Segurança e Auditoria de Sistemas by João Vitor https://padlet.com/joaovitorfelix2019/q2w9r8dgtin0dyw5 Criado para dar informações sobre a LGPD e Segurança de dados en-us 2022-05-23 14:34:06 UTC 2025-11-12 14:50:16 UTC hello@padlet.com https://padlet.net/icons/png/1f5a5.png joaovitorfelix2019 https://padlet.com/joaovitorfelix2019/q2w9r8dgtin0dyw5/wish/2196004194 Segurança da informação é um conjunto de ações e boas práticas que têm como finalidade proteger um grupo de dados.

A segurança da informação se baseia em quatro pilares que sustentam todas as medidas tomadas para garantir a proteção dos dados, que são:

  • confidencialidade;
  • autenticidade;
  • integridade; e
  • disponibilidade.


]]> 2022-05-23 14:42:23 UTC https://padlet.com/joaovitorfelix2019/q2w9r8dgtin0dyw5/wish/2196004194 joaovitorfelix2019 https://padlet.com/joaovitorfelix2019/q2w9r8dgtin0dyw5/wish/2196011555 A LGPD, ou a Lei Geral de Proteção de Dados, foi criada com o intuito de estabelecer regras para a regulamentação das práticas do uso de dados no ambiente digital, criando um cenário de segurança jurídica para proteger o direito à liberdade e privacidade dos usuários.

A necessidade da criação da LGPD surgiu da proporção que a gestão de dados tomou na economia digital. Afinal, a coleta de dados tornou-se um recurso estratégico para garantir vantagens competitivas às grandes empresas do meio.

A criação da Lei Geral de Proteção de Dados baseou-se na constituição do GDPR (General Data Protection Regulation) na União Europeia em 2018.
Por sua vez, o GDPR tem os mesmos objetivos de regulamentação e segurança, mas aplicados aos países que fazem parte da área econômica europeia.

Quais as principais mudanças e impactos para as empresas?
Na prática, a LGPD traz muitas mudanças à maneira com que se gere os dados dos cidadãos digitais nas empresas atualmente. Afinal, adequar-se à nova lei de privacidade e proteção de dados não é opcional, mas uma obrigação.

Mas isso deve ser visto como algo bom pelas empresas. Hoje, já há um grande movimento internacional no sentido de que as empresas tratem os dados com mais transparência e controle no tratamento, visando o respeito e a privacidade dos usuários.


]]> 2022-05-23 14:46:38 UTC https://padlet.com/joaovitorfelix2019/q2w9r8dgtin0dyw5/wish/2196011555 Oque é um Plano de Segurança da Informação joaovitorfelix2019 https://padlet.com/joaovitorfelix2019/q2w9r8dgtin0dyw5/wish/2196045300 Ao falar sobre os possíveis procedimentos de segurança da informação de uma empresa, é necessário a implementação de medidas técnicas, administrativas e organizacionais, principalmente colocando em prática o SGSI (Sistema de Gestão de Segurança da Informação).

Este, por sua vez, é um conjunto de normas específicas as quais devem ser seguidas.
Este plano foi aprovado no ano de 2012 e ele dita que os sistemas de administração de informações e dados devem seguir os seguintes critérios:
  • autenticidade;
  • auditoria;
  • privacidade; e
  • não repúdio.
Para isso são levados em conta os quatro pilares que citamos anteriormente. Ou seja, é necessário que somente as pessoas autorizadas pela empresa tenham acesso às informações e dados, gerando confidencialidade.
]]> 2022-05-23 15:06:56 UTC https://padlet.com/joaovitorfelix2019/q2w9r8dgtin0dyw5/wish/2196045300 joaovitorfelix2019 https://padlet.com/joaovitorfelix2019/q2w9r8dgtin0dyw5/wish/2196047269 Ao analisar as medidas tomadas para garantir a segurança de informações, é possível entender que podem existir práticas básicas e sofisticadas.
O aconselhado é que todas elas sejam seguidas para que uma empresa esteja adequada em relação a Segurança da Informação e LGPD, principalmente.
Para ficar mais simples, trouxemos então uma série de práticas para garantir que tudo seja seguido corretamente, veja:
  • detectar possíveis vulnerabilidades no hardware e no software utilizados;
  • sempre realizar cópias de segurança dos dados, o chamado backup;
  • as redundâncias de sistemas não são uma opção ruim, ou seja, possuir mais de um servidor ou equipamento para poder dar continuidade às operações do negócio pode ser interessante;
  • possua alta eficácia no controle de acesso através de um firewall, assinatura digital ou por meio da biometria das pessoas que possuem autorização;
  • tenha um documento que sentencie diretrizes comportamentais para os colaboradores da instituição, chamada de política de segurança da informação;
  • opte por uma estrutura de nuvem, seja ela pública, privada ou híbrida;
  • tome cuidado com eventuais ameaças através de uma gestão de riscos apropriada, evitando falta de orientação, erros em procedimentos internos, negligência ou malícia;
  • as regras do negócio e da empresa em tudo que diz respeito aos dados devem estar bem definidas;
  • organização é um ponto imprescindível;
  • contratos de confidencialidade com organizações e terceirizados vinculados à área de TI são bem vindos;
  • sempre possua uma boa gestão de continuidade de negócios, chamada de GCN; e
  • o benchmarking é um instrumento de gestão que auxilia muito a empresa.
]]> 2022-05-23 15:08:07 UTC https://padlet.com/joaovitorfelix2019/q2w9r8dgtin0dyw5/wish/2196047269 joaovitorfelix2019 https://padlet.com/joaovitorfelix2019/q2w9r8dgtin0dyw5/wish/2196050423 https://www.certifiquei.com.br/seguranca-informacao/
https://www.totvs.com/blog/adequacao-a-legislacao/lgpd/
https://www.serpro.gov.br/lgpd/menu/a-lgpd/mapa-da-protecao-de-dados-pessoais
https://revistaadnormas.com.br/2021/07/13/os-criterios-para-a-auditoria-de-sistemas-de-gestao-da-seguranca-da-informacao

]]> 2022-05-23 15:10:00 UTC https://padlet.com/joaovitorfelix2019/q2w9r8dgtin0dyw5/wish/2196050423