O documento discute falhas de segurança, auditoria de TI e como mapear processos de negócio para identificar pontos críticos e testar o comportamento de sistemas. Inclui exemplos de como auditorias internas e externas verificam a integridade de dados e o cumprimento de leis.

1. Falhas de Segurança
&
Auditoria de TI
Gabriel Sixel
Business Analyst
Kassio Borges
Software Developer

2. Falhas de Segurança &
Auditoria de TI
Kassio Borges
Software Developer

3. Go
iá
Pequi
Goiânia
s

5. Falhas de Segurança &
Auditoria de TI
Gabriel Sixel
Business Analyst

6. Sã
oP
au
Lanche de
Mortadela do
Hocca Bar
Monumento às Bandeiras
lo

7. AutoSeg AutoSeg
AutoSeg AutoSeg
AutoSeg
AutoSeg
AutoSeg AutoSeg AutoSeg
utoSeg
AutoSeg
utoSeg
AutoSegA
AutoSegAutoSegAAutoSeg
AutoSeg
AutoSeg
AutoSeg
AutoSeg AutoSeg
AutoSeg utoSeg
AutoSeg AutoSAu
utoSeg AAutoSeg
AutoSeg
AutoSeg AutoSeg AutoSeg
AutoSeg AutoSeg AutoSeg
AutoSeg
AutoSeg
AutoSeg
AutoSeg
oSeg
AutoSeg
AutoSeg
AutoSeg AutoSe
AutoSeg
AutoSeg
utoSeg
AutoSeg
AutoSeg
AutoSeg
AutoSeg
AutoSeg
AutoSeg
AutoSegA
toSeg AutoSeg
AutoSeg
AutoSeg
AutoSeg
AutoSeg
eg
utoSeg AutoSeg AutoSeg
utoSeg AutoSeg
AutoSeg
AutoSeg
AutoSeg
AutoSeg
AutoSe
AutoSeg AutoSeg
AutoSeg
AutoSeg AutoSeg AutoSeg
AutoSeg
Seg AutoSeg AutoSeg AutoSeg
AutoSeg AutoSeg AutoSeg
toSeg AutoSeg
AutoSeg
AutoSeg
AutoSeg AutoSeg
AutoSeg AutoSe
AutoSeg
AutoSeg AutoSeg AutoSeg
AutoSeg
AutoSeg
AutoSeg AutoSeg
AutoSeg
AutoSegAutoSegAutoSeg
AutoSeg
AutoSeg
?

8. Manage user's access in multiple
enterprise systems
Log in once and work with any system
you need
Gain visibility and be alerted when any
user access critical information

9. Tecnologia

10. Negócio

11. Tecnologia
X
Negócio

12. Processo de Negócio

13. Processo de Negócio
Um conjunto
de atividades
estruturadas
para produzir
um serviço ou
produto.
Ford Assembly Line, Domínio Público], via Wikimedia Commons em http://commons.wikimedia.org/wiki/File:
Ford_assembly_line_-_1913.jpg

14. Falhas de segurança

15. Tecnologia
X
Negócio

16. DoS, DDoS,
SQL injection,
Man In The Middle,
etc...

17. E no negócio?

18. Responsável
pela nossa
infra-estrutura

19. Comprar
nossa felicidade
comida, papel
higiênico, material
de limpeza, etc.
Caixinha da Olga

21. Comprar
nossa felicidade
comida, papel
higiênico, material
de limpeza, etc.
Caixinha da Olga

22. Comprar
nossa felicidade
comida, papel
higiênico, material
de limpeza, etc.
Caixinha da Olga

23. Comprar
nossa felicidade
comida, papel
higiênico, material
de limpeza, etc.
Caixinha da Olga

32. Cadastrar Fornecedor
X
Emitir pedido de
compra

33. Fornecedor

36. Cadastrar Fornecedor
X
Emitir pedido de
compra

37. Conte me mais...

38. Numa empresa de telefonia
qualquer...
● Processo em 2010
● Finaliza em 2013
● Paga multa

39. Reabrir livro contábil
X
Cadastrar lançamento
contábil

40. Numa empresa de telefonia
qualquer...
● O prejuízo foi hoje
● Foi lançado em 1986

41. Reabrir livro contábil
X
Cadastrar lançamento
contábil

42. e outras

44. Auditoria

45. Interna

46. Externa

47. Tecnologia
X
Negócio

48. Infra-estrutura,
Acesso físico,
Gestão de Mudança,
Políticas de TI,
etc...

49. E no negócio?

52. o QUE exatamente?

53. Verifica
● Integridade dos dados
● Se o sistema realiza os objetivos
esperados
● Cumpre as leis e regulamentações

54. COMO?

55. Mapear os processos de negócio

56. Identificar os pontos críticos
!
!

57. Testar o comportamento do sistema

58. Conte me mais...

59. Mapear o processo de compra
Início
Abre a
Requisição
Existe
estoque
?
Processo de
compra
Orçamentos
Cadastra
Fornecedor
Entrega
Emite pedido
de Compra
Recebe
material
FIM
Emite Nota
Fiscal

60. Identificar os pontos críticos
Início
Abre a
Requisição
Existe
estoque
?
Processo de
compra
Orçamentos
Cadastra
Fornecedor
Entrega
Emite pedido
de Compra
Recebe
material
FIM
Emite Nota
Fiscal
!

61. Testes do comportamento do
sistema

62. Fornecedor

63. Relatório de conformidade

64. Controles Internos

65. Implementação dos
novos controles

66. COMO?

67. Segregação de função

68. Cadastra
fornecedor
Pedido de
Compra

69. Caixa de supermercado

70. Controles
Compensatórios

71. Reabrir livro contábil
X
Cadastrar lançamento
contábil

72. Au
tom
át
ico
Notificação que ocorreu

73. M
an
ua
Justificar a ação
l

74. o/

75. Review
●
●
●
●
Riscos de negócio
Auditoria
Controles internos
Mitigar os riscos

76. Falhas de Segurança &
Auditoria de TI
?

77. Falhas de Segurança &
Auditoria de TI
Obrigado!

78. Mais Informações
isaca.org
www.isrisk.net/information-technology-it-audit-computer-auditcareers-guide/
www.dsc.ufcg.edu.br/~pet/jornal/julho2012/materias/profissoes.
html