seguranca e auditoria ava2 camila

Prévia do material em texto

UNIVERSIDADE VEIGA DE ALMEIDA 
 
SUPERIOR DE ANÁLISE E DESENVOLVIMENTO DE SISTEMAS 
 
 
 
 
 
 
 
 
 
 
 
 
SEGURANÇA E AUDITORIA DE SISTEMAS (IL10317) 
 
CAMILA QUEIROZ ALVES LEITE 
 
 
 
 
 
 
 
 
RIO DE JANEIRO – RJ 
JUNHO 2023 
 
https://www.uva.br/
https://www.uva.br/
 
 
Oito mecanismos que podem ser implementados de forma eficaz para abordar 
os graves problemas de segurança da informação da empresa RAZER TEC, 
são: 
 
1. Estabelecimento de políticas de segurança abrangentes: É crucial 
desenvolver e implementar políticas claras e abrangentes que 
estabeleçam diretrizes e melhores práticas para a segurança da 
informação em toda a organização. 
 
2. Autenticação e controle de acesso adequados: É recomendável 
adotar métodos robustos de autenticação, como autenticação de 
múltiplos fatores, para garantir que apenas usuários autorizados tenham 
acesso aos sistemas e arquivos sensíveis. 
 
3. Monitoramento contínuo e detecção de ameaças: É importante 
implementar sistemas de monitoramento em tempo real, capazes de 
identificar atividades suspeitas, detectar ameaças cibernéticas e 
responder prontamente a incidentes de segurança. 
 
4. Utilização de criptografia de dados: A aplicação de técnicas de 
criptografia é essencial para proteger a confidencialidade dos dados 
durante o armazenamento e a transmissão, reduzindo assim o risco de 
acesso não autorizado. 
 
5. Atualizações regulares de software: Manter os sistemas operacionais, 
aplicativos e firmware atualizados com as últimas correções de 
segurança é fundamental para mitigar vulnerabilidades conhecidas e 
exploradas por invasores. 
 
6. Implementação de estratégias de backup e recuperação de dados: 
É imprescindível estabelecer políticas e procedimentos adequados de 
backup, além de realizar testes regulares, para garantir a disponibilidade 
e a integridade dos dados, mesmo em caso de incidentes. 
 
7. Conscientização e treinamento dos funcionários: Realizar programas 
de conscientização em segurança da informação e fornecer 
treinamentos regulares aos colaboradores são medidas essenciais para 
capacitá-los a identificar e evitar ameaças de segurança. 
 
8. Estabelecimento de um plano de resposta a incidentes: É 
recomendável criar um plano abrangente de resposta a incidentes de 
segurança, definindo claramente papéis e responsabilidades, para lidar 
de forma efetiva com violações de segurança e minimizar seu impacto. 
 
A implementação desses mecanismos contribuirá significativamente para 
fortalecer a segurança da informação, proteger dados sensíveis e reduzir os 
riscos associados ao processamento de dados, acesso à internet, controle de 
acesso a arquivos e execução de processos.