Segurança e Auditoria de Sistemas by Kitharo Nunes https://padlet.com/nohax888/p4gtwruuljygutda Forum 1 en-us 2022-05-17 16:34:00 UTC 2025-11-09 21:44:58 UTC hello@padlet.com https://padlet.net/icons/png/1f5a5.png O que é auditoria de segurança? nohax888 https://padlet.com/nohax888/p4gtwruuljygutda/wish/2187973869 Uma auditoria de segurança é um processo de verificação da funcionalidade de sistemas e de identificação de vulnerabilidades, instabilidades e falhas que facilitam ou propiciam invasões hacker, erros de execução e outros problemas. Entre as principais vantagens dessa medida destacamos:

garantia de compliance no sistema empresarial;
conformidade com as novas exigências da LGPD (Lei Geral de Proteção de Dados);
prevenção de invasões e corrompimento de dados;
segurança de ambiente de trabalho e confiabilidade para stakeholders, clientes e colaboradores;
garantia de base para melhor desempenho e produtividade.

]]> 2022-05-17 16:46:57 UTC https://padlet.com/nohax888/p4gtwruuljygutda/wish/2187973869 Como funciona uma auditoria de segurança? nohax888 https://padlet.com/nohax888/p4gtwruuljygutda/wish/2187977341 Recomenda-se que esse processo seja realizado com determinada frequência, que pode ser até mensal. Minimamente, a verificação semestral é aconselhada. Uma equipe ou uma empresa especializada deverá verificar pontos centrais de segurança e emitir um relatório analítico sobre o panorama atual da empresa.

É preciso identificar as principais áreas que precisam de atenção e os processos mais vulneráveis. Além disso, deve-se observar o potencial impacto financeiro que seria causado em um eventual ataque, mensurando o prejuízo da falta de proteção.

Especificamente em relação à LGPD, por meio de uma auditoria é possível garantir a proteção de dados de usuários, impedindo que a empresa tenha problemas com informações de terceiros e sofra passivos ou outros problemas graves de vazamento de dados.]]> 2022-05-17 16:49:04 UTC https://padlet.com/nohax888/p4gtwruuljygutda/wish/2187977341 O que é a LGPD? nohax888 https://padlet.com/nohax888/p4gtwruuljygutda/wish/2188015325 A Lei Geral de Proteção de Dados (13.709/2018) tem como principal objetivo proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural. Também tem como foco a criação de um cenário de segurança jurídica, com a padronização de regulamentos e práticas para promover a proteção aos dados pessoais de todo cidadão que esteja no Brasil, de acordo com os parâmetros internacionais existentes.

A lei define o que são dados pessoais e explica que alguns deles estão sujeitos a cuidados ainda mais específicos, como os dados pessoais sensíveis e dados pessoais sobre crianças e adolescentes. Esclarece ainda que todos os dados tratados, tanto no meio físico quanto no digital, estão sujeitos à regulação. Além disso, a LGPD estabelece que não importa se a sede de uma organização ou o centro de dados dela estão localizados no Brasil ou no exterior: se há o processamento de informações sobre pessoas, brasileiras ou não, que estão no território nacional, a LGPD deve ser observada. A lei autoriza também o compartilhamento de dados pessoais com organismos internacionais e com outros países, desde que observados os requisitos nela estabelecidos.

]]> 2022-05-17 17:12:42 UTC https://padlet.com/nohax888/p4gtwruuljygutda/wish/2188015325 Referências nohax888 https://padlet.com/nohax888/p4gtwruuljygutda/wish/2188022086 https://it-eam.com/auditoria-de-seguranca/

https://www.serpro.gov.br/lgpd/menu/a-lgpd/o-que-muda-com-a-lgpd

https://www.geeksforgeeks.org/what-is-information-security/

https://encontreumnerd.com.br/blog/o-que-e-seguranca-da-informacao]]> 2022-05-17 17:16:58 UTC https://padlet.com/nohax888/p4gtwruuljygutda/wish/2188022086 O que é Segurança da Informação? nohax888 https://padlet.com/nohax888/p4gtwruuljygutda/wish/2188032722 A Segurança da Informação não se trata apenas de proteger as informações contra acesso não autorizado. Segurança da Informação é basicamente a prática de impedir o acesso não autorizado, uso, divulgação, interrupção, modificação, inspeção, registro ou destruição de informações. As informações podem ser físicas ou eletrônicas. A informação pode ser qualquer coisa como seus dados ou podemos perfis nas mídias sociais, seus dados no celular, sua biometria etc.

Durante a Primeira Guerra Mundial, o Sistema de Classificação Multicamadas foi desenvolvido tendo em mente a sensibilidade das informações. Com o início da Segunda Guerra Mundial foi feito o alinhamento formal do Sistema de Classificação. Alan Turing foi quem descriptografou com sucesso a Enigma Machine, que foi usada pelos alemães para criptografar dados de guerra.]]> 2022-05-17 17:23:03 UTC https://padlet.com/nohax888/p4gtwruuljygutda/wish/2188032722 Os 3 pilares da segurança da informação nohax888 https://padlet.com/nohax888/p4gtwruuljygutda/wish/2188037595 Os programas de Segurança da Informação são construídos em torno de 3 objetivos, comumente conhecidos como CIA – Confidencialidade, Integridade, Disponibilidade.

Confidencialidade (Confidentiality)

Na segurança da informação, confidencialidade tem o objetivo de garantir que determinada informação não seja disponibilizada ou divulgada a pessoas, entidades ou processos não autorizados. Por exemplo seus dados eletrônicos como senhas ou números de cartões de crédito.

Integridade (Integrity)

A integridade dos dados significa manter e assegurar a precisão da informação durante todo o seu ciclo de vida. Isso significa que os dados não podem ser modificados de maneira não autorizada ou não detectada.

Os sistemas de segurança da informação mais atuais, geralmente fornecem integridade de mensagens, além da confidencialidade dos dados.

Disponibilidade (Availability)

Para que quaisquer informações atendam ao seu propósito, elas devem estar disponíveis quando necessário.

Isso significa que os sistemas usados para armazenar e processar as informações, os controles de segurança usados para protegê-los e os canais de comunicação usados para acessá-los devem estar funcionando corretamente.

Os sistemas de alta disponibilidade visam deixar os arquivos sempre disponíveis, evitando interrupções no serviço pelos mais variados motivos, tais como, quedas de energia, falhas de hardware e atualizações do sistema.

A garantia de disponibilidade também envolve a prevenção de ataques que podem derrubar algum serviço essencial o acesso à informação.

Os três tipos de controles são a base de uma estratégia de defesa, dentro do conceito sobre o que é segurança da informação. A partir deles você criará os processos necessários para colocar em prática os mecanismos de segurança que serão usados em sua empresa.

]]> 2022-05-17 17:26:04 UTC https://padlet.com/nohax888/p4gtwruuljygutda/wish/2188037595