Segurança e Auditoria de Sistemas by eduarda https://padlet.com/eduardasd91/ka2k2jl1a63cei7c en-us 2022-02-16 22:36:08 UTC 2022-05-22 22:15:50 UTC hello@padlet.com O que é? Como funciona? eduardasd91 https://padlet.com/eduardasd91/ka2k2jl1a63cei7c/wish/2194820503 A auditoria de segurança tem como objetivo prevenir crimes cibernéticos e demais brechas de segurança. Além disso, avalia toda a infraestrutura de TI, serviços e aplicações de uma empresa.

Uma empresa deve realizar auditorias de segurança com frequência para que a segurança da infraestrutura, dos sistemas e dos softwares seja avaliada.

O processo de auditoria é realizado consistem na proteção de e-mail, visando evitar ataques de phishing que podem acontecer somente com um clique, coletando dados que o usuário não concordou em liberar por meio da instalação de um software. Filtros de spam são úteis, sendo também necessária a identificação de e-mails como "interno ou "externo".

O investimento em um gerenciador de senhas também é altamente recomendável, afim de proteger contas confidencias evitando a reutilização de senhas antigas e as renovando assim que necessário.

Além desses métodos, são feitos backup de dados em casos de ataques de malware e atualizações de software para que somente usuários com a versão mais recente possam ter acesso a contas confidenciais.

Fonte: https://blog.ccmtecnologia.com.br/post/como-funciona-auditoria-de-seguranca-em-ti acesso em 22 mai 22]]> 2022-05-22 21:47:31 UTC https://padlet.com/eduardasd91/ka2k2jl1a63cei7c/wish/2194820503 LGPD eduardasd91 https://padlet.com/eduardasd91/ka2k2jl1a63cei7c/wish/2194828606 LGPD é sigla para Lei Geral de Proteção de Dados Pessoais e centraliza todas as normas sobre armazenamento, coleta e processamento de dados pessoais. No Brasil, a lei estabelece normas mais rígidas em relação ao manuseamento de dados pessoais por empresas e órgãos públicos e surgiu inspirada por acontecimentos, os conhecidos crimes cibernéticos, além de atualizações estrangeiras em relação ao tema.

A lei assegura aos cidadãos a privacidade e a proteção de seus dados, além de visar a melhoria na gestão de dados. São abrangidos os dados pessoais, dados pessoais sensíveis, dados anônimos e banco de dados.

Caso as normas impostas pela LGPD sejam descumpridas, a empresa pode ser condenada a pagar multa de até R$ 50 milhões, é importante que as empresas estejam adequadas para que isso não aconteça.

Fonte: https://www.totvs.com/blog/adequacao-a-legislacao/lgpd/ acesso em 22 mai 22]]> 2022-05-22 22:04:05 UTC https://padlet.com/eduardasd91/ka2k2jl1a63cei7c/wish/2194828606 Aplicação eduardasd91 https://padlet.com/eduardasd91/ka2k2jl1a63cei7c/wish/2194833433 Para que seja aplicada, deve seguir os seguintes fundamentos:
  • Desempenho;
  • Segurança;
  • Privacidade;
  • Confiabilidade;
  • Integridade;
  • Disponibilidade;
  • Confidencialidade;

A auditoria pode ser aplicada de forma interna (realizada pela própria organização) ou externa (realizada por um auditor independente) na empresa, tendo como responsável o auditor.

O auditor deve ter profundo conhecimento da área de auditoria de sistemas, possuindo alguma formação em tecnologia.

A auditoria completa possui quatro passos básicos:
  1. Planejamento
  2. Execução
  3. Relatório de resultados
  4. Plano de ação

É importante que as empresas possuam centros de treinamento para que profissionais qualificados possam tomar parte na auditoria de sistemas, fazendo com que a empresa se resguarde das sanções legais impostas pela LGPD.

Fonte: https://www.certifiquei.com.br/auditoria-sistemas/#:~:text=O%20auditor%20deve%20ter%20profundo,preciso%20ser%20treinado%20para%20tal. acesso em 22 mai 22
]]> 2022-05-22 22:15:37 UTC https://padlet.com/eduardasd91/ka2k2jl1a63cei7c/wish/2194833433