Fórum de segurança e auditoria de sistemas by Cassio Assahara https://padlet.com/cyassahara/mnejt29ynn7dyv0g Fórum de segurança e auditoria de sistemas en-us 2021-10-30 23:01:20 UTC 2021-10-30 23:40:00 UTC hello@padlet.com https://padlet.net/icons/png/1f603.png O que é Segurança da Informação?O termo Segurança da Informação é utilizado para se referir à defesa de dados. É o que garante que apenas pessoas autorizadas tenham acesso a computadores, dados e redes, garantindo que todas as informações mantenham sua integridade, confidencialidade, disponibilidade e autenticidade. cyassahara https://padlet.com/cyassahara/mnejt29ynn7dyv0g/wish/1856005454 Quais são os pilares da Segurança da Informação?

  1. Confiabilidade: responsável por garantir que os dados estejam disponíveis apenas para as pessoas autorizadas. Uma das maneiras de garantir o cumprimento desse pilar é a inclusão de controles de acessos (por meio de biometria e liveness, por exemplo), senhas fortes ou criptografia.
  2. Integridade: visa garantir a preservação das informações para que elas permaneçam íntegras e confiáveis. Para isso, as empresas devem criar mecanismos de controle que impeçam a exclusão e alteração dos dados por pessoas não autorizadas.
  3. Disponibilidade: para que qualquer sistema de informação seja viável e útil, é necessário que as informações estejam sempre disponíveis quando requeridas. Assim, a disponibilidade é o pilar que garante seu acesso 24 horas por dia, 7 dias por semana. Para isso, as instituições devem manter seus sistemas atualizados, garantir sua estabilidade e eliminar falhas de softwares.
  4. Autenticidade: um dos principais objetivos da Segurança da Informação é impedir que pessoas não autorizadas tenham acesso às informações, ou seja, verificar a autenticidade. Esse pilar é o responsável por validar a autorização do usuário para acessar sistemas, informações etc.. Isso ocorre por meio da solicitação de senhas, logins ou biometria.
  5. Irretratabilidade: esse pilar parte do princípio jurídico da irretratabilidade, no qual não pode-se negar a origem da informação fornecida. Se aplica principalmente em casos de certificados online, transações e assinaturas digitais.  
 

]]> 2021-10-30 23:07:01 UTC https://padlet.com/cyassahara/mnejt29ynn7dyv0g/wish/1856005454 A auditoria de sistemas de informação visa verificar a conformidade não dos aspectos contábeis da organização, mas sim do próprio ambiente informatizado, garantindo a integridade dos dados manipulados pelo computador. Assim, ela estabelece e mantém procedimentos documentados para planejamento e utilização dos recursos computacionais da empresa, verificando aspectos de segurança e qualidade. O trabalho da auditoria de sistemas acontece com o estabelecimento de metodologias, objetivos de controle e procedimentos a serem adotados por todos aqueles que operam ou são responsáveis por equipamentos de TI e/ou sistemas dentro da organização. cyassahara https://padlet.com/cyassahara/mnejt29ynn7dyv0g/wish/1856005511 2021-10-30 23:07:09 UTC https://padlet.com/cyassahara/mnejt29ynn7dyv0g/wish/1856005511 A LGPD é a lei brasileira que estabelece normas reguladoras para proteger a privacidade dos usuários, gerando novas maneiras de se fazer negócio na internet com maior segurança jurídica.Além disso, qual a finalidade da Lei Geral de Proteção de Dados? A lei tem grande influência da GDPR (General Data Protection Regulation), a norma europeia que regulamenta vários itens relacionados à segurança e confiabilidade de dados pessoais e transparência de uso de Cookies teve grande impacto na lei brasileira.O regulamento da União Europeia exige que todas as informações fornecidas por consumidores que possuem ligação com grupos da UE precisam se adequar às novas regras.Seguindo os passos do GDPR, o sistema LGPD colocará o Brasil no grupo de países considerados adequados na proteção à privacidade dos cidadãos quanto ao uso da internet.Os seus impactos serão grandes para o mercado, afetando empresas de diversos setores, como mercado financeiro, saúde, tecnologia e varejo. Por isso, é fundamental utilizar o tempo de adequação para implementar todas as medidas necessárias em seu negócio. cyassahara https://padlet.com/cyassahara/mnejt29ynn7dyv0g/wish/1856005599 2021-10-30 23:07:17 UTC https://padlet.com/cyassahara/mnejt29ynn7dyv0g/wish/1856005599 Fórum de segurança e auditoria de sistemas cyassahara https://padlet.com/cyassahara/mnejt29ynn7dyv0g/wish/1856006771 2021-10-30 23:09:41 UTC https://padlet.com/cyassahara/mnejt29ynn7dyv0g/wish/1856006771