https://padlet.com/mathestudo09/Bookmarks Segurança e Auditoria de Sistemas en-us 2022-02-08 12:46:27 UTC 2022-05-23 15:08:02 UTC hello@padlet.com mathestudo09 https://padlet.com/mathestudo09/Bookmarks/wish/2196023720 Um Sistema de Gestão de Segurança da Informação (SGSI) define uma abordagem organizacional para que os dados e informações de uma empresa estejam protegidos. Isso inclui instrumentos para monitorar, analisar, implementar e estabelecer a Segurança da Informação utilizando diversas estratégias, controles, políticas e planos. O SGSI se baseia em normas ISO/IEC para prover segurança no uso dos ativos tecnológicos de uma empresa. Mais especificamente centralizado nas Normas ISO/IEC 27001 e 27002, o sistema estabelecido deve ser seguido por todos que se relacionam direta ou indiretamente com a infraestrutura de TI da organização, desde os funcionários até os fornecedores e parceiros.]]> 2022-05-23 14:53:50 UTC https://padlet.com/mathestudo09/Bookmarks/wish/2196023720 mathestudo09 https://padlet.com/mathestudo09/Bookmarks/wish/2196032652 Uma das mais recentes ameaças registradas no meio digital ocorreu em meados de 2017, no qual organizações públicas e privadas sofreram um enorme ataque cibernético e tiveram seus computadores invadidos por um vírus ransomware, roubando informações sigilosas e pedindo um pagamento de recompensas. Até mesmo órgãos brasileiros, como o Tribunal de Justiça, a Petrobras e inclusive o Itamaraty tiveram seus sistemas invadidos, tornando o Brasil o segundo país do mundo com maior número de crimes cibernéticos. Situações como essas são comuns e de extrema gravidade, trazendo sérias consequências para as instituições - como a perda de arquivos, sequestro de dados e roubo de informações financeiras e pessoais.]]> 2022-05-23 14:59:11 UTC https://padlet.com/mathestudo09/Bookmarks/wish/2196032652 mathestudo09 https://padlet.com/mathestudo09/Bookmarks/wish/2196039049 Uma das principais medidas preventivas a serem adotadas é a instalação de um bom antivírus em todas as máquinas para realizar análises de vulnerabilidade periódicas e identificar arquivos suspeitos. Além disso, é imprescindível capacitar os colaboradores em relação aos perigos presentes no ambiente virtual, oferecendo treinamentos sobre cibersegurança e alertando-os sobre as complicações que o vazamento de informações pode ocasionar à companhia. Um bom plano de conscientização de segurança deve instruir os funcionários sobre políticas e procedimentos corporativos para trabalhar com tecnologia da informação. Os colaboradores também devem receber informações sobre quem contatar se descobrirem uma ameaça à segurança e aprenderem que os dados são um ativo corporativo valioso.]]> 2022-05-23 15:03:06 UTC https://padlet.com/mathestudo09/Bookmarks/wish/2196039049 mathestudo09 https://padlet.com/mathestudo09/Bookmarks/wish/2196046887 Além da manutenção preventiva - por meio de sistemas antivírus e treinamentos - também é crucial que as empresas frequentemente realizem uma avaliação de riscos, a fim de examinar quais ferramentas e departamentos estão mais suscetíveis a ameaças e danos. Com o apoio de especialistas da área de Tecnologia da Informação (TI), a empresa consegue identificar as principais vulnerabilidades presentes em seus sistemas internos, traçando estratégias para reduzir os potenciais riscos e fortalecer a segurança de dados da organização. Atentar-se às atualizações de versão dos sistemas operacionais também é parte da proposta de análise de riscos e deve ser realizada com frequência. Sistemas desatualizados estão mais propensos aos ataques cibernéticos e facilitam a entrada de vírus e hackers.]]> 2022-05-23 15:07:53 UTC https://padlet.com/mathestudo09/Bookmarks/wish/2196046887