Segurança e Auditoria de Sistemas by

LGPD

Artursc — 2022-05-20 02:37:50 UTC

Lei Geral de Proteção de Dados (LGPD)

Objetivo

Artursc — 2022-05-20 02:41:45 UTC

Proteger os direitos fundamentais de liberdade e de privacidade e a livre formação da personalidade de cada indivíduo.

Glossário de Termos Técnicos da LGPD

Artursc — 2022-05-20 02:44:29 UTC

Princípios da LGPD

Artursc — 2022-05-20 02:46:44 UTC

Guia do Consumidor

Artursc — 2022-05-20 03:00:28 UTC

Fonte:

Artursc — 2022-05-20 03:02:15 UTC

Artursc — 2022-05-20 03:10:30 UTC

Artursc — 2022-05-20 03:13:46 UTC

Artursc — 2022-05-20 03:14:51 UTC

Artursc — 2022-05-20 03:15:07 UTC

Artursc — 2022-05-20 03:15:39 UTC

Classificação dos Dados

Artursc — 2022-05-20 03:17:02 UTC

O que é?

Artursc — 2022-05-20 03:26:47 UTC

Todas as medidas tomadas com o intuito de proteger dados.

Os 4 Pilares da Segurança da Informação

Artursc — 2022-05-20 03:40:59 UTC

Confidencialidade: Privacidade dos dados, não permitindo que pessoas não autorizadas tenham acesso aos mesmos.

Integridade: Proteção da veracidade da informação, protegendo os dados de modificações ou exclusão.

Disponibilidade: Prevê que os dados estejam sempre acessíveis.

Autenticidade: Garante que a identidade do usuário é legítima.

Artursc — 2022-05-20 03:46:51 UTC

Controles Lógicos

Artursc — 2022-05-20 19:25:43 UTC

Utilizam softwares e dados para o controle do acesso às informações, entre eles:

Controles de acesso: biometria, senhas, cartões de acesso.

Criptografia: técnicas que permitem apenas aos usuários autorizados (quem envia e quem recebe) o acesso às informações.

Assinatura Digital: método utilizado para verificar a autenticidade de mensagens digitais ou documentos.

Hashing: processo matemático que converte uma chave em outro valor. Pode ser usado para verificar a integridade de arquivos, comparando 2 arquivos em busca da igualdade entre eles sem ter que verificar cada aspecto dos mesmos.

Saiba mais:

Certificação Digital: Identidade eletrônica de uma pessoa ou empresa a fim de permitir a assinatura de documentos a distância.

Saiba mais:

Controles Físicos

Artursc — 2022-05-20 20:06:33 UTC

Câmeras de segurança, portas, fechaduras, muros, alarmes, guardas.

Guia de Avaliação de Riscos de Segurança e Privacidade

Artursc — 2022-05-20 20:10:34 UTC

Fonte:

DMZ - Demilitarized Zone ou Zona Desmilitarizada

Artursc — 2022-05-20 20:27:09 UTC

Também conhecida como rede de perímetro, protege e adiciona uma outra camada de segurança para a rede interna de uma organização. Nesta outra camada os servidores e recursos são isolados e tem acesso limitado para com a LAN, tornando mais difícil o acesso direto de um hacker às informações e serviços internos da organização.

Saiba mais:

WAF - Web Application Firewall ou Firewall de Aplicação Web

Artursc — 2022-05-20 20:36:13 UTC

Filtra e monitora o tráfego na web entre a aplicação e a internet. Pode ser usado para a definição de regras para evitar os ataques mais comuns.

Saiba mais:

OWASP - The Open Web Application Security Project

Artursc — 2022-05-20 20:46:51 UTC

É uma organização sem fins lucrativos que trabalha para melhorar a segurança de softwares. Através de projetos de software de código aberto liderados pela comunidade, a organização tem como objetivo tornar a web mais segura.
Além de estabelecer listas com os tipos de vulnerabilidades mais exploradas, fornece ferramentas para auxiliar na segurança das aplicações.

Objetivo

Artursc — 2022-05-21 20:13:57 UTC

Avaliar se existem vulnerabilidades em uma rede, software ou sistema.

Pentest ou Teste de Penetração

Artursc — 2022-05-21 20:14:48 UTC

Ciberataque simulado em busca de vulnerabilidades, categorizado de 3 formas:

Caixa-preta: Teste sem informações internas, com características próximas de um ataque real.

Caixa-branca: Teste realizado com acesso prévio a todas as informações essenciais da empresa, é o mais completo.

Caixa-cinza: Uma mistura dos dois anteriores, onde quem testa possui algumas informações pertinentes da parte testada.

SAST - Static Application Security Testing

Artursc — 2022-05-21 20:29:20 UTC

Ferramenta de teste de caixa-branca que identifica a causa de vulnerabilidades e ajuda a corrigir falhas de segurança.

DAST - Dynamic Application Security Testing

Artursc — 2022-05-21 20:31:00 UTC

Processo que avalia a segurança de uma aplicação a partir do front end, simulando um ataque de um usuário mal intencionado.

Artursc — 2022-05-21 20:46:34 UTC

Artursc — 2022-05-21 20:47:22 UTC

Artursc — 2022-05-21 20:47:58 UTC

Artursc — 2022-05-21 20:48:10 UTC

O que é?

Artursc — 2022-05-21 20:54:45 UTC

Avaliação sistemática da segurança do sistema de informações de uma empresa.

Auditoria de Segurança da Informação

Artursc — 2022-05-21 20:56:29 UTC

Fonte:

Objetivo

Artursc — 2022-05-21 21:03:10 UTC

Verificar o quanto o sistema está em conformidade com critérios pré estabelecidos, garantindo a integridade dos dados manipulados pelo computador.

Saiba mais: