Fórum de Segurança e Auditoria de Sistemas by bruno souza https://padlet.com/brunotartagliani/xr7f87kiw1axbpyi en-us 2022-05-17 19:35:13 UTC 2022-05-17 19:59:49 UTC hello@padlet.com Segurança da Informação brunotartagliani https://padlet.com/brunotartagliani/xr7f87kiw1axbpyi/wish/2188249567 Segurança da informação é um conjunto de ações e boas práticas que têm como finalidade proteger um grupo de dados.
De tal maneira, essas medidas de segurança podem ser aplicadas em todas as empresas que trabalham com dados, uma vez que toda organização gera informações próprias.
A segurança da informação se baseia em quatro pilares que sustentam todas as medidas tomadas para garantir a proteção dos dados, que são:
  • confidencialidade;
  • autenticidade;
  • integridade; e
  • disponibilidade.
]]> 2022-05-17 19:49:56 UTC https://padlet.com/brunotartagliani/xr7f87kiw1axbpyi/wish/2188249567 LGPD brunotartagliani https://padlet.com/brunotartagliani/xr7f87kiw1axbpyi/wish/2188253274


LGPD é a sigla para Lei Geral de Proteção de Dados Pessoais (Lei n° 13.709/18) um instrumento jurídico que centraliza todas as normas sobre coleta, armazenamento, tratamento e processamento de dados pessoais, sejam eles digitais ou não.

A LGPD no Brasil estabelece normas mais rígidas em relação ao tratamento de dados pessoais por parte de empresas e órgãos públicos, bem como determina sanções administrativas em caso de descumprimento ou má fé.

A LGPD percorreu um longo caminho até sua sanção em 14 de agosto de 2018. Na verdade, foram 8 anos de discussões e atualizações na redação da lei proposta.

Após algumas idas e vindas (relacionadas especialmente à pandemia), a LGPD entrou em vigor oficialmente em 18 de setembro de 2020 — com as multas passando a ser aplicadas apenas em agosto de 2021.

No fim das contas, a nova lei de proteção de dados é composta de 65 artigos ao todo.

]]> 2022-05-17 19:53:04 UTC https://padlet.com/brunotartagliani/xr7f87kiw1axbpyi/wish/2188253274 Objetivos da LGPD brunotartagliani https://padlet.com/brunotartagliani/xr7f87kiw1axbpyi/wish/2188254836
Entre os principais objetivos da LGPD, podemos destacar que a lei tem como foco reforçar e assegurar o direito à privacidade e à proteção de dados pessoais dos cidadãos, online ou não.

Entre outros objetivos, além disso, a LGPD visa aprimorar a gestão baseada em dados, por meio de:

  • Estabelecer regras claras, objetivas, rígidas e transparentes sobre a coleta, armazenamento, tratamento e compartilhamento de dados pessoais por empresas.
  • Fortalecer a segurança das relações jurídicas, bem como restabelecer a confiança daquele que é considerado titular de seus dados sobre a oportunidade de cedê-los para isso.
  • Garantir a livre iniciativa, livre concorrência e a defesa das relações comerciais e de consumo.
  • Promover a concorrência e a livre atividade econômica, inclusive com portabilidade de dados.
]]> 2022-05-17 19:54:17 UTC https://padlet.com/brunotartagliani/xr7f87kiw1axbpyi/wish/2188254836 Plano de segurança de informação. brunotartagliani https://padlet.com/brunotartagliani/xr7f87kiw1axbpyi/wish/2188257330 Ao falar sobre os possíveis procedimentos de segurança da informação de uma empresa, é necessário a implementação de medidas técnicas, administrativas e organizacionais, principalmente colocando em prática o SGSI (Sistema de Gestão de Segurança da Informação).
Este, por sua vez, é um conjunto de normas específicas as quais devem ser seguidas.
Este plano foi aprovado no ano de 2012 e ele dita que os sistemas de administração de informações e dados devem seguir os seguintes critérios:
  • autenticidade;
  • auditoria;
  • privacidade; e
  • não repúdio.
Para isso são levados em conta os quatro pilares que citamos anteriormente. Ou seja, é necessário que somente as pessoas autorizadas pela empresa tenham acesso às informações e dados, gerando confidencialidade.
Além disso, todas as alterações nos dados apenas poderão ser realizadas caso exista uma autorização pela empresa, o que traz a integridade.
Por outro lado, é altamente necessário que as informações fiquem disponíveis a qualquer momento para quando as pessoas forem utiliza-las, o que traz a disponibilidade.
E por fim, mas não menos importante, este plano requer que os dados sejam autênticos de maneira a evitar fraudes ou uma eventual clonagem.
Agora, para seguir todas esses pontos imprescindíveis, os dados devem ser gerenciados e protegidos contra fraudes, roubos, espionagem ou perda de dados, além de outras ameaças.
]]> 2022-05-17 19:56:01 UTC https://padlet.com/brunotartagliani/xr7f87kiw1axbpyi/wish/2188257330 Metodos para garantir a aplicação das medidas de segurança da informação brunotartagliani https://padlet.com/brunotartagliani/xr7f87kiw1axbpyi/wish/2188261605 Uma vez colocadas todas as medidas e práticas para manter dados protegidos, é preciso considerar que de nada adianta apenas possuir mecanismos de segurança da informação, mas não garantir que os mesmos sejam colocados em prática.
Sendo assim, se torna necessário ter certeza de que tudo está tendo aplicação no dia a dia, evitando eventuais problemas relacionados a segurança da informação.
E, para isso, existe uma série de medidas as quais podem ser feitas pelo gestor de TI de uma instituição ou alguém encarregado por analisar a segurança de dados, conforme veremos a seguir:
  1. Proteger a rede e o uso da internet através de um UTM (Unified Threat Management), restringindo acessos a sites específicos
  2. Possuir uma preservação e atualização constante dos sistemas utilizados
  3. Orientar os usuários para identificar eventuais riscos, prevenindo possíveis ataques ao sistema
]]> 2022-05-17 19:59:44 UTC https://padlet.com/brunotartagliani/xr7f87kiw1axbpyi/wish/2188261605