https://padlet.com/vitalrobson42/Bookmarks Segurança e Auditoria de Sistemas en-us 2022-02-12 17:52:52 UTC 2022-05-22 23:00:53 UTC hello@padlet.com vitalrobson42 https://padlet.com/vitalrobson42/Bookmarks/wish/2194808877 A Lei de Proteção de Dados (13.709/2018) estabelece regras para empresas e organizações sobre coleta, uso, armazenamento e compartilhamento de dados pessoais, impondo multas e sanções no caso de descumprimento.]]> 2022-05-22 21:22:20 UTC https://padlet.com/vitalrobson42/Bookmarks/wish/2194808877 vitalrobson42 https://padlet.com/vitalrobson42/Bookmarks/wish/2194827687 Segurança da informação é a união de esforços e medidas voltadas para a defesa dos dados, principalmente aqueles mais sensíveis, de usuários e organizações. O mais importante da segurança da informação está em manter o acesso a dados sempre protegido, mantendo o sigilo, a integridade e o valor das informações.]]> 2022-05-22 22:02:27 UTC https://padlet.com/vitalrobson42/Bookmarks/wish/2194827687 vitalrobson42 https://padlet.com/vitalrobson42/Bookmarks/wish/2194832260 A segurança da informação moderna se apoia basicamente em três pilares:
- Integridade: Está associada a confiabilidade de dados, o foco maior está em garantir que as informações se mantenham exatas, livre de alterações e possam ser empregadas de maneira eficiente por uma empresa;
- Confidencialidade: conceito que se relaciona com o ideal de privacidade das informações, isto é, da restrição do acesso., sendo pensada e implantada para garantir o total sigilo de dados sensíveis, evitando que ações maliciosas possam expor o seu conteúdo e causar prejuízos para a organização;
- Disponibilidade: o foco está em manter os dados e as informações sempre ativos, acessíveis e disponíveis para serem utilizados, mas também, identificar para quem esses dados devem estar acessíveis.

]]> 2022-05-22 22:12:48 UTC https://padlet.com/vitalrobson42/Bookmarks/wish/2194832260 vitalrobson42 https://padlet.com/vitalrobson42/Bookmarks/wish/2194833975 Sua importância está atrelada à capacidade de proteção dos dados, garantindo que tais informações não sejam acessadas pelos seus concorrentes e/ou por pessoas não autorizadas.]]> 2022-05-22 22:16:59 UTC https://padlet.com/vitalrobson42/Bookmarks/wish/2194833975 vitalrobson42 https://padlet.com/vitalrobson42/Bookmarks/wish/2194848037 Antes de investir em infraestrutura, a empresa precisa preparar a sua cultura interna para a segurança da informação, sendo indispensável criar e implantar uma política que reforce esse ideal. 
A disponibilidade é um dos pilares da segurança da informação e nesse sentido a automatização de backups é uma das ações mais importantes para reforçar essa disponibilidade, garantindo que os dados se manterão resguardados, protegidos e acessíveis.
A segurança da informação também precisa se apoiar em estratégias de prevenção, antecipando riscos e gerindo-os da maneira menos prejudicial possível. Por essa razão também é altamente recomendado que a empresa trabalhe com uma gestão de riscos de TI, verificando de forma ativa os sistemas, procurando falhas e identificando pontos de atenção que podem dar margem a rupturas de segurança. 
Outro procedimento de segurança da informação são as ferramentas de criptografia para senhas. Esta tecnologia utiliza chaves próprias para embaralhar os caracteres, inviabilizando a leitura da informação, ainda que o sistema tenha sido invadido.
A Configuração de firewalls funciona filtrando o fluxo de dados, permitindo somente acessos autorizados em portas específicas.
A instalação e atualização constante de software antivírus é fundamental para que se sempre estejam aptas a identificar e combater ameaças de softwares maliciosos, malwares, entre outros.
Cloud Computing (computação da nuvem) é uma forma mais segura de armazenar dados e torná-los disponíveis de maneira personalizada e uma forma eficiente de evitar a perda de documentos.]]> 2022-05-22 22:43:54 UTC https://padlet.com/vitalrobson42/Bookmarks/wish/2194848037 vitalrobson42 https://padlet.com/vitalrobson42/Bookmarks/wish/2194855238 É uma atividade independente que tem como missão o gerenciamento de risco operacional envolvido e avaliar a adequação das tecnologias e sistemas de informação utilizados na organização através da revisão e avaliação dos controles, desenvolvimento de sistemas, procedimentos de TI, infraestrutura, operação, desempenho e segurança da informação que envolve o processamento de informações críticas para a tomada de decisão. A auditoria de sistemas é um processo realizado por profissionais capacitados e consiste em reunir, agrupar e avaliar evidências para determinar se um sistema de informação suporta adequadamente um ativo de negócio, mantendo a integridade dos dados, e realiza os objetivos esperados, utiliza eficientemente os recursos e cumpre com as regulamentações e leis estabelecidas.
Auditar consiste principalmente em avaliar mecanismos de controle que estão implantados em uma empresa ou organização, determinando se os mesmos são adequados e cumprem com seus determinados objetivos ou estratégias, estabelecendo as mudanças necessárias para a obtenção dos mesmos.]]> 2022-05-22 22:59:20 UTC https://padlet.com/vitalrobson42/Bookmarks/wish/2194855238