Segurança e Auditoria de Sistemas by Diana Araujo https://padlet.com/adiana434/wi5z5o480jgr3cr6 Fórum de Segurança e Auditoria de Sistemas en-us 2022-05-22 18:14:54 UTC 2022-08-22 23:53:26 UTC hello@padlet.com https://padlet.net/icons/png/1f510.png O que é Auditoria de Segurança de Sistema? adiana434 https://padlet.com/adiana434/wi5z5o480jgr3cr6/wish/2194699527 A auditoria de segurança é um processo para verificar no sistema avaliado suas funcionalidades e verificar inconsistências ou risco que comprometam o desempenho do sistema, incluindo os análise de riscos referente a segurança da informação.
Os auditores devem confrontar as informações documentas com os critérios de avaliação e seu escopo. Essa avaliação consiste no confronto entre os resultados obtidos e os critérios pré-estabelecidos.
As auditorias são processos contínuos, que duram até o fim do período da vida de um sistema. As As auditorias de segurança estão voltadas para a proteção da informação, afim de evitar vazamentos dos dados, seja por inconsistênicia temporária ou por invasão de hacker.
Como a perda da informação ou mal tratamento das mesmas é algo ruim para empresa, tanto na imagem perante a sociedade como também contém riscos financeiros, as empresas estão adotando a auditoria de segurança da informação como uma prática regular e indispensável.
A empresa pode adotar um tipo ou mais de autoria para aplicar, o critério de escolha depende dos objetivos que a empresa quer alcançar.]]> 2022-05-22 18:20:05 UTC https://padlet.com/adiana434/wi5z5o480jgr3cr6/wish/2194699527 Quais as segmentações Auditoria de Sistema adiana434 https://padlet.com/adiana434/wi5z5o480jgr3cr6/wish/2194700043 A auditoria de sistema possui diversos tipos. Alguns tipos são:

-> Auditoria Legal ou Regulatória: Verificação se está de acordo com as regulamentações locais e internacionais.
-> Auditoria de Integridade de Dados: Verificar dados sensíveis, armazenamento dos mesmos, manutenção, apresentação e integridade dos dados. Verificando acessos e segurança do banco de dados.
-> Auditoria em Segurança da Informação: Verificação de acessos ao sistema, como arquitetura de rede, certificação digital, comunicação do sistema com outros sistemas, acesso externo - usuários e controle.
-> Auditoria de Segurança Física: Verificação do espaço físico onde está os servidores, verificar questões ambientais, cuidado com segurança, tratamento para imprevistos como incêndio e alagamentos.
-> Auditoria de Desenvolvimento de Sistemas: Verificação dos processos de gestão de projetos, cumprimento de metodologia de qualidade.

]]> 2022-05-22 18:21:03 UTC https://padlet.com/adiana434/wi5z5o480jgr3cr6/wish/2194700043 Segurança da Informação adiana434 https://padlet.com/adiana434/wi5z5o480jgr3cr6/wish/2194700484 A segurança da informação refere-se a normas e ações desenvolvidas para a proteção da informação.
É uma segmentação aplicável para qualquer grupo, seja empresa ou grupos de pessoas, cujo fabricam informações. Um exemplo prático é os códigos de conduta entre a empresa e o funcionário, cujo uma das cláusulas pode ser tratar sobre as informações internas da empresa. No ramo de desenvolvimento de software está é uma questão importante para confiabilidade e bom desempenho do produto produzido.

Os pilares da segurança da informação são: Confidencialidade, Autenticidade, Integridade e Disponibilidade.

->Confidencialidade: é sobre proteger os dados do processo, limitando o acesso a somente usuários com permissão. Os dados sensíveis (como CPF, telefone) que identificam os usuários necessitam de maior confidencialidade pois são dados que podem ser usados contra o usuário fora do software.
-> Autenticidade: refere-se a autenticidade da informação preservada, para que não aconteçam fraudes.
-> Integridade : refere-se ao armazenamento desta informação. Normalmente usando-se banco de dados. Inclui-se backups, e proteção sobre registros de alteração e a possibilidade de exclusão do sistema.

-> Disponibilidade: refere-se a ter acesso as informações já fornecidas. O usuário do software poder acessar no momento que desejar.

Em forma reduzida a segurança da informação trata como a informação deve ser tratada, como é apresentada e quem deve possuir acesso a mesma.

]]> 2022-05-22 18:21:52 UTC https://padlet.com/adiana434/wi5z5o480jgr3cr6/wish/2194700484 Auditoria de controle de acesso adiana434 https://padlet.com/adiana434/wi5z5o480jgr3cr6/wish/2194702436 A auditoria de controle de acesso da segurança da informação refere-se aos processos de: autenticação e autorização.
Autenticação: verifica a identidade, sendo mais específica é a identificação que os dados inseridos existem no sistema, é a ação de logar no sistema. Sendo necessário a verificação se existe as credencias de acesso fornecidas, se estão válidos e corretos.
Autorização: são as permissões que o usuário logado possui. Deve-se analisar quais ações são permitidas e negar o acesso cujo não possui permisão de acesso.
A auditoria consiste no histórico de acessos, tempo de uso, e ações executadas durante o acesso.

]]> 2022-05-22 18:24:54 UTC https://padlet.com/adiana434/wi5z5o480jgr3cr6/wish/2194702436 Referências adiana434 https://padlet.com/adiana434/wi5z5o480jgr3cr6/wish/2194759468 O que é Segurança da Informação e qual sua importância? disponível em

https://www.certifiquei.com.br/seguranca-informacao/ - acesso em 20/05/2022

O que é auditoria de sistemas e como se relaciona com a LGPD? disponível em https://www.certifiquei.com.br/auditoria-sistemas/ - acesso em 22/05/2022

AUDITORIA DE SISTEMAS disponível em
https://edisciplinas.usp.br/pluginfile.php/3344235/mod_resource/content/1/G3_Auditoria%20de%20Sistemas.pdf - acesso em 22/05/2022

Conheça os tipos de auditorias de sistema de gestão e para que servem disponível em

https://www.consultoriaiso.org/tipos-de-auditorias-sistema-de-gestao - acesso em 22/05/2022

Auditoria de segurança: como funciona e por que é importante? disponível em https://it-eam.com/auditoria-de-seguranca/ - acesso em 22/05/2022

AUDITORIA DE CONTROLE DE ACESSO EM SISTEMAS DE INFORMAÇÃO disponível em http://intertemas.toledoprudente.edu.br/index.php/ETIC/article/viewFile/5321/5063 - acesso em 21/05/2022

]]> 2022-05-22 19:55:28 UTC https://padlet.com/adiana434/wi5z5o480jgr3cr6/wish/2194759468