Fórum de Segurança e Auditoria de Sistemas - Por Milton dos Santos Junior by Milton Junior https://padlet.com/eusoumiltonjr/xlgvvsuu94xp0wom Como funciona e como podemos trabalhar com ela em nosso cotidiano en-us 2022-05-23 16:40:08 UTC 2022-05-24 00:06:23 UTC hello@padlet.com https://padlet.net/icons/png/1f4bb.png Uso da Segurança de Sistemas para uso Pessoal eusoumiltonjr https://padlet.com/eusoumiltonjr/xlgvvsuu94xp0wom/wish/2196497646 NO CELULAR:
Podemos adicionar camadas de segurança  nas opções de configuração nos smartphones de sistema Android e IOS.

1 Manter a versão do Sistema Operacional sempre atualizados ajuda muito para evitar invasões e roubo de dados.
2 Devemos manter o NFC ou Bluetooth desativados o maior tempo possível, estando ligado apenas quando for preciso utilizar.
3 Não permitir a atualização automática de Aplicativos.
4 Ativar o bloqueio instantâneo de tela, no botão liga/desliga para proteger o celular de pessoas curiosas ou maliciosas, além disso ter o bloqueio com Senha seja com pin de dígitos, padrão de desenho, desbloqueio com digital ou reconhecimento facial.  
5 Só baixe aplicativos de fontes seguras. No caso do Android é possível baixar programas de fontes desconhecidas, ou seja, fora da Play Store. Esses apps podem vir junto com vírus ou malwares, comprometendo a segurança do smartphone. 
6 Recentemente os sistemas operacionais desenvolveram a praticidade de preencher automaticamente senhas e códigos de verificação recebidos por mensagens em plataformas de e-mail, sites bancários e outras aplicações, mas, alguns códigos de dupla verificação podem ser roubados através do Phishing que burla o sistema do seu aparelho. 

Essas opções de segurança também podem ser aplicados nos computadores pessoais, além disso, claro, manter um bom antivírus ativo e atualizado.]]> 2022-05-23 20:51:54 UTC https://padlet.com/eusoumiltonjr/xlgvvsuu94xp0wom/wish/2196497646 Uso da Segurança de Sistemas para uso Empresarial eusoumiltonjr https://padlet.com/eusoumiltonjr/xlgvvsuu94xp0wom/wish/2196587066 Basicamente nós teremos a segurança interna e externa dos dados de uma empresa. No que se refere a Segurança de dados empresarial interna, as empresas trabalham com informações sigilosas de seus clientes, colaboradores, informações da própria empresa, tais quais dados financeiros, contábeis, segredos de negócio como fórmulas de produtos, novos produtos a serem lançados e outras tantas fontes de dados fundamentais para o futuro da organização. 
As empresas precisam investir em Tecnologia e profissionais capacitados para garantir a segurança dessas informações Garantir a segurança dessas informações.

Os principais aspectos da Segurança da Informação estão relacionados à integridade, confidencialidade e disponibilidade dos dados. 

Além disso se deve garantir que os dados sejam acessados ou modificados por pessoas autorizadas em diferentes níveis de acesso.

Os colaboradores de uma empresa têm acesso a suas informações e precisam atender os critérios de política de confidencialidade das informações. Para tanto as empresas usam junto aos contratos de trabalho, termos em que os profissionais assinam e se comprometem a não compartilhar quaisquer informações para terceiros. 

Para impedir o acesso de pessoas não autorizadas, as empresas também dividem o seu espaço físico em ambientes de acordo os níveis de acesso à informação que seus colaboradores estão autorizados para atender aos critérios de confidencialidade, integridade e disponibilidade. E como medidas de segurança, instalam fechaduras digitais com senha e câmeras de segurança.

Algumas empresas ainda possuem políticas internas que não permitem aos seus funcionários portar dispositivos de armazenamento de informações como pendrives, e outros que possam registrar dados como um celular. 

No que se refere a segurança da informação externa das empresas, o maior fator de vulnerabilidade é sem duvidas a internet, lugar por onde as informações estão em trânsito e  estas podem ser interceptadas, alteradas, copiadas, desviadas ou até mesmo destruídas. A Segurança da Informação desenvolveu a criptografia computacional, que como seu nome já explica, mascara as informações para que se estas foram de qualquer forma acessadas indevidamente que não se obtenha o correto conteúdo da mesma. 
Existe a Criptografia pública e privada e os seus emissores e receptores possuem chaves que codificam e decodificam as informações. 
A Criptografia pública oferece duas chaves de decodificação, sendo mais segura, já a criptografia privada dispõe de apenas uma chave para proteger a informação.  
]]> 2022-05-23 22:57:38 UTC https://padlet.com/eusoumiltonjr/xlgvvsuu94xp0wom/wish/2196587066 Funcionamento da Segurança e Auditoria de Sistemas eusoumiltonjr https://padlet.com/eusoumiltonjr/xlgvvsuu94xp0wom/wish/2196642133  A Segurança da informação desenvolve métodos, softwares, é regido por leis nacionais e internacionais, práticas de bons modos, tudo para proteger dados, preservando a sua integridade, a sua confiabilidade e para garantir a disponibilidade imediata dos dados a quem for legitimamente autorizado. 
Contudo vale ressaltar que sempre pessoas de más intenções, governos  opositores, empresas concorrentes, também desenvolvem conhecimentos e tecnologias par burlar a Segurança da Informação e acessar, desviar, corromper, alterar ou até mesmo destruir informações. Seja para obter vantagens ilícitas, para se defender, ou simplesmente praticar o mal. 

A preservação da integridade dos dados, da sua confiabilidade e a efetiva disponibilidade imediata dos dados compõe o Sistema de Gestão de Segurança da Informação, SGSI. Essa gestão deve ser feita reinteradamente desde o planejamento de todo projeto, monitorando riscos de segurança e buscando sempre evoluir. 
No Brasil temos as normas da ABNT NBR ISO/IEC da família 27000, que regem todas as políticas de segurança da informação, como deve ser sua organização, gestão, diretrizes, sanções. 

Profissionais da área de TI, mais especificamente da Segurança da informação devem analisar os softwares desde seu código fonte, fase do planejamento do software, até o seu pleno funcionamento por meio da Static Analysis Security Testing (SAST), da Dynamic Analysis Security Testing (DAST) e da Interactive Application Security Testing (IAST), o armazenamento dos dados através do Data in Motion (DIM) dados em transmissão, do Data inuse (DIU) dados em processamentos e do Data at Rest armazenamento de dados em si.

🤬 de segurança comparam  o estado dos sistemas com crítérios estabelecidos segundo a OWASP, sendo os 🤬 externos: Pentest, Teste de Caixa branca, Teste de Caixa cinza e Teste de Caixa preta e os 🤬 de segurança internos possuem: Análise de Vulnerabilidade,  Análise estática e  Análise dinamica. 

Segue alguns tipos de ataque contra a segurança da informação: 
Phishing: Métodos de engenharia social onde uma pessoa obtém proveito para si ou a outrem ilícitamente, por meio da confiança e ingenuidade de outras pessoas, através de links e e-mails falsos.
Manipulação de URL: Crakers fazem com que o servidor transmita páginas que ele não tem acesso. Muito recorrente em ambientes de gestão de sites, pois em sua maioria tem o final do endereçamento de URL: /admin e nome de usuário também admin, desta forma entram no ambiente de login da gestão e tentam descobrir a senha do site. 
Denial of Service: São ataques que um ou alguns computadores disparam um alto volume de pacotes sobrecarregando um servidor e derrubando o seu sistema.
Distributed Denial of Service: São muitos computadores que simultaneamente acessam o mesmo recurso de um servidor, disparando um altíssimo volume de pacotes sobrecarregando grandes servidores e também derrubando seu sistema. 
Decoy: O Craker simula um sistema legítimo, onde um usuário coloca seu login e senha, passando ao craker. 

Citaremos alguns métodos de segurança:
Firewall é uma barreira de proteção que bloqueia conteúdos maliciosos;
Os Software de Firewall trabalham com regras de segurança, autorizando ou não o uso de pacotes; 
Antivírus são softwares que detecta, impede e remove programas maliciosos ao escanear arquivos, checando sua integridade;

Segue lista com os melhores antivírus de acordo o antivirusguide.com:
1º Intego com nota 9,8; 2º Bitdefender com nota 9,2; 3º Norton com nota 9,0; 4º McAfee com nota 8,9; e em 5º lugar o Kaspersky com nota 8,5. ]]> 2022-05-24 00:06:23 UTC https://padlet.com/eusoumiltonjr/xlgvvsuu94xp0wom/wish/2196642133