Segurança e Auditoria de Sistemas. by Andressa Adriany https://padlet.com/andressaadriany25/q8ykm0ii1s23sszv en-us 2022-05-23 17:18:50 UTC 2022-05-23 18:06:19 UTC hello@padlet.com O que é auditoria de sistemas: andressaadriany25 https://padlet.com/andressaadriany25/q8ykm0ii1s23sszv/wish/2196279624 A auditoria sistemas tem como objetivo analisar se as operações e processos de determinada organização estão em conformidade com as diretrizes pré-determinadas. É um processo de verificação da estrutura da corporação que é feita por profissionais capacitados para o trabalho.
É analisada a eficácia dos processos como forma de prevenção e para saber se os processos são adequados e se cumprem com os objetivos determinados. Por meio da auditoria é possível estabelecer mudanças necessárias para obter os objetivos.
A auditoria de TI faz com que haja um melhor desenvolvimento da governança de TI, que nada mais é do que o alinhamento entre os objetivos estratégicos da instituição e os recursos tecnológicos que ela possui.
Assim sendo, ao desenvolver a auditoria, a empresa poderá ter um melhor planejamento estratégico, com as atividades de TI diretamente ligadas ao desenvolvimento de seus objetivos.



]]> 2022-05-23 17:39:54 UTC https://padlet.com/andressaadriany25/q8ykm0ii1s23sszv/wish/2196279624 Os principais tipos de auditoria de sistemas são divididos em interna e externa: andressaadriany25 https://padlet.com/andressaadriany25/q8ykm0ii1s23sszv/wish/2196295070 Interna
É um processo realizado pela própria organização para auditar seus sistemas e procedimentos, a partir disso a empresa visa garantir que seus parâmetro estejam sendo seguidos da forma certa e obtendo os resultados desejados.

Externa

A auditoria externa já é feita por um auditor independente, por mais que a organização acredite que uma auditoria interna seja o suficiente, a auditoria externa é fundamental para averiguar se os processos está realmente adequados as normas e diretrizes pré determinadas. É importante porque a auditoria externa vem da independência em relação a empresa e com isso não sofre nenhuma influência.]]> 2022-05-23 17:51:02 UTC https://padlet.com/andressaadriany25/q8ykm0ii1s23sszv/wish/2196295070 Pilares da segurança da informação andressaadriany25 https://padlet.com/andressaadriany25/q8ykm0ii1s23sszv/wish/2196312613 Os três pilares da segurança da informação

Confidencialidade
Integridade
Disponibilidade

Confidencialidade
Na segurança da informação, confidencialidade tem o objetivo de garantir que determinada informação não seja disponibilizada ou divulgada a pessoas, entidades ou processos não autorizados. Por exemplo seus dados eletrônicos como senhas ou números de cartões de crédito.


Integridade

A integridade dos dados significa manter e assegurar a precisão da informação durante todo o seu ciclo de vida. Isso significa que os dados não podem ser modificados de maneira não autorizada ou não detectada.

Os sistemas de segurança da informação mais atuais, geralmente fornecem integridade de mensagens, além da confidencialidade dos dados.

Disponibilidade

Para que quaisquer informações atendam ao seu propósito, elas devem estar disponíveis quando necessário.

Isso significa que os sistemas usados para armazenar e processar as informações, os controles de segurança usados para protegê-los e os canais de comunicação usados para acessá-los devem estar funcionando corretamente.

Os sistemas de alta disponibilidade visam deixar os arquivos sempre disponíveis, evitando interrupções no serviço pelos mais variados motivos, tais como, quedas de energia, falhas de hardware e atualizações do sistema.

A garantia de disponibilidade também envolve a prevenção de ataquesque podem derrubar algum serviço essencial o acesso à informação.

Os três tipos de controles são a base de uma estratégia de defesa, dentro do conceito sobre o que é segurança da informação. A partir deles você criará os processos necessários para colocar em prática os mecanismos de segurança que serão usados em sua empresa.

https://encontreumnerd.com.br/blog/o-que-e-seguranca-da-informacao

]]> 2022-05-23 18:03:21 UTC https://padlet.com/andressaadriany25/q8ykm0ii1s23sszv/wish/2196312613 Controles de segurança no nosso dia a dia. andressaadriany25 https://padlet.com/andressaadriany25/q8ykm0ii1s23sszv/wish/2196316592 Para que uma boa segurança esteja completa não bastam controles lógicos. Os controles físicos monitoram e controlam o ambiente do local de trabalho e das instalações de computação. Alguns exemplos de controles físicos são:

  • Câmeras de segurança
  • Portas
  • Fechaduras
  • Muros
  • Alarmes de fumaça e incêndio
  • Guardas de segurança
Uma forma muito eficiente que mistura controle lógico com físico são os backups periódicos. Programe-se para fazer backups periódicos de seus principais arquivos em algum dispositivo offline e guarde-o com segurança.

https://encontreumnerd.com.br/blog/o-que-e-seguranca-da-informacao

]]> 2022-05-23 18:06:19 UTC https://padlet.com/andressaadriany25/q8ykm0ii1s23sszv/wish/2196316592