Importância da segurança da informação by Daniel Bandeira Trindade https://padlet.com/danielbt751/ludeitttn90gaa48 COMO A SEGURANÇA E AUDITORIA DE SISTEMAS FUNCIONA E COMO PODEMOS TRABALHAR COM ELA EM NOSSO COTIDIANO en-us 2022-05-18 22:14:11 UTC 2022-05-18 23:33:20 UTC hello@padlet.com https://padlet.net/icons/png/1f4c8.png O que é Segurança da Informação e qual sua importância? danielbt751 https://padlet.com/danielbt751/ludeitttn90gaa48/wish/2190228953 Segurança da informação é um conjunto de ações e boas práticas que têm como finalidade proteger um grupo de dados. 
 
A segurança da informação se baseia em quatro pilares que sustentam todas as medidas tomadas para garantir a proteção dos dados, que são: 
  • confidencialidade; 
  • autenticidade; 
  • integridade; e 
  • disponibilidade. 
]]> 2022-05-18 22:18:35 UTC https://padlet.com/danielbt751/ludeitttn90gaa48/wish/2190228953 Quais os objetivos almejados por essas medidas? danielbt751 https://padlet.com/danielbt751/ludeitttn90gaa48/wish/2190232339 O principal propósito de todas as ações tomadas aqui tem como fim proteger os dados e informações, é válido pontuar que as informações têm sido utilizadas de forma estratégica para que as instituições cresçam e se destaquem entre concorrentes, mas a segurança da informação vai além de uma estratégia adotada por uma instituição no âmbito corporativo, por isso é preciso tomar medidas para evitar problemas como invasões e roubo de dados, evitando que a empresa possua qualquer prejuízo. ]]> 2022-05-18 22:23:32 UTC https://padlet.com/danielbt751/ludeitttn90gaa48/wish/2190232339 Como a segurança da informação se aplica à LGPD? danielbt751 https://padlet.com/danielbt751/ludeitttn90gaa48/wish/2190265266 LGPD, Lei Geral de Proteção de Dados, sancionada em agosto de 2018, solicita que seja adotada uma forma diferente de trabalhar com dados, então pontos como segurança, transparência, privacidade e proteção de dados pessoais se tornaram mais importantes. Agora, para as empresas que não respeitarem as diretrizes da lei, as multas podem chegar a valores de até R$50 milhões. ]]> 2022-05-18 23:12:41 UTC https://padlet.com/danielbt751/ludeitttn90gaa48/wish/2190265266 Com a chegada da lei, os profissionais deste ramo são prejudicados? danielbt751 https://padlet.com/danielbt751/ludeitttn90gaa48/wish/2190268856 Olhando pelo lado profissional dessa área, o advento da lei é um ponto benéfico, pois perante a norma, devem ser utilizadas medidas técnicas e administrativas para proteger os dados, o que faz necessário existir uma Governança dos Dados. 
Ou seja, serão identificados pontos como: 
  • onde o cliente mora; 
  • qual o fluxo do dado; 
  • classificação de nível (se é um dado pessoal, sensível ou não); 
  • gerenciamento de uso e ciclo de vida dos dados. 
A finalidade é evitar vazamentos e perda, total ou parcial, de informações enquanto é feito um monitoramento do uso. 
]]> 2022-05-18 23:17:39 UTC https://padlet.com/danielbt751/ludeitttn90gaa48/wish/2190268856 O que é um plano de segurança de informação? danielbt751 https://padlet.com/danielbt751/ludeitttn90gaa48/wish/2190271767 Procedimentos de segurança da informação é a implementação de medidas técnicas, administrativas e organizacionais, colocando em prática o SGSI (Sistema de Gestão de Segurança da Informação). 
Este plano foi aprovado no ano de 2012 e dita que os sistemas de administração de informações e dados devem seguir os seguintes critérios: 
  • autenticidade; 
  • auditoria; 
  • privacidade; e 
  • não repúdio. 
Para isso são levados em conta os quatro pilares que citamos anteriormente. 
]]> 2022-05-18 23:21:33 UTC https://padlet.com/danielbt751/ludeitttn90gaa48/wish/2190271767 Como garantir que as medidas de segurança da informação serão aplicadas e evitar erros? danielbt751 https://padlet.com/danielbt751/ludeitttn90gaa48/wish/2190273590 é preciso considerar que de nada adianta apenas possuir mecanismos de segurança da informação, mas não garantir que os mesmos sejam colocados em prática, para isso, existe uma série de medidas as quais podem ser feitas pelo gestor de TI de uma instituição ou alguém encarregado por analisar a segurança de dados, por exemplo:
  1. Proteger a rede e o uso da internet através de um UTM (Unified Threat Management), restringindo acessos a sites específicos 
  2. Possuir uma preservação e atualização constante dos sistemas utilizados 
  3. Orientar os usuários para identificar eventuais riscos, prevenindo possíveis ataques ao sistema.
]]> 2022-05-18 23:23:39 UTC https://padlet.com/danielbt751/ludeitttn90gaa48/wish/2190273590 Que tipo de dados são considerados pela LGPD? danielbt751 https://padlet.com/danielbt751/ludeitttn90gaa48/wish/2190274267 De acordo com o artigo 5° da LGPD, consideram-se para fins de suas normas os dados pessoais, dados pessoais sensíveis, dados anonimizados e o banco de dados. 
Conforme o texto da lei, estes pontos são definidos como: 
  • dado pessoal: informação relacionada a pessoa natural identificada ou identificável; 
  • dado pessoal sensível: dado pessoal sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural; 
  • dado anonimizado: dado relativo a titular que não possa ser identificado, considerando a utilização de meios técnicos razoáveis e disponíveis na ocasião de seu tratamento; 
  • banco de dados: conjunto estruturado de dados pessoais, estabelecido em um ou em vários locais, em suporte eletrônico ou físico. 
]]> 2022-05-18 23:24:24 UTC https://padlet.com/danielbt751/ludeitttn90gaa48/wish/2190274267 Quem é responsável por fiscalizar a LGPD? danielbt751 https://padlet.com/danielbt751/ludeitttn90gaa48/wish/2190275988 A fiscalização do cumprimento das normas da LGPD fica a cargo da Autoridade Nacional de Proteção de Dados (ANPD), órgão que foi criado junto com a lei. A LGPD estabelece alguns dos protagonistas envolvidos na proteção de dados pessoais — ampliando o escopo para além da empresa e da pessoa física.
  • Titular de dados: Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento. 
  • Controlador: Pessoa natural ou jurídica, de direito público ou privado, a quem compete as decisões referentes ao tratamento de dados pessoais. 
  • Operador: O operador é o ator que cumpre ordens, sendo contratado como terceirizado para realizar o tratamento de dados. 
  • Encarregado (DPO): Trata-se da pessoa indicada pelo controlador e operador para atuar como canal de comunicação entre o controlador, os titulares dos dados e a ANPD. 
]]> 2022-05-18 23:26:24 UTC https://padlet.com/danielbt751/ludeitttn90gaa48/wish/2190275988