Fórum de Segurança e Auditoria de Sistemas by αη∂яєι мσяαιѕ●•ツ https://padlet.com/andreimorais/gssvua9cyjwq0t66 Como podemos trabalhar com ela em nosso cotidiano en-us 2021-11-12 01:34:11 UTC 2025-11-21 11:50:09 UTC hello@padlet.com Auditoria e Segurança de Sistemas andreimorais https://padlet.com/andreimorais/gssvua9cyjwq0t66/wish/1885500362 A auditoria é uma análise sistematizada de todo processo realizado em uma empresa. Essa prática tem por objetivo verificar o cumprimento do planejamento estabelecido pela empresa, e se estão em conformidade com os requisitos da ou das normas ISO.

Resumindo é uma processo que valida se sistemas estão de acordo normas de segurança. Ou seja, uma auditoria revisa ou valida se tudo que foi implantado está no padrão de segurança e padronizado com melhores prática.]]> 2021-11-12 01:36:21 UTC https://padlet.com/andreimorais/gssvua9cyjwq0t66/wish/1885500362 Auditoria e Segurança de Sistemas andreimorais https://padlet.com/andreimorais/gssvua9cyjwq0t66/wish/1885500619 A auditoria é uma análise sistematizada de todo processo realizado em uma empresa. Essa prática tem por objetivo verificar o cumprimento do planejamento estabelecido pela empresa, e se estão em conformidade com os requisitos da ou das normas ISO.

Resumindo é uma processo que valida se sistemas estão de acordo normas de segurança. Ou seja, uma auditoria revisa ou valida se tudo que foi implantado está no padrão de segurança e padronizado com melhores prática.


]]> 2021-11-12 01:36:28 UTC https://padlet.com/andreimorais/gssvua9cyjwq0t66/wish/1885500619 O que é e como acontece uma Auditoria em Segurança da Informação? Uma Auditoria em Segurança da Informação é uma avaliação sistemática da segurança do sistema de informação de uma empresa. Basicamente, ela busca medir o quanto o sistema está em conformidade com um conjunto de critérios estabelecidos. Ou, ainda, podemos dizer que a Auditoria em Segurança da Informação conduz uma avaliação com o objetivo de garantir que processos e infraestrutura estejam atualizados. Durante o processo de auditoria, auditores realizam entrevistas pessoais, varredura de vulnerabilidades, análise de configurações do sistema operacional, análises de compartilhamentos de rede e análise de dados históricos. A preocupação está em como as políticas de segurança estão sendo aplicadas. andreimorais https://padlet.com/andreimorais/gssvua9cyjwq0t66/wish/1885500759 2021-11-12 01:36:32 UTC https://padlet.com/andreimorais/gssvua9cyjwq0t66/wish/1885500759 Auditoria de Sistemas de Gestão da Segurança da Informação andreimorais https://padlet.com/andreimorais/gssvua9cyjwq0t66/wish/1885501214 Sistema de gestão da segurança da informação (SGSI), envolve a gestão corporativa voltada para a segurança da informação, inclui toda a abordagem organizacional usada para proteger a informação empresarial e seus critérios de; 

*Confidencialidade 
*Integridade
*Disponibilidade 

O SGSI inclui estratégias, planos, políticas, medidas, controles, e diversos instrumentos usados para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar a segurança da informação. Não adianta apenas avaliar se as políticas e os procedimentos de segurança da informação são adequados o suficiente para garantir que os ativos de informações organizacionais estejam bem protegidos. As políticas podem não ser adequadas ou a conformidade com as políticas pode não ser adequada. Para uma garantia de que eles são eficazes em alcançar seus objetivos, uma revisão deve ser realizada. Uma auditoria de segurança da informação é uma avaliação técnica sistemática e mensurável de como a política de segurança da organização é empregada. É parte do processo contínuo de definição e manutenção de políticas de segurança eficazes. As auditorias de segurança fornecem uma maneira justa e mensurável de examinar o quão seguro um site realmente é. ]]> 2021-11-12 01:36:45 UTC https://padlet.com/andreimorais/gssvua9cyjwq0t66/wish/1885501214 A segurança da informação é crucial se uma empresa deseja proteger todos os dados da instituição, um fator indispensável para o exercício de qualquer atividade empresarial, é uma grande aliada de empresas, pois é responsável por evitar que qualquer pessoa distribua, de forma indevida, dados sobre vendas, margem de lucro, concorrentes, entre outras. Em um mundo no qual diversas tarefas são realizadas ao mesmo tempo e e-mails confidenciais podem ser enviados em apenas um clique, é fundamental que exista proteção para eventuais erros.A importância de se adequar à LGPDAntes de tudo, é importante entender que o descumprimento das normas que a LGPD impõe pode gerar consequências para a empresa. Dependendo da infração, a multa pode chegar a até R$ 50 milhões. Além disso, as novas regras podem ajudar a tornar os dados da companhia mais seguros. Isso porque o reforço da segurança no tratamento de dados, além de prevenir vazamentos de dados estratégicos, evita ataques de pessoas mal-intencionadas. A LGPD é a lei nº 13.709, aprovada em agosto de 2018 e com vigência a partir de agosto de 2020. Para entender a importância do assunto, é necessário saber que a nova lei quer criar um cenário de segurança jurídica, com a padronização de normas e práticas, para promover a proteção, de forma igualitária e dentro do país e no mundo, aos dados pessoais de todo cidadão que esteja no Brasil. E, para que não haja confusão, a lei traz logo de cara o que são dados pessoais, define que há alguns desses dados sujeitos a cuidados ainda mais específicos, como os sensíveis e os sobre crianças e adolescentes, e que dados tratados tanto nos meios físicos como nos digitais estão sujeitos à regulação.. andreimorais https://padlet.com/andreimorais/gssvua9cyjwq0t66/wish/1885501468 2021-11-12 01:36:52 UTC https://padlet.com/andreimorais/gssvua9cyjwq0t66/wish/1885501468 Qual a necessidade em aplicar a seurança da informação andreimorais https://padlet.com/andreimorais/gssvua9cyjwq0t66/wish/1885501624 A segurança da informação é fundamental, para qualquer empresa, e podemos ir além, até mesmo uma pessoa, pois ela não é apenas um conceito, e sim uma ferramenta crucial para para a proteção dos dados. No âmbito empresarial a segurança da informação é um conjunto de boas práticas  que tem por finalidade protejer um agrupamento de dados e informações, pertencente a determinada organização que visa a segurança e a proteção  contra invasores ou vazamento de dados, essas medidas podem ser aplicadas em qualquer organização, e se baseia em 4 pilares fundamentais: 
Confidencialidade.
Autenticidade.
Integridade.
Disponibilidade.

Confidencialidade:
Um erro de confidencialidade pode deixar os dados da organização em proteção e livres para que conconrrentes possam acessa-los. Ou ataques nos servidores que permitam o vazamento de dados ou roubo das informações.

Autenticidade:
Visa garantir que as informações preservadas sejam autênticas para evitar fraudes.

Integridade:
fortemente ligada à ferramentas e mecanismos de segurança, como os backups.

Disponibilidade:
possibilidade de acessar os dados a qualquer momento.


]]> 2021-11-12 01:36:56 UTC https://padlet.com/andreimorais/gssvua9cyjwq0t66/wish/1885501624 Auditoria de Sistemas de Gestão da Segurança da Informação andreimorais https://padlet.com/andreimorais/gssvua9cyjwq0t66/wish/1885503692 Sistema de gestão da segurança da informação (SGSI), envolve a gestão corporativa voltada para a segurança da informação, inclui toda a abordagem organizacional usada para proteger a informação empresarial e seus critérios de; 

*Confidencialidade 
*Integridade
*Disponibilidade 

O SGSI inclui estratégias, planos, políticas, medidas, controles, e diversos instrumentos usados para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar a segurança da informação. Não adianta apenas avaliar se as políticas e os procedimentos de segurança da informação são adequados o suficiente para garantir que os ativos de informações organizacionais estejam bem protegidos. As políticas podem não ser adequadas ou a conformidade com as políticas pode não ser adequada. Para uma garantia de que eles são eficazes em alcançar seus objetivos, uma revisão deve ser realizada. Uma auditoria de segurança da informação é uma avaliação técnica sistemática e mensurável de como a política de segurança da organização é empregada. É parte do processo contínuo de definição e manutenção de políticas de segurança eficazes. As auditorias de segurança fornecem uma maneira justa e mensurável de examinar o quão seguro um site realmente é. ]]> 2021-11-12 01:37:54 UTC https://padlet.com/andreimorais/gssvua9cyjwq0t66/wish/1885503692 andreimorais https://padlet.com/andreimorais/gssvua9cyjwq0t66/wish/1885503903 Segurança da informação é um conjunto de ações e boas práticas que têm como finalidade proteger um grupo de dados.
A segurança da informação se baseia em quatro pilares que sustentam todas as medidas tomadas para garantir a proteção dos dados, que são:
  • confidencialidade
  • autenticidade
  • integridade
  • disponibilidade
A primeiro momento, é possível entender que o principal propósito de todas as ações tomadas aqui tem como fim proteger os dados e informações.
Contudo, é preciso entender que a segurança da informação vai além de uma estratégia adotada por uma instituição. Afinal, ela é uma das principais encarregadas pelo bom funcionamento e evolução do negócio.
Isso se dá tendo em vista que, atualmente, quem detém dados e informações possui poder.
E, por outro lado, no âmbito corporativo, é válido pontuar que as informações têm sido utilizadas de forma estratégica para que as instituições cresçam e se destaquem entre concorrentes.
Um bom exemplo para ilustrar isso é o uso do Big Data, algo que tem sido cada vez mais comum.
Analisando por outra perspectiva, os crimes cibernéticos estão crescendo, o que faz com que seja cada vez mais necessário possuir consciência do cenário atual.
Por isso é preciso tomar medidas para evitar problemas como invasões e roubo de dados, evitando que a empresa possua qualquer prejuízo.
Mas, para isso, é necessário possuir um bom planejamento para implementar tais medidas de proteção aos dados.
]]> 2021-11-12 01:38:01 UTC https://padlet.com/andreimorais/gssvua9cyjwq0t66/wish/1885503903 Como a auditoria é feita? andreimorais https://padlet.com/andreimorais/gssvua9cyjwq0t66/wish/1885504035
Por mais que existam vários métodos que podem ser usados para fazê-la, a auditoria de TI possui quatro etapas básicas: o planejamento, a execução, o relatório com resultados e o plano de ação. Em outras palavras, ela se desenvolve encontrando as possíveis falhas e transformando-as em melhorias e correções.
Como parâmetro, o auditor estabelece objetivos de controle — metas que a empresa busca em seu sistema de informação, de acordo com suas necessidades, seu tamanho e seus colaboradores —, para que possa mostrar quando algo ou alguém estiver fora destes critérios.
]]> 2021-11-12 01:38:05 UTC https://padlet.com/andreimorais/gssvua9cyjwq0t66/wish/1885504035 Benchmark e Score de Segurança Cibernética andreimorais https://padlet.com/andreimorais/gssvua9cyjwq0t66/wish/1885504205

Mapeamento da própria superfície de exposição e a de terceiros. Score de risco e visão de vazamentos, riscos e vulnerabilidades em aplicações, redes e infraestrutura.
]]> 2021-11-12 01:38:10 UTC https://padlet.com/andreimorais/gssvua9cyjwq0t66/wish/1885504205 andreimorais https://padlet.com/andreimorais/gssvua9cyjwq0t66/wish/1885504291 Segurança

O princípio da segurança, assim como a criptografia de dados, compreende as medidas técnicas e administrativas que as empresas deverão adotar, a fim de proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de perda, alteração, destruição, comunicação ou difusão.

]]> 2021-11-12 01:38:12 UTC https://padlet.com/andreimorais/gssvua9cyjwq0t66/wish/1885504291 andreimorais https://padlet.com/andreimorais/gssvua9cyjwq0t66/wish/1885504493
  • Possibilita a coleta de dados de forma centralizada em todo o seu ambiente de rede, para obter visibilidade em tempo real das atividades que podem potencialmente apresentar risco à organização. 
  • Torna possível resolver problemas antes que se tornem um risco financeiro significativo. Também ajuda as operações a gerenciar melhor os ativos da empresa. 
  • Acelera a detecção, investigação e resposta a ameaças. 
  • Permite que sua empresa reaja com rapidez e precisão no caso de uma ameaça ou vazamento de dados. 


    • ]]>     2021-11-12 01:38:17 UTC https://padlet.com/andreimorais/gssvua9cyjwq0t66/wish/1885504493     Detecção e gestão de vulnerabilidades andreimorais https://padlet.com/andreimorais/gssvua9cyjwq0t66/wish/1885504642  




    Identificação automática de vulnerabilidades em ambientes de nuvem e redução do risco de ransomware, vazamentos de dados, invasões e ciberataques
    ]]>     2021-11-12 01:38:21 UTC https://padlet.com/andreimorais/gssvua9cyjwq0t66/wish/1885504642     andreimorais https://padlet.com/andreimorais/gssvua9cyjwq0t66/wish/1885504732 Uma auditoria de segurança em TI é uma forma de prevenir incidentes, além de avaliar com profundidade a infraestrutura de TI, aplicações, serviços, acessos e funções de pessoal de uma empresa. 

    ]]>     2021-11-12 01:38:24 UTC https://padlet.com/andreimorais/gssvua9cyjwq0t66/wish/1885504732