Segurança e Auditoria de Sistemas by Varotto https://padlet.com/lucasvarotto/wqaws2i69eytwq5x Exemplo de aplicação de Auditoria Interna de Sistemas para a disciplina de Segurança e Auditoria de Sistemas. en-us 2021-11-12 20:40:34 UTC 2023-03-14 10:27:27 UTC hello@padlet.com Segurança de Sistemas lucasvarotto https://padlet.com/lucasvarotto/wqaws2i69eytwq5x/wish/1887487866 Podemos usar facilmente como um exemplo de ciberataque o Pishing.
Phishing é o tipo mais simples de ciberataque e, ao mesmo tempo, o mais perigoso e eficiente porque ele ataca o computador mais vulnerável e poderoso do planeta: a mente humana.
Os phishers não tentam explorar uma vulnerabilidade técnica do sistema operacional de seu dispositivo — eles usam a “engenharia social. De Windows e iPhones até Macs e Androids, nenhum sistema operacional está completamente seguro contra phishing, não importa quão eficiente é a segurança. Na verdade, os criminosos recorrem ao phishing porque não conseguem encontrar vulnerabilidades técnicas. Por que perder tempo derrubando camadas de segurança se você pode induzir alguém a lhe entregar a chave? Mais do que nunca, o elo mais fraco em um sistema de segurança não é uma falha técnica enterrada em um código de computador, mas sim o ser humano que não verifica com cuidado de onde veio o e-mail.]]> 2021-11-12 20:55:41 UTC https://padlet.com/lucasvarotto/wqaws2i69eytwq5x/wish/1887487866 Como funciona o Pishing? lucasvarotto https://padlet.com/lucasvarotto/wqaws2i69eytwq5x/wish/1887492221 Um exemplo de ataque pishing básico é através dos e-mails.
Os criminosos registraram dúzias de domínios que imitavam o eBay e o PayPal tão bem que se passavam pelo site original sem que você prestasse a menor atenção. Os clientes da PayPal recebiam e-mails de phishing (contendo links para websites falsos), pedindo para atualizassem os números de cartões de crédito ou outros dados pessoais e então eram facilmente roubados.]]> 2021-11-12 20:59:59 UTC https://padlet.com/lucasvarotto/wqaws2i69eytwq5x/wish/1887492221 Como se proteger contra este tipo de ciberataque? lucasvarotto https://padlet.com/lucasvarotto/wqaws2i69eytwq5x/wish/1887493518 Uma auditoria de segurança em TI é uma forma de prevenir incidentes como crimes cibernéticos e outras brechas de segurança, além de avaliar com profundidade a infraestrutura de TI, aplicações, serviços, acessos e funções de pessoal de uma empresa.]]> 2021-11-12 21:01:05 UTC https://padlet.com/lucasvarotto/wqaws2i69eytwq5x/wish/1887493518 Proteção de E-mail. lucasvarotto https://padlet.com/lucasvarotto/wqaws2i69eytwq5x/wish/1887497596 Os ataques de phishing estão cada vez mais populares hoje em dia e mais difíceis de identificar. Uma vez clicado, um e-mail de phishing fornece várias opções para obter acesso aos seus dados por meio da instalação do software. Os filtros de spam ajudam, mas a identificação de e-mails como “interno” ou “externo” à sua rede também é altamente valiosa.]]> 2021-11-12 21:04:09 UTC https://padlet.com/lucasvarotto/wqaws2i69eytwq5x/wish/1887497596 Segurança de senha e gerenciamento de acesso lucasvarotto https://padlet.com/lucasvarotto/wqaws2i69eytwq5x/wish/1887498254 As senhas são complicadas, porque precisam ser complexas e exclusivas para cada conta, além de terem uma validade, ou seja, necessitam de renovação de tempos em tempos. Invista em um gerenciador de senhas comerciais, elimine a reutilização de senhas, aprimore a complexidade delas e ative o compartilhamento seguro de senhas.

Como administrador(a), você também pode gerenciar quem tem acesso a quais senhas na organização, para garantir que contas confidenciais estejam disponíveis apenas para a equipe apropriada.

]]> 2021-11-12 21:04:48 UTC https://padlet.com/lucasvarotto/wqaws2i69eytwq5x/wish/1887498254 Tipos de Auditorias importantes. lucasvarotto https://padlet.com/lucasvarotto/wqaws2i69eytwq5x/wish/1887498899
Auditoria de rotina

Uma auditoria de rotina é um método automático que as equipes de TI usam para executar atividades de auditoria. Ela é feita com mais frequência e de forma regular. A decisão sobre quando executar uma auditoria de rotina é da gerência de TI.

Você pode optar por executá-los mensalmente, trimestralmente ou semestralmente. No entanto, recomenda-se que, no mínimo, essas auditorias sejam realizadas duas vezes por ano.


Auditoria especial

Uma auditoria especial ocorre em uma organização sob uma determinada circunstância e usa tecnologia avançada para se concentrar em uma área específica, depois que um evento ocorre, como uma violação de dados.

Por fim, sua primeira auditoria de segurança em TI deve ser usada como base para todas as auditorias futuras — medir seu sucesso e falhas ao longo do tempo é a única maneira de avaliar verdadeiramente o desempenho. Ao continuar aprimorando seus métodos e processos, você criará uma atmosfera de análise de segurança consistente e terá sempre a melhor posição para proteger seus negócios contra qualquer tipo de ameaça à segurança.

]]> 2021-11-12 21:05:25 UTC https://padlet.com/lucasvarotto/wqaws2i69eytwq5x/wish/1887498899