FORUM DE SEGURANCA E AUDITORIA DE SISTEMAS by Luciana Canatta https://padlet.com/canattalol/nddcwwribkd8y23w Como a segurança e auditoria de sistemas FUNCIONA e como podemos TRABALHAR com ela no nosso CONTIDIANO? Escolha a parte que você mais se IDENTIFICA. en-us 2022-05-16 20:35:38 UTC 2022-05-16 22:10:17 UTC hello@padlet.com https://padlet.net/icons/png/1f50f.png O que é Segurança da Informação? canattalol https://padlet.com/canattalol/nddcwwribkd8y23w/wish/2186435371 O termo é usado para se referir à defesa de dados e à prática que assegura que informações sigilosas possam ser acessadas somente por aqueles a quem estas se referem (em outras palavras, seus responsáveis de direito).]]> 2022-05-16 21:16:49 UTC https://padlet.com/canattalol/nddcwwribkd8y23w/wish/2186435371 Como funciona a auditoria de segurança em TI? canattalol https://padlet.com/canattalol/nddcwwribkd8y23w/wish/2186436387 Uma auditoria de segurança em TI é uma forma de prevenir incidentes como crimes cibernéticos e outras brechas de segurança, além de avaliar com profundidade a infraestrutura de TI, aplicações, serviços, acessos e funções de pessoal de uma empresa.]]> 2022-05-16 21:17:57 UTC https://padlet.com/canattalol/nddcwwribkd8y23w/wish/2186436387 Qual o objetivo da auditoria de sistemas? canattalol https://padlet.com/canattalol/nddcwwribkd8y23w/wish/2186437074 A Auditoria de Sistemas tem como objetivo analisar se as operações da área de TI estão em conformidade com objetivos, políticas institucionais, orçamentos, regras, normas, padrões e melhores práticas da empresa.]]> 2022-05-16 21:18:41 UTC https://padlet.com/canattalol/nddcwwribkd8y23w/wish/2186437074 Segurança e Auditoria de Sistemas canattalol https://padlet.com/canattalol/nddcwwribkd8y23w/wish/2186444252 processo é focado nas operações da área de Tecnologia da Informação.do processo de verificação de toda a estrutura computacional de uma organização.]]> 2022-05-16 21:26:45 UTC https://padlet.com/canattalol/nddcwwribkd8y23w/wish/2186444252 Auditoria de sistemas e a Organização Nacional de Padronização canattalol https://padlet.com/canattalol/nddcwwribkd8y23w/wish/2186445924 A ISO sigla para Organização Internacional de Padronização,Sua função é promover a normatização de produtos e serviços, a fim de conferir qualidade aos mesmos.A ISO 27000 é composta por cerca de quarenta normas que versam sobre a tecnologia da informação, técnicas de segurança e sistemas de gestão.]]> 2022-05-16 21:28:44 UTC https://padlet.com/canattalol/nddcwwribkd8y23w/wish/2186445924 Quais são os tipos de auditoria de sistemas? canattalol https://padlet.com/canattalol/nddcwwribkd8y23w/wish/2186448545 Interna A auditoria interna é um processo realizado pela própria organização para auditar seus sistemas e procedimentos,No entanto, a auditoria interna não pode ser realizada por qualquer profissional. Para ser um auditor é preciso ter as competências necessárias, habilidades e experiências para executar sua função com êxito.
Para isso, o auditor interno deve ter conhecimento e ser treinado na ISO 19011, bem como no sistema ao qual será auditado.
Auditoria externa A auditoria externa é realizada por um auditor independente,Por mais que a organização acredite que uma auditoria interna seja eficiente, a auditoria externa e especializada é fundamental para averiguar se os processos estão, de fato, adequados às normas e diretrizes pré-determinadas.

]]> 2022-05-16 21:31:59 UTC https://padlet.com/canattalol/nddcwwribkd8y23w/wish/2186448545 Qual a importância da auditoria de sistemas? canattalol https://padlet.com/canattalol/nddcwwribkd8y23w/wish/2186450562 A realização constante de auditorias de sistemas dentro de uma organização é fundamental para a diminuição de falhas e fraudes que podem estar presentes nesses sistemas.Portanto, a auditoria de sistemas contribui para uma constante melhoria na organização. Assim, podemos considerar como os fundamentos de auditoria de sistemas:
  • Desempenho;
  • Segurança;
  • Privacidade;
  • Confiabilidade;
  • Integridade;
  • Disponibilidade;
  • Confidencialidade;

]]> 2022-05-16 21:34:17 UTC https://padlet.com/canattalol/nddcwwribkd8y23w/wish/2186450562 Como podemos aplicar nas empresas segurança e auditoria de sistemas . canattalol https://padlet.com/canattalol/nddcwwribkd8y23w/wish/2186453279 O auditor deve ter profundo conhecimento a respeito da área auditoria. Ou seja, no caso da auditoria de sistemas, oprofissional deve ter algum tipo de formação em tecnologia, como segurança da informação.
Uma auditoria completa pode ser resumida em quatro passos básicos:
Planejamento
Execução
Relatório de resultados
Plano de ação

]]> 2022-05-16 21:37:34 UTC https://padlet.com/canattalol/nddcwwribkd8y23w/wish/2186453279 O QUE E LGPD E SEUS OBJETIVOS canattalol https://padlet.com/canattalol/nddcwwribkd8y23w/wish/2186456974
A Lei Geral de Proteção de Dados Pessoais (LGPD) vem para proteger os direitos fundamentais de liberdade e de privacidade e a livre formação da personalidade de cada indivíduo. A lei dispõe sobre o tratamento de dados feito por pessoa física ou jurídica de direito público ou privado e engloba um amplo conjunto de operações efetuadas em meios manuais ou digitais.
*Como ela e aplicada
Vale para: dados relacionados à pessoa (brasileira ou não) que esteja no Brasil, no momento da coleta; dados tratados dentro do território nacional, independentemente do meio aplicado, do país-sede do operador ou do país onde se localizam os dados; dados usados para fornecimento de bens ou serviços.
*Exceção de aplicação
Não se aplica para fins exclusivamente: jornalísticos e artísticos; de segurança pública; de defesa nacional; de segurança do Estado; de investigação e repressão de infrações penais; particulares (ou seja, a lei só se aplica para pessoa física ou jurídica que gerencie bases com fins ditos econômicos). E não se aplica a dados de fora do Brasil e que não sejam objeto de transferência internacional. ]]> 2022-05-16 21:42:07 UTC https://padlet.com/canattalol/nddcwwribkd8y23w/wish/2186456974 Fundamentos da LGPD canattalol https://padlet.com/canattalol/nddcwwribkd8y23w/wish/2186463354 *O respeito à privacidade, ao assegurar os direitos fundamentais de inviolabilidade da intimidade, da honra, da imagem e da vida privada.
*A autodeterminação informativa, ao expressar o direito do cidadão ao controle, e assim, à proteção de seus dados pessoais e íntimos.
*A liberdade de expressão, de informação, de comunicação e de opinião, que são direitos previstos na Constituição brasileira.
*O desenvolvimento econômico e tecnológico e a inovação, a partir da criação de um cenário de segurança jurídica em todo o país.
*A livre iniciativa, a livre concorrência e a defesa do consumidor, por meio de regras claras e válidas para todo o setor privado.
*Os direitos humanos, o livre desenvolvimento da personalidade, a dignidade e o exercício da cidadania pelas pessoas.

]]> 2022-05-16 21:49:32 UTC https://padlet.com/canattalol/nddcwwribkd8y23w/wish/2186463354 PONTOS QUE SAO VERIFICADOS EM UMA AUDITORIA canattalol https://padlet.com/canattalol/nddcwwribkd8y23w/wish/2186474993 *As senhas são difíceis de quebrar?
*Há listas de Controle de Acesso (ACL) instaladas em dispositivos de rede para controlar quem tem acesso a dados compartilhados?
*Há logs de auditoria para registrar quem acessa os dados?
*Os registros de auditoria são revisados?
*As configurações de segurança para sistemas operacionais estão de acordo com as práticas de segurança da indústria?
*Todas as aplicações desnecessárias foram eliminadas para cada sistema?
*São aplicados patches de sistemas operacionais e de softwares? Eles estão atualizados?
*Como é armazenada a mídia de backup? Quem tem acesso a ela? É atualizada?
*Existe um plano de recuperação de desastres?
*Existem ferramentas de criptografia adequadas para criptografar banco de dados? As ferramentas foram configuradas corretamente?
*As aplicações customizadas foram escritas com segurança? Como foram testadas?
*Como as mudanças de configuração e código são documentadas? Como os registros são revisados ​​e quem conduz a revisão?.
Lembrando que a condução do processo a empresa poderá avaliar, de maneira realística, se a circulação dos dados e seu armazenamento ocorrem com toda a segurança necessária. A partir dessa avaliação a empresa estará apta a tomar atitudes mais certeiras quanto à proteção de um de seus preciosos ativos: a informação.]]> 2022-05-16 22:04:18 UTC https://padlet.com/canattalol/nddcwwribkd8y23w/wish/2186474993 REFERENCIAS BIBLIOGRAFICAS canattalol https://padlet.com/canattalol/nddcwwribkd8y23w/wish/2186479476 https://www.certifiquei.com.br/seguranca-informacao/acesso 25mar22

https://www.totvs.com/blog/adequacao-a-legislacao/lgpd/ acesso 25mar22

https://www.serpro.gov.br/lgpd/menu/a-lgpd/o-que-muda-com-a-lgpd acesso 25mar22

https://revistaadnormas.com.br/2021/07/13/os-criterios-para-a-auditoria-de-sistemas-de-gestao-da-seguranca-da-informacao acesso 25mar22

https://www.scurra.com.br/blog/auditoria-em-seguranca-da-informacao-como-maneira-de-proteger-os-dados-da-empresa/
]]> 2022-05-16 22:09:59 UTC https://padlet.com/canattalol/nddcwwribkd8y23w/wish/2186479476