Segurança da Informação by Elaine Alves https://padlet.com/elainealvescminfint/ub4t6zry5ge311h7 en-us 2022-08-22 13:13:29 UTC 2022-09-05 12:57:55 UTC hello@padlet.com segurança da informação elainealvescminfint https://padlet.com/elainealvescminfint/ub4t6zry5ge311h7/wish/2267399165 1-Qual a importância da informação para a sociedade?
      A informação é responsável por diversas coisas na sociedade como religião, cultura, ciência, política, economia e muitos outros. A informação é uma das maiores formas de obtenção de conhecimento, através de dados e a tecnologia. Por conta dela, temos mais facilidade de aprendizado e tempo disponível.








]]> 2022-08-22 13:31:31 UTC https://padlet.com/elainealvescminfint/ub4t6zry5ge311h7/wish/2267399165 elainealvescminfint https://padlet.com/elainealvescminfint/ub4t6zry5ge311h7/wish/2267399904 2-Conceitue Segurança da Informação?
       “Informação é um recurso que move o mundo, além de nos dar conhecimento de como o universo está caminhando [...] É um recurso crítico para realização do negócio e execução da missão organizacional”.]]> 2022-08-22 13:32:08 UTC https://padlet.com/elainealvescminfint/ub4t6zry5ge311h7/wish/2267399904 elainealvescminfint https://padlet.com/elainealvescminfint/ub4t6zry5ge311h7/wish/2267400509 3-Quais os Princípios da Segurança da Informação? Defina-os.
       Confidencialidade
Garante que somente pessoas autorizadas poderão acessar as informações. Trata-se da não permissão da divulgação de uma informação sem prévia autorização.


Disponibilidade
         Garante acesso a uma informação no momento desejado. Isso implica no perfeito funcionamento da rede e do sistema. Imagine você necessitando de umas informações para concluir um relatório e o sistema não está funcionando!
          Integridade
    Garante que a exatidão e completeza das informações não sejam alteradas ou violadas. Um exemplo, vamos supor que um gerente de uma empresa determina aumento de salário de 2% aos funcionários, para isso, utilizou seu e-mail para o departamento financeiro. Alguém interceptou e alterou de 2% para 20% o aumento!!!
Legalidade: Garantia de que a informação foi produzida em conformidade com a lei;


Autenticidade: garantia de que num processo de comunicação os remetentes sejam exatamente o que dizem ser e que a mensagem ou informação não foi alterada após o seu envio ou validação.
]]> 2022-08-22 13:32:43 UTC https://padlet.com/elainealvescminfint/ub4t6zry5ge311h7/wish/2267400509 Cite alguns riscos aos quais as pessoas estão sujeitas ao utilizar a Internet. elainealvescminfint https://padlet.com/elainealvescminfint/ub4t6zry5ge311h7/wish/2283045855 Ao acessar a Internet, sua máquina já está exposta na rede, você poderá ter seus dados pessoais expostos, e caso sejam acessados por alguém mal intencionado, isso poderá lhe proporcionar grandes transtornos.]]> 2022-09-05 12:36:33 UTC https://padlet.com/elainealvescminfint/ub4t6zry5ge311h7/wish/2283045855 Explique a importância de um Plano de Recuperação de Desastre para as empresas. elainealvescminfint https://padlet.com/elainealvescminfint/ub4t6zry5ge311h7/wish/2283047046 Um plano de recuperação de desastres é uma declaração abrangente de ações consistentes para serem tomadas preventivamente, durante e após um desastre. O plano deve ser documentado e testado para garantir a continuidade das operações e a disponibilidade de recursos críticos em caso de um desastre.

O objetivo principal do planejamento de recuperação de desastre é proteger a organização no caso de suas operações e / ou serviços de informática são inutilizados. A preparação é a chave. O processo de planejamento de recuperação de desastre deve minimizar a interrupção das operações e garantir algum nível de estabilidade organizacional e uma recuperação ordenada depois de um desastre.
]]> 2022-09-05 12:37:51 UTC https://padlet.com/elainealvescminfint/ub4t6zry5ge311h7/wish/2283047046 Quando um ativo da informação sofre um ataque potencial podemos entender como ameaça. Esse ataque poderá ser efetuado por agentes externos ou internos diante das vulnerabilidades apresentadas no sistema da empresa. Como as ameaças podem ocorrer? elainealvescminfint https://padlet.com/elainealvescminfint/ub4t6zry5ge311h7/wish/2283047997
  • Tecnológicas: compreendem as redes de computadores, os computadores, ameaças por vírus, hacker, enfim, todas as atividades que envolvem tecnologia.

  • Físicas: representadas pelo ambiente em que se encontram os computadores e periféricos. Exemplo: ausência de gerador de energia, normas para senhas, entre outros.

  • Humanas: esta categoria envolve o fator humano, considerada a mais difícil de avaliar, por envolver características psicológicas, emocionais, socioculturais, que variam de pessoa para pessoa. Exemplos: falta de treinamento, qualificação, ambiente organizacional inapropriado para desenvolvimento das atividades etc.

    • ]]>     2022-09-05 12:38:53 UTC https://padlet.com/elainealvescminfint/ub4t6zry5ge311h7/wish/2283047997     Leia as afirmações e assinale a alternativa correta. elainealvescminfint https://padlet.com/elainealvescminfint/ub4t6zry5ge311h7/wish/2283049125 a) Quando os princípios da segurança da informação são violados e há interrupção dos processos normais de negócio, denomina-se Incidente.(Verdade)

    b) Ativo é conhecido como tudo que tem valor para a organização e, uma vez violados, não trarão impactos relevantes para a empresa.(Falso)

    c) As falhas podem ser apenas humanas e causadas de forma intencional.(Falso)

    d) Quando as atividades são interrompidas na empresa em decorrência de um furacão, essa interrupção é entendida como risco. (Falso)
    ]]>     2022-09-05 12:39:58 UTC https://padlet.com/elainealvescminfint/ub4t6zry5ge311h7/wish/2283049125     O que você entende por ativo de uma empresa? Explique. elainealvescminfint https://padlet.com/elainealvescminfint/ub4t6zry5ge311h7/wish/2283050043 A palavra Ativo refere-se a tudo que representa valor para a organização. Caso esse ativo seja violado, poderá trazer impactos negativos para o prosseguimento das atividades da organização. Podemos citar como ativos as pessoas, os programas, os equipamentos, enfim, tudo que na sua ausência gera transtornos, implicando no bom funcionamento dos negócios.]]> 2022-09-05 12:40:42 UTC https://padlet.com/elainealvescminfint/ub4t6zry5ge311h7/wish/2283050043 Os incidentes em uma empresa ocorrem quando uma e/ou várias ameaças exploram os pontos fracos da mesma, seja intencionalmente ou não. Cite quais os princípios da segurança da informação foram violados. elainealvescminfint https://padlet.com/elainealvescminfint/ub4t6zry5ge311h7/wish/2283050692 Quando falamos em problemas de segurança, há inúmeros fatores que acarretam a perda e/ou violação dos dados de uma empresa, como por exemplo a má operação do sistema ou mesmo quando a segurança está sofrendo ameaça, risco, vulnerabilidade, falhas e desastres.]]> 2022-09-05 12:41:29 UTC https://padlet.com/elainealvescminfint/ub4t6zry5ge311h7/wish/2283050692 Que cuidados as empresas devem ter ao contratar um novo funcionário? elainealvescminfint https://padlet.com/elainealvescminfint/ub4t6zry5ge311h7/wish/2283057354 um cuidado que o departamento de Recursos Humanos deve ter é em relação à contratação de um novo servidor, constatando os documentos e referências apresentados, propor treinamento adequado aos funcionários, deixando claras as diretrizes de segurança da empresa.



    ]]>     2022-09-05 12:47:51 UTC https://padlet.com/elainealvescminfint/ub4t6zry5ge311h7/wish/2283057354     O que você entende por problemas de acesso lógico? elainealvescminfint https://padlet.com/elainealvescminfint/ub4t6zry5ge311h7/wish/2283063614 Os controles nada mais são que barreiras que tentam restringir ou limitar o acesso de pessoas não autorizadas ao sistema da empresa.

    Alguns recursos que devem ser protegidos pelo controle de acesso lógico são: os arquivos-fontes, sistemas operacionais e os aplicativos instalados na máquina, sendo definidos pela ISO/IEC 17799.



    ]]>     2022-09-05 12:53:14 UTC https://padlet.com/elainealvescminfint/ub4t6zry5ge311h7/wish/2283063614     Cite alguns cuidados que o setor de Tecnologia da Informação deve tomar para fazer o reconhecimento e autenticação do usuário no sistema. elainealvescminfint https://padlet.com/elainealvescminfint/ub4t6zry5ge311h7/wish/2283065229 A biometria é uma técnica que utiliza características biológicas como recurso de identificação, como a digital de um dedo ou mesmo da mão, ler a íris, reconhecer a voz, e as próprias empresas já estão se organizando para essa mudança tecnológica.]]> 2022-09-05 12:54:30 UTC https://padlet.com/elainealvescminfint/ub4t6zry5ge311h7/wish/2283065229 Por que fazer o controle dos funcionários que gerenciam os privilégios os usuários? Explique. elainealvescminfint https://padlet.com/elainealvescminfint/ub4t6zry5ge311h7/wish/2283066197 Esse mecanismo de segurança é importante por possibilitar visualizar as atividades efetuadas no computador, assim como identificar quem executou a ação a partir da ID de usuário, além da possibilidade de poder observar o conteúdo que foi tratado nos computadores.]]> 2022-09-05 12:55:25 UTC https://padlet.com/elainealvescminfint/ub4t6zry5ge311h7/wish/2283066197 Cite duas tecnologias de identificação e autenticação de usuários. elainealvescminfint https://padlet.com/elainealvescminfint/ub4t6zry5ge311h7/wish/2283067073 os recursos da certificação digital, palavras-chaves, cartões inteligentes e os recursos da biometria.]]> 2022-09-05 12:56:25 UTC https://padlet.com/elainealvescminfint/ub4t6zry5ge311h7/wish/2283067073 Relacione os termos da primeira coluna de acordo com as definições da segunda coluna: elainealvescminfint https://padlet.com/elainealvescminfint/ub4t6zry5ge311h7/wish/2283068458 (A) Assinatura Digital(B) Programas Antivírus (C) Honeypot (D) Backup (E) Detecção de Intrusos (F) Firewall

    ( B)Aplicativos que identificam e deletam arquivos infectados no disco, arquivos anexos a e-mail e outros meios lógicos que a empresa utiliza para guardar seus dados, dessa forma, esses aplicativos asseguram a integridade dessas informações.

    (E )Tem por função analisar os acessos efetuados na rede, observando as inúmeras linhas de logs e diagnosticando em tempo real possíveis ataques.

    ( D)Cria cópias de segurança das informações importantes para os negócios que estão gravadas nos servidores e computadores dos usuários.

    ( A)Processo que garante que a mensagem realmente veio do remetente, confirmando sua autenticidade.

    (C )Aplicativo que tem por função impedir ou mesmo identificar a ação de um invasor, ou qualquer ação estranha ao sistema.

    (F )Gerencia o tráfego de pacotes entre a rede local e a Internet em tempo real.]]>     2022-09-05 12:57:49 UTC https://padlet.com/elainealvescminfint/ub4t6zry5ge311h7/wish/2283068458