Auditoria e segurança de sistemas de informação

Auditoria em segurança da informação é uma análise do estado atual dos níveis da segurança implantados. Busca descobrir qual o nível de proteção que a empresa está e quais medidas necessárias para melhorar a segurança da informação.

Tem como um segundo objetivos garantir a conformidade com alguma metodologia ou conjunto de critérios e regras. Muitas empresas estão buscando se adequar a LGPD.

O que é analisado em uma Auditoria em segurança da informação?

Alguns dos itens abaixo são verificados durante um assessment de segurança da informação:

• Qual o nível de complexibilidade das senhas?
• Existe listas de Controle de Acesso (ACL) na empresa?
• O nível de permissão de acesso está adequado aos usuários e departamentos?
• Os logs de auditoria estão ativos e registrando quem acessa os dados?
• Existe política de revisão dos registros de auditoria?
• As melhores práticas de segurança da informação estão sendo aplicadas a nível de servidores e estações de trabalho?
• Sistemas e aplicações desnecessárias foram eliminadas do ambiente de TI?
• A política de aplicação de patches de sistemas operacionais e de softwares está atualizada?
• Periodicamente é realizado revisão das políticas de patches?
• Como é armazenado os backups?
• A política de backup está atualizada?
• Existe procedimento de teste de restore dos backups?
• Existe um plano de recuperação de desastres?
• Existe ferramenta adequada para criptografar as informações do banco de dados?
• Existe treinamento de conscientização sobre segurança da informação para os funcionários?
• Como está a Política de segurança de TI?
• Existe política de privacidade de dados?

Esses são apenas alguns itens que devem ser analisados durante uma auditoria de segurança da informação. Após a conclusão e apresentação dos relatórios de auditoria de TI é possível compreender o nível atual e quais são as melhorias a serem aplicadas na empresa.