Q92880 | TI - Segurança da Informação
Banca: ConsulplanVer cursos
Ano: 2017
Órgao: TRE RJ - Tribunal Regional Eleitoral do Rio de Janeiro
Padrão de resposta15 linhas
O texto a seguir contextualiza a questão discursiva. Leia-o atentamente.
A segurança da informação é de fundamental importância para as organizações na atualidade. Praticamente todas as organizações realizam transações pela internet, e a preocupação com a segurança na transmissão dos dados é uma constante. Transações bancárias, por exemplo, fazem parte do cotidiano de, praticamente, todas as empresas, assim como de diversas pessoas. Segurança da informação é um tema muito amplo e engloba uma série de diretrizes que devem ser tomadas que objetivam reduzir os impactos dos incidentes com a segurança. Comercialmente essa preocupação se torna maior, em virtude de segredos profissionais, bem como estratégias e políticas que diversas empresas programam. Um bom planejamento de segurança engloba diversos aspectos, envolvendo muitas pessoas dentro da organização.
Sabe-se que a segurança da informação é baseada em três princípios, cada um com suas definições: Disponibilidade, Integridade e Confidencialidade. Um atacante sempre vai tentar ludibriar as defesas das organizações para conseguir acessar o que deseja e, a partir daí, tentar conseguir alguma vantagem em cima do fato. Ultimamente temos visto uma nova modalidade de crime digital, que é o sequestro de dados das organizações, onde os criminosos tentam obter vantagens, como, por exemplo, exigir um valor em dinheiro para devolver os arquivos.
Recentemente um caso que ficou famoso foi o sequestro de dados da emissora americana, detentora dos direitos de uma famosa série de TV. Os criminosos chegaram a divulgar, antecipadamente, um dos episódios da última temporada exibida, neste ano de 2017. Mesmo com isso a emissora decidiu não negociar com os criminosos. Tal fato mostra que ninguém está imune a esse tipo de problema; portanto, cada vez mais, a preocupação com a segurança da informação deve ser uma constante em qualquer organização, como também para os usuários comuns.
“Suponha que você trabalhe em uma empresa e a área de tecnologia convoca uma reunião com a direção para informar que houve um grande problema com a segurança da informação. Criminosos virtuais conseguiram invadir o sistema da empresa e roubaram alguns dados muito importantes. Você precisa explicar alguns princípios da segurança para a direção, como também o que e como isso pode ter acontecido, já que a empresa tem um plano de segurança bem elaborado. Você deve apresentar um relatório técnico sobre o fato, mas primeiro deve repassar à direção alguns assuntos que são de vital importância para a segurança dos dados.” Com esse cenário apresentado, escreva um texto, em que alguns tópicos devem ser elencados, para que a direção possa entender esses conceitos, antes de apresentar o relatório final sobre o acontecimento. Portanto, apresente no seu texto:
a.) A definição dos três princípios da segurança da informação.
b.) Quantos e quais modelos de ataques são conhecidos.
c.) A definição de cada um desses modelos.
d.) Quantos e quais são os tipos de ataques possíveis.
b.) Quantos e quais modelos de ataques são conhecidos.
c.) A definição de cada um desses modelos.
d.) Quantos e quais são os tipos de ataques possíveis.
1) Apenas um exemplo. O conteúdo real é bem diferente.
O tipo de auditoria mais apropriado para o caso é a auditoria de regularidade ou de conformidade. No que tange ao objeto auditado, pode-se extrair dois tipos principais de auditoria: a auditoria de regularidade (ou conformidade) e a auditoria operacional (ou de desempenho).
Segundo a Organização Internacional de Entidades Fiscalizadoras Superiores – INTOSAI, a Auditoria de regularidade (regularity audit) compreende Auditoria financeira, Auditoria de controles internos e Auditoria da legalidade de atos administrativos.
Já a auditoria operacional, por sua vez, tem um foco mais voltado para a gestão. Segundo o Manual de Auditoria Operacional do TC, a auditoria operacional é o processo de coleta e análise sistemáticas de informações sobre características, processos e resultados de um programa, atividade ou organização, com base em critérios fundamentados, com o objetivo de aferir o desempenho da gestão governamental.
Tópico 2: Três procedimentos de auditoria que deverão ser adotados. Justifique-os.
Há uma série de procedimentos de que podem ser adotados no processo de fiscalização e auditoria, que podem ser citadas na resposta.
1) Avaliação do Sistema de Controle Interno: avaliação dos controles que auxiliam a entidade a cumprir as leis, as normas e os regulamentos;
2) Circularização (Confirmação Externa): confirmação, junto a terceiros, de fatos alegados pela entidade;
3) Exame e comparação de livros e registos: o confronto, o contejamento e a comparação de registros e documentos, para a comprovação da validade e autenticidade do universo, população ou amostra examinada;
4) Exame e comprovação documental: consistem em apurar, demonstrar, corroborar e concorrer para provar, acima de qualquer dúvida cabível, a validade e autenticidade de uma situação, documento ou atributo ou responsabilidade do universo auditado, através de provas obtidas em documentos integrantes dos processos administrativo, orçamentário, financeiro, contábil, operacional, patrimonial, ou gerencial do ente público no curso normal da sua atividade e dos quais o profissional de auditoria governamental se vale para evidenciar suas constatações, conclusões e recomendações.
CONTEÚDO EXCLUSIVO
Confira nossos planos especiais de assinatura e desbloqueie agora!
SOU ASSINANTE
Ops! Esta questão ainda não tem resolução em texto.
Nenhum aluno compartilhou redação com nota superior a 90%.
Confira nossos planos especiais de assinatura e desbloqueie agora!
SOU ASSINANTE
Ops! Esta questão ainda não tem resolução em vídeo.
Conteúdo exclusivo para alunos da Academia de Discursivas ou assinantes do Sistema de Questões Discursivas.
Questões Relacionadas
MatériaTI - Segurança da Informação
BancaConsulplan
O texto a seguir contextualiza a questão discursiva. Leia-o atentamente.
A segurança da informação é de fundamental importância para as organizações na atualidade. Praticamente todas as organizações realizam transações pela internet, e a preocupação com a segurança na transmissão dos dados é uma constante. Transações bancárias, por exemplo, fazem parte do cotidiano de, praticamente, todas as empresas, assim como de diversas pessoas. Segurança da informação é um tema muito amplo e engloba uma série de diretrizes que devem ser tomadas que objetivam reduzir os impactos dos incidentes com a segurança. Comercialmente essa preocupação se torna maior, em virtude de segredos profissionais, bem como…
A segurança da informação é fator primordial para todas as empresas na atualidade, sejam elas públicas ou privadas. Os processos judiciais não fogem a essa regra, principalmente por se tratar de problemas particulares e que, muitas vezes, estão em segredo de justiça. Dessa forma, trabalhar a segurança da informação é vital para o sucesso de todo um ciclo, que tem início logo quando se entra com um processo judicial, seja ele de qual natureza for. Assim como tudo sofre uma natural evolução, existem aquelas pessoas que se especializam em buscar vulnerabilidades e/ou se apossar dessas vulnerabilidades e realizar ataques, sejam eles de qualquer jeito, contra os sistemas computacionais. Para a se…
