Faculdade - Segurança e Auditoria de Sistemas by William Mouta https://padlet.com/moutawilliam899/wtwb79lxbyl2b7ob Abordagem referente ao fórum da matéria Segurança e Auditoria de Sistemas en-us 2022-05-23 23:07:40 UTC 2022-05-23 23:33:56 UTC hello@padlet.com Como funciona e pra que serve a Segurança da Informação? moutawilliam899 https://padlet.com/moutawilliam899/wtwb79lxbyl2b7ob/wish/2196600936 Segurança da informação é um conjunto de ações e boas práticas que têm como finalidade proteger um grupo de dados.
Ou seja é um área que tem como finalidade a proteção dos dados do usuário e a sua integridade, sendo assim crucial para uma empresa que deseja proteger todos os dados que a mesma possui, passando credibilidade ao mercado.

Por isso, a segurança da informação se baseia em quatro pilares:
  • confidencialidade = deve guardar e proteger os dados da empresa, deixando os dados protegidos aos demais indivíduos fora a empresa e seus clientes(tendo acesso só aos seus).
  • autenticidade= que os dados sejam verídicos ou seja reais, não podendo ser diferente de o que foi mencionado pelo cliente ou individuo ;
  • integridade =  fortemente ligada à ferramentas e mecanismos de segurança, como os backups, a fim de garantir que os dados não sejam perdidos em caso de erros no sistema adotado pela empresa.
  • disponibilidade = que os dados possam ser acessados a qualquer instante de forma estável e segura.
]]> 2022-05-23 23:18:29 UTC https://padlet.com/moutawilliam899/wtwb79lxbyl2b7ob/wish/2196600936 Como podemos aplica-la no nosso cotidiano? moutawilliam899 https://padlet.com/moutawilliam899/wtwb79lxbyl2b7ob/wish/2196607491 Se qualquer um dos quatro pilares não forem executados com excelência pode haver danos enormes a empresa como clientes, exemplos deles são:


  • confidencialidade = se houver vazamentos de dados(cartão de crédito)pode haver clonagem como ações que comprometa aos clientes tal qual se dados de uma empresa vazar pode acabar afetando a mesma afetando a sua credibilidade no mercado.
  • autenticidade= referente a validações de dados,  podendo causar enorme problemas entre as troca de informações.
  • integridade =  se não houver meios de segurança e acabar caindo o sistema(banco por exemplo)pode causar perdas ENORMES de dinheiro tal como insatisfação.
  • disponibilidade =  sistema instável pode acarretar em desgosto dos usuários tal como perca financeira.

Sendo assim, nosso trabalho como responsáveis pela área e justamente prevenir que futuros problemas como esse ocorram, assim protegendo a empresa e garantindo segurança a mesma como aos seus clientes.
Aplicando métodos e teorias.



]]> 2022-05-23 23:27:06 UTC https://padlet.com/moutawilliam899/wtwb79lxbyl2b7ob/wish/2196607491 Confidencialidade moutawilliam899 https://padlet.com/moutawilliam899/wtwb79lxbyl2b7ob/wish/2196612605 Meios e métodos que podemos utiliza-los, que ajudam 6no quesito confidencialidade(um dos pilares da segurança da informação)
  • detectar possíveis vulnerabilidades no hardware e no software utilizados;
  • as redundâncias de sistemas não são uma opção ruim, ou seja, possuir mais de um servidor ou equipamento para poder dar continuidade às operações do negócio pode ser interessante;
  • possua alta eficácia no controle de acesso através de um firewall, assinatura digital ou por meio da biometria das pessoas que possuem autorização;
  • tenha um documento que sentencie diretrizes comportamentais para os colaboradores da instituição, chamada de política de segurança da informação;
  • opte por uma estrutura de nuvem, seja ela pública, privada ou híbrida;
  • tome cuidado com eventuais ameaças através de uma gestão de riscos apropriada, evitando falta de orientação, erros em procedimentos internos, negligência ou malícia;
  • as regras do negócio e da empresa em tudo que diz respeito aos dados devem estar bem definidas;
  • organização é um ponto imprescindível;
  • contratos de confidencialidade com organizações e terceirizados vinculados à área de TI são bem vindos;
Ou seja, temos que ao máximo tentar deixar de forma segura os dados da empresa utilizando hardwares ,softwares ,validações, reconhecimentos, autenticações que ajudem o setor de TI no desenvolvimento um projeto que deixe de forma integra os dados da empresa de forma segura, na qual não ocorra o risco de vazamento.

]]> 2022-05-23 23:33:52 UTC https://padlet.com/moutawilliam899/wtwb79lxbyl2b7ob/wish/2196612605