Segurança e Auditoria de Sistemas by Ana Claudia Santana https://padlet.com/anaclaudiascb/xavwlficppfvj67q Auditoria de TI en-us 2022-05-23 22:35:05 UTC 2026-02-08 08:15:59 UTC hello@padlet.com https://padlet.net/icons/png/1f469-1f4bb.png Segurança da Informação anaclaudiascb https://padlet.com/anaclaudiascb/xavwlficppfvj67q/wish/2196578392 O que é segurança da informação?

O que é segurança da informação, então? Segurança da Informação é um conjunto de processos e metodologias que são concebidos e implementados para proteger suas informações e as informações de sua empresa.

Essas informações podem ser impressas, eletrônicas ou estarem em qualquer outro formato. De maneira geral a segurança da informação protege e analisa o:

  • Uso
  • Acesso não autorizado
  • Uso indevido
  • Divulgação
  • Modificação
  • Gravação
  • Destruição
  • Interrupção de informações.
]]> 2022-05-23 22:44:04 UTC https://padlet.com/anaclaudiascb/xavwlficppfvj67q/wish/2196578392 Os Três pilares da Segurança da Informação. anaclaudiascb https://padlet.com/anaclaudiascb/xavwlficppfvj67q/wish/2196581626 Os 3 pilares da segurança da informação são Disponibilidade, Confidencialidade e Integridade. Vejamos cada um deles:

Disponibilidade

Esse pilar está diretamente à possibilidade de acesso às informações. Segundo ele, as informações precisam estar sempre à disposição, e em 2 níveis:
  • Tempo – Quando as informações forem necessárias;
  • Localidade – Onde elas precisem ser utilizadas.
Dessa forma, um documento não pode ficar indisponível para aqueles que necessitam dele, independente de qual seja o motivo.
Obviamente, existem regras envolvidas na disponibilidade das informações. E esse princípio é diretamente afetado pelo nosso próximo conceito, o pilar da Confidencialidade.

Confidencialidade

O segundo dos 3 pilares da segurança da informação é a confidencialidade. Segundo ele, o acesso as informações devem ser concedidas apenas a quem tem permissão para acessá-las.

Dessa forma, mesmo que as informações estejam disponíveis onde e quando necessário, é preciso garantir que apenas quem tem autorização vá acessá-las.
De certa forma, aqui, há um ponto de ligação interessante entre a norma ISO e a LGPD. Esse pilar está diretamente ligado a LGPD, cuja temática se pauta na proteção de dados individuais, os quais só podem ser compartilhados com autorização expressa de seus detentores.

Integridade

Esse talvez seja o pilar que mais causa dúvidas nos profissionais de sistemas de gestão. Entretanto, veremos que ele não é nenhum bicho de sete cabeças. Basicamente, podemos dizer que o pilar da Integridade se divide em 3.
  1. Precisamos evitar que as informações deteriorem ou percam a capacidade de serem compreendidas. Isso significa, por exemplo, que não podem haver informações armazenadas em documentos físicos que estão “mofando”. Se o papel se deteriorar, a informação perde sua integridade. No caso do meio digital, podemos citar documentos corrompidos ou bancos de dados comprometidos;
  2. Além disso, precisamos proteger os dados contra qualquer tipo de alteração NÃO intencional. Ao, por exemplo, atualizar um cadastro de um cliente, é possível que o responsável pela atualização se confunda e atualize o cadastro do cliente errado. Isso corresponde há uma quebra na integridade da informação. Vale notar que mesmo incorreta, a informação ainda pode atender os outros pilares, ou seja, pode estar disponível e atender aos princípios de confidencialidade;
  3. Também precisamos garantir que as alterações intencionais mantenham a informação integra e correta. Assim, nossos sistemas de gestão precisam ter dispositivos que garantam que alterações de má fé não sejam feitas (ou sejam detectadas), bem como que alguma possível alteração errônea, por falta de treinamento por exemplo, não seja feita. Resumindo, o “conteúdo” da informação precisa ser integro e confiável.

Resumindo:

Se pudéssemos resumir os 3 pilares da segurança da informação uma única frase, eu diria que:
As informações que decidimos controlar precisam estar disponíveis onde e quando necessárias (Disponibilidade), garantindo que somente quem tem autorização terá acesso a elas (Confidencialidade) e, não menos importante, garantindo que essa informação é confiável e pode ser utilizada para os devidos fins (Integridade).
]]> 2022-05-23 22:49:19 UTC https://padlet.com/anaclaudiascb/xavwlficppfvj67q/wish/2196581626 Auditoria de Sistemas anaclaudiascb https://padlet.com/anaclaudiascb/xavwlficppfvj67q/wish/2196584212 2022-05-23 22:53:18 UTC https://padlet.com/anaclaudiascb/xavwlficppfvj67q/wish/2196584212 Auditoria de TI anaclaudiascb https://padlet.com/anaclaudiascb/xavwlficppfvj67q/wish/2196585352 A auditoria de TI tem como objetivo avaliar o designer e todo o controle interno dos sistemas de informática de uma empresa. Ela serve para analisar toda a infraestrutura e verificar as possibilidades de violação da infraestrutura da segurança. Quando se trata de segurança e auditorias de sistemas, esse processo é focado nas operações de Tecnologia da Informação . Ou seja, trata-se do processo de verificação de toda uma estrutura computacional de uma organização.]]> 2022-05-23 22:55:00 UTC https://padlet.com/anaclaudiascb/xavwlficppfvj67q/wish/2196585352