Segurança e Auditoria de Sistemas by Marco Frucri https://padlet.com/Marco_Frucri/vdefk7d5e1kcku4g Fórum I - Segurança da informação en-us 2022-05-16 11:42:43 UTC 2022-05-22 13:16:59 UTC hello@padlet.com https://padlet-uploads.storage.googleapis.com/1574539277/f2ff4f0e4bb4b9918f0c2b352e608e54/images.png ឵឵Auditoria de sistema Marco_Frucri https://padlet.com/Marco_Frucri/vdefk7d5e1kcku4g/wish/2185574511
É uma análise para revisar o desempenho de um sistema operacional. Os objetivos da realização de uma auditoria de sistema são os seguintes:

  • Para comparar o desempenho real e planejado.
  • Para verificar se os objetivos declarados do sistema ainda são válidos no ambiente atual.
  • Para avaliar a realização dos objetivos declarados.
  • Garantir a confiabilidade das informações financeiras e outras informações baseadas em computador.
  • Para garantir que todos os registros incluídos durante o processamento.
  • Para assegurar a proteção contra fraudes.
]]> 2022-05-16 12:04:12 UTC https://padlet.com/Marco_Frucri/vdefk7d5e1kcku4g/wish/2185574511 Auditoria de processamento de dados Marco_Frucri https://padlet.com/Marco_Frucri/vdefk7d5e1kcku4g/wish/2193802930
Auditores de processamento de dados auditam o uso do sistema informático a fim de controlá-lo. O auditor necessita de dados de controle que são obtidos pelo próprio sistema informático.]]> 2022-05-21 09:33:16 UTC https://padlet.com/Marco_Frucri/vdefk7d5e1kcku4g/wish/2193802930 O sistema de auditoria Marco_Frucri https://padlet.com/Marco_Frucri/vdefk7d5e1kcku4g/wish/2193803962
O papel do auditor começa no estágio inicial de desenvolvimento do sistema para que o sistema resultante seja seguro. Ele descreve uma ideia da utilização do sistema que pode ser registrada, o que ajuda no planejamento da carga e na decisão sobre as especificações de hardware e software. Ele dá uma indicação do uso correto do sistema de computador e do possível mau uso do sistema.
]]> 2022-05-21 09:35:31 UTC https://padlet.com/Marco_Frucri/vdefk7d5e1kcku4g/wish/2193803962 Teste de auditoria Marco_Frucri https://padlet.com/Marco_Frucri/vdefk7d5e1kcku4g/wish/2193805205
Um teste de auditoria ou registro de auditoria é um registro de segurança que é composto de quem acessou um sistema de computador e quais operações são realizadas durante um determinado período de tempo. Os ensaios de auditoria são usados para fazer um rastreamento detalhado de como os dados no sistema mudaram.

Ele fornece provas documentais de várias técnicas de controle às quais uma transação está sujeita durante seu processamento. Os testes de auditoria não existem independentemente. Elas são realizadas como parte da contabilidade para a recuperação de transações perdidas.]]> 2022-05-21 09:38:31 UTC https://padlet.com/Marco_Frucri/vdefk7d5e1kcku4g/wish/2193805205 Métodos de auditoria Marco_Frucri https://padlet.com/Marco_Frucri/vdefk7d5e1kcku4g/wish/2193806315
A auditoria pode ser feita de duas maneiras diferentes.

Auditoria ao redor do computador

  • Pegue amostras de entradas e aplique manualmente as regras de processamento.
  • Compare as saídas com as saídas de computador.

Auditoria através do computador

  • Estabelecer um teste de auditoria que permita examinar os resultados intermediários selecionados.
  • Os totais de controle fornecem verificações intermediárias.
]]> 2022-05-21 09:41:00 UTC https://padlet.com/Marco_Frucri/vdefk7d5e1kcku4g/wish/2193806315 Considerações de auditoria Marco_Frucri https://padlet.com/Marco_Frucri/vdefk7d5e1kcku4g/wish/2193808410
As considerações de auditoria examinam os resultados da análise utilizando tanto as narrativas como os modelos para identificar os problemas causados por funções mal colocadas, processos ou funções divididas, fluxos de dados quebrados, dados ausentes, processamento redundante ou incompleto e oportunidades de automação não endereçadas.

As atividades esta fase são as seguintes:

  • Identificação dos problemas ambientais atuais
  • Identificação das causas dos problemas
  • Identificação de soluções alternativas
  • Avaliação e análise de viabilidade de cada solução
  • Seleção e recomendação da solução mais prática e apropriada
  • Estimativa de custo do projeto e análise custo-benefício


]]> 2022-05-21 09:45:45 UTC https://padlet.com/Marco_Frucri/vdefk7d5e1kcku4g/wish/2193808410 Segurança Marco_Frucri https://padlet.com/Marco_Frucri/vdefk7d5e1kcku4g/wish/2193809645
A segurança do sistema refere-se à proteção do sistema contra roubo, acesso não autorizado e modificações, e danos acidentais ou não intencionais. Em sistemas computadorizados, a segurança envolve a proteção de todas as partes do sistema de computador que inclui dados, software e hardware. A segurança do sistema inclui a privacidade e a integridade do sistema.

  • A privacidade do sistema trata da proteção dos sistemas individuais de serem acessados e usados sem a permissão/conhecimento dos indivíduos em questão.
  • A integridade do sistema se preocupa com a qualidade e confiabilidade dos dados brutos e processados no sistema
]]> 2022-05-21 09:48:11 UTC https://padlet.com/Marco_Frucri/vdefk7d5e1kcku4g/wish/2193809645 Medidas de controle Marco_Frucri https://padlet.com/Marco_Frucri/vdefk7d5e1kcku4g/wish/2193810995
Há uma variedade de medidas de controle que podem ser amplamente classificadas da seguinte forma:


Backup

  • Backup regular de bancos de dados diariamente/semanalmente, dependendo da criticidade de tempo e tamanho.
  • Backup incremental em intervalos mais curtos.
  • Cópias de backup mantidas em local remoto seguro, particularmente necessárias para a recuperação de desastres.
  • Sistemas duplicados são executados e todas as transações são espelhadas se for um sistema muito importante e não pode tolerar qualquer interrupção antes de serem armazenadas em disco.

Controle de acesso físico às instalações

  • Bloqueios físicos e autenticação biométrica. Por exemplo, impressão digital
  • Cartões de identidade ou credenciais de entrada sendo verificados pelo pessoal de segurança.
  • Identificação de todas as pessoas que lêem ou modificam os dados e que os registram em um arquivo.

Uso de controle lógico ou de software

  • Sistema de senha.
  • Criptografia de dados/programas sensíveis.
  • Treinamento de funcionários no cuidado/manuseio e segurança de dados.
  • Software antivírus e proteção Firewall enquanto conectado à Internet.
]]> 2022-05-21 09:51:28 UTC https://padlet.com/Marco_Frucri/vdefk7d5e1kcku4g/wish/2193810995 Análise de risco Marco_Frucri https://padlet.com/Marco_Frucri/vdefk7d5e1kcku4g/wish/2193817851
Um risco é a possibilidade de se perder algo de valor. A análise de risco começa com o planejamento de um sistema seguro, identificando a vulnerabilidade do sistema e o impacto do mesmo. O plano é então feito para gerenciar o risco e lidar com o desastre. Ele é feito para acessar a probabilidade de um possível desastre e seu custo.

A análise de risco é um trabalho de equipe de especialistas com diferentes antecedentes como produtos químicos, erro humano e equipamento de processo.

Os seguintes passos devem ser seguidos durante a realização da análise de risco:

  • Identificação de todos os componentes do sistema de computador.
  • Identificação de todas as ameaças e perigos que cada um dos componentes enfrenta.
  • Quantificação dos riscos, ou seja, avaliação das perdas no caso de as ameaças se tornarem realidade.


]]> 2022-05-21 10:08:47 UTC https://padlet.com/Marco_Frucri/vdefk7d5e1kcku4g/wish/2193817851