Quem fiscaliza a execução dessas normas da LGPD é a ANPD (Autoridade Nacional de Proteção de Dados), que tem a capacidade de auditar as empresas que fazem o emprego da LGPD, com requisição de dados, processos, entre outros.]]> 2022-05-23 21:40:50 UTC https://padlet.com/marimaripacini/gbiv93mc8g3b0e4s/wish/2196537963 marimaripacini https://padlet.com/marimaripacini/gbiv93mc8g3b0e4s/wish/2196543399 Confidencialidade é uma das bases importantes da Segurança da Informação.
A mesma tem como princípio evitar que pessoas não autorizadas tenham acesso a informações que não deveriam.
Em casos de empresas, o acesso a informações confidenciais podem trazer prejuízos financeiros e sociais.]]> 2022-05-23 21:48:11 UTC https://padlet.com/marimaripacini/gbiv93mc8g3b0e4s/wish/2196543399 marimaripacini https://padlet.com/marimaripacini/gbiv93mc8g3b0e4s/wish/2196546726 Integridade constitui a outra parte da Segurança da Informação.
Ela tem como responsabilidade manter as informações integras, utilizando de ferramentas e mecanismos de segurança, como os backups. Assim ela garantirá que nenhuma informação será apagada, modificada ou interrompida.]]> 2022-05-23 21:52:12 UTC https://padlet.com/marimaripacini/gbiv93mc8g3b0e4s/wish/2196546726 marimaripacini https://padlet.com/marimaripacini/gbiv93mc8g3b0e4s/wish/2196552662 Por último mas não menos importante, é a terceira base da Segurança da Informação.
Ela torna possível o acesso aos dados a qualquer momento. Para isso é necessário que todas as informações e dados estejam disponíveis quando são requisitados. Quando existe algum erro, disponibilidade poderá ser a primeira a condizer sobre isso.]]> 2022-05-23 22:01:04 UTC https://padlet.com/marimaripacini/gbiv93mc8g3b0e4s/wish/2196552662 marimaripacini https://padlet.com/marimaripacini/gbiv93mc8g3b0e4s/wish/2196553649 2022-05-23 22:02:39 UTC https://padlet.com/marimaripacini/gbiv93mc8g3b0e4s/wish/2196553649 marimaripacini https://padlet.com/marimaripacini/gbiv93mc8g3b0e4s/wish/2196558593 Mas quando pensamos em segurança temos que citar os dados em nuvem. A nuvem é um tipo de armazenamento feito pela internet que pode ser acessada em qualquer lugar. E por isso ela também precisa de uma segurança em cima dos seus dados e informações. Ela apesar de ter todo um modelo próprio de processamento, infraestrutura e armazenamento de dados, precisa das 3 (três) bases da segurança da informação.]]> 2022-05-23 22:10:51 UTC https://padlet.com/marimaripacini/gbiv93mc8g3b0e4s/wish/2196558593 marimaripacini https://padlet.com/marimaripacini/gbiv93mc8g3b0e4s/wish/2196563010 Existem diversos mecanismos de segurança que são classificados como ferramentas e técnicas da segurança da informação, para implementar serviços de segurança.
Esses mecanismos podem envolver a prevenção, mitigação e recuperação contra os ataques e ameaças. Porém essas ferramentas e técnicas são escolhas das empresas.
Uma delas é a DMZ/Firewall. DMZ ou também conhecida como Demilitarized Zone (Zona Desmilitarizada), é uma subrede que fica entre uma rede confiável e uma rede não confiável. O mesmo garante que a internet acesse apenas os servidores isolados no DMZ, ao invés de acessar diretamente a rede interna da sua organização.]]> 2022-05-23 22:18:34 UTC https://padlet.com/marimaripacini/gbiv93mc8g3b0e4s/wish/2196563010 marimaripacini https://padlet.com/marimaripacini/gbiv93mc8g3b0e4s/wish/2196570717 Auditoria em sistemas de informação consiste em um processo de verificação de toda a estrutura computacional da empresa. Existem algumas vantagens, como por exemplo a auditoria de sistemas reduz os riscos relacionados à TI, melhora a segurança de dados, e também melhora a governança em TI.
Para aplicar isso devemos ter em mente um planejamento, uma equipe e estarmos aptos para executá-los e revisá-los quando preciso.]]> 2022-05-23 22:31:41 UTC https://padlet.com/marimaripacini/gbiv93mc8g3b0e4s/wish/2196570717 marimaripacini https://padlet.com/marimaripacini/gbiv93mc8g3b0e4s/wish/2196572374 2022-05-23 22:34:28 UTC https://padlet.com/marimaripacini/gbiv93mc8g3b0e4s/wish/2196572374