https://padlet.com/ItsonStos/Bookmarks como a segurança e auditoria de sistemas funciona e como podemos trabalhar com ela em nosso cotidiano? en-us 2022-05-23 20:33:14 UTC 2026-02-03 15:34:45 UTC hello@padlet.com https://padlet.net/icons/png/1f510.png ItsonStos https://padlet.com/ItsonStos/Bookmarks/wish/2196481202 Os princípios da segurança da informação são: confidencialidade, integridade, disponibilidade e autenticidade (CIDA). Além disso, eles são complementados com o conhecimento dos elementos do risco, que guiam a segurança: probabilidade, impacto, ativo, agente de ameaça, ameaça, vulnerabilidade e controles.]]> 2022-05-23 20:34:22 UTC https://padlet.com/ItsonStos/Bookmarks/wish/2196481202 ItsonStos https://padlet.com/ItsonStos/Bookmarks/wish/2196676862 Confiabilidade - Os dasdos armazenados devem ser protegidos, sem ser exposto a terceiros ou pessoas não autorizadas.
Integridade - está fortemente ligada à ferramentas e mecanismos de segurança, como os backups, a fim de garantir que os dados não sejam perdidos em caso de erros no sistema adotado pela empresa.
Disponibilidade - possibilidade de acessar os dados a qualquer momento. possui como característica a sua rápida percepção em caso de comprometimento.
Autenticidade - As informações devem permanecer íntegras, ou seja, não podem sofrer qualquer tipo de modificação, garantir que as informações preservadas sejam autênticas para evitar fraudes.]]> 2022-05-24 00:33:59 UTC https://padlet.com/ItsonStos/Bookmarks/wish/2196676862 ItsonStos https://padlet.com/ItsonStos/Bookmarks/wish/2196711256 Um caso emblemático que mostra que os princípios da segurança podem ser comprometidos é o que ocorreu com uma cadeia de lojas norte-americana, a TJX. Ela teve mais de 45 milhões de dados de cartões roubados, mas só percebeu o incidente de segurança após 18 meses de roubo das informações, a partir da invasão de uma rede Wi-Fi. O ataque ao TJX é considerado um dos casos mais emblemáticos de segurança da informação. Com prejuízos estimados em mais de US$ 1 bilhão, o ataque foi feito a partir de redes sem fio que utilizavam um protocolo reconhecidamente vulnerável de acesso à rede, o WEP.]]> 2022-05-24 00:59:57 UTC https://padlet.com/ItsonStos/Bookmarks/wish/2196711256 ItsonStos https://padlet.com/ItsonStos/Bookmarks/wish/2196712601 2022-05-24 01:00:58 UTC https://padlet.com/ItsonStos/Bookmarks/wish/2196712601 ItsonStos https://padlet.com/ItsonStos/Bookmarks/wish/2196716049 2022-05-24 01:03:37 UTC https://padlet.com/ItsonStos/Bookmarks/wish/2196716049 ItsonStos https://padlet.com/ItsonStos/Bookmarks/wish/2196727839 Um sistema de gestão da segurança da informação (SGSI)envolve a gestão corporativa voltada para a segurança da informação, que inclui toda a abordagem organizacional usada para proteger a informação empresarial e seus critérios de confidencialidade, integridade, disponibilidade e autenticidade. O SGSI inclui estratégias, planos, políticas, medidas, controles, e diversos instrumentos usados para estabelecer, implementar, operar, monitorar, analisar criticamente, manter e melhorar a segurança da informação. ]]> 2022-05-24 01:12:57 UTC https://padlet.com/ItsonStos/Bookmarks/wish/2196727839 ItsonStos https://padlet.com/ItsonStos/Bookmarks/wish/2196733300 Uma auditoria de segurança da informação é uma avaliação técnica sistemática e mensurável de como a política de segurança da organização é empregada. É parte do processo contínuo de definição e manutenção de políticas de segurança eficazes. As auditorias de segurança fornecem uma maneira justa e mensurável de examinar o quão seguro um site realmente é.  realização de uma auditoria de segurança de TI pode ajudar as organizações, fornecendo informações relacionadas aos riscos associados às suas redes de TI. Também pode ajudar a encontrar brechas de segurança e vulnerabilidades potenciais em seu sistema.]]> 2022-05-24 01:16:54 UTC https://padlet.com/ItsonStos/Bookmarks/wish/2196733300