Auditoria de Dados Tecnológicos

Escopo e Frequência da Auditoria

Para uma coleta de evidências técnica eficiente, o escopo da auditoria deve abranger vários componentes da infraestrutura de TI. Isso inclui a verificação dos logins de usuários, análise de redes e conectividade, inspeção de endpoints, além de uma revisão minuciosa de registros e logs de eventos. A auditoria deve ser direcionada a detectar falhas de segurança, anomalias de desempenho, e garantir conformidade com normativas como a ISO 27001 e a LGPD. Cada área auditada deve fornecer dados objetivos que possam ser usados para resolver problemas técnicos rapidamente.

Recomenda-se que a frequência das auditorias seja adaptada ao ambiente de TI da organização. Para sistemas críticos, avaliações mensais podem ser necessárias para identificar rapidamente áreas de vulnerabilidade ou falhas de conformidade. Para ambientes menos críticos, uma auditoria trimestral pode ser suficiente. A chave é ajustar a frequência com base na criticidade e na volatilidade do ambiente, bem como nas exigências regulamentares aplicáveis. Em ambientes de TI que utilizam soluções como o Remotto Desk para gestão de sessões remotas, esses logs de sessões devem ser revisados frequentemente para assegurar que não haja acessos não autorizados ou perda de integridade de dados. Outro ponto essencial é que essas auditorias sejam realizadas por profissionais qualificados, capazes de interpretar os dados coletados e traçar planos de ação eficazes.

Identidade e Acesso

Verificar Logins e Sessões de Acesso: Acesse o sistema de gerenciamento de acessos. Analise logs de login para identificação de tentativas de acesso não autorizadas. Em sistemas Windows, utilize o Event Viewer para verificar Windows Logs > Security.
Uso do Identificador de Sessão do Remotto Connect: Neste sistema, cada sessão de acesso remoto mantém um identificador único que ajuda a rastrear atividades. Confirme que as sessões iniciadas e encerradas correspondem a usuários autorizados. Identificadores de sessão podem ser verificados no console do Remotto Connect.
Revisão de Senhas e Autenticações: Garanta que as políticas de senha estejam em conformidade com normas como a ISO 27001 e classifique-as quanto à sua robustez. Utilizar ferramentas de autenticação multi-fator é recomendado para reforçar a segurança das contas.
Verificação de Permissões Inconsistentes: Utilize comandos como netstat -an em Windows para verificar sessões de rede ativas e identificar conexões não autorizadas ou suspeitas.

Rede e Conectividade

Análise de latência com ping: Verifique a latência e a estabilidade da conexão usando o comando ping -t [IP] no terminal. Observe a latência média e qualquer perda de pacotes. A aprovação ocorre quando a latência média está dentro da expectativa para a conexão e a perda de pacotes é inferior a 1%.
Diagnóstico de rotas com traceroute: Utilize o comando tracert [host] no Windows para identificar os saltos na rota até o destino. O critério de aprovação é a ausência de grandes aumentos de latência entre os nós, indicando uma rota otimizada. Veja a importância de conexões estáveis para garantir a segurança.
Verificação de conexões de rede com netstat: Em um terminal Windows, execute netstat -an para listar todas as conexões de rede ativas e escutar as portas. A aprovação requer a identificação de conexões desconhecidas ou suspeitas, que devem ser investigadas mais a fundo.

Para informações detalhadas sobre como garantir conectividade e segurança em redes, consulte nossa seção de estratégias essenciais para redes empresariais.

Verificação nos Endpoints

Coleta de logs em sistemas remotos: Acesse o Event Viewer no Windows navegando até Windows Logs > System. No Linux, verifique os logs em /var/log/. A aprovação depende da capacidade de coletar logs sem falhas e registrá-los para análise de eventos críticos. Mais informações estão disponíveis na documentação do Event Viewer.
Verificação de integridade de arquivos com checksums: Utilize o comando sha256sum [arquivo] no Linux para calcular o checksum de um arquivo e compare com o valor esperado. A aprovação é dada quando o checksum calculado corresponde ao valor esperado, confirmando a integridade do arquivo.

Adotar práticas de verificação robustas nos endpoints é fundamental, como explorado em nosso artigo sobre melhores práticas em suporte remoto. Garantir a integridade e autenticidade dos dados coletados minimiza riscos e melhora a eficácia da auditoria.

Registro e Log de Eventos

O registro e log de eventos são componentes cruciais para a auditoria de sistemas devido à capacidade de armazenar informações detalhadas sobre atividades e eventos que ocorrem nos sistemas operacionais. Uma auditoria bem executada deve incluir a consulta de logs de eventos para identificar problemas, ações suspeitas ou anomalias. No Windows, a ferramenta de visualização comumente utilizada é o Visualizador de Eventos (Microsoft Event Viewer Documentation).

// Caminho para logs do sistema no Windows
eventvwr.msc

// Acesse Windows Logs \ System para visualizar logs de sistema

No Linux, os logs de eventos podem ser consultados a partir do diretório padrão /var/log/ onde estão armazenados logs de aplicativos e do sistema. Utilizar comandos como tail para visualizar os logs:

tail -f /var/log/syslog

Igualmente importante é garantir que as políticas de retenção de logs estejam em conformidade com as Normas ISO 27001, especificamente o Controle A.12.4.1, que estabelece requisitos para registros de auditoria. A configuração dessas políticas refere-se à duração de armazenamento dos logs, que deve ser definida de acordo com a sensibilidade e importância dos dados logados. Consulte ISO 27001 Documentation para mais detalhes sobre conformidade nesse aspecto.

Conformidade e Normativas

As empresas devem estar atentas às conformidades regulatórias no que diz respeito ao acesso e utilização de dados pessoais. A Lei Geral de Proteção de Dados Pessoais (LGPD) do Brasil, detalhada no Artigo 18 da LGPD, estabelece que os usuários têm o direito de acessar suas informações pessoais a qualquer momento, além de poderem solicitar a alteração ou exclusão dos dados. Durante uma auditoria, é essencial verificar se os procedimentos implementados para a coleta, armazenamento e exclusão de dados pessoais estão em conformidade com esses direitos.

Em consonância, a leitura dos controles de auditoria da ISO 27001 fornece um guia abrangente para garantir a segurança da informação nas operações de TI. O Anexo A da norma destaca requisitos para gestão de logs de eventos e segurança de acesso. Em uma auditoria, o cumprimento de tais normativas assegura que os sistemas mantenham a integridade, confidencialidade e disponibilidade. A implementação de práticas baseadas na ISO 27001 não só contribui para a conformidade regulatória, mas também fortalece a postura de segurança organizacional, proporcionando um alinhamento com melhores práticas internacionais.

Para mais informações sobre práticas de segurança para conexões remotas, consulte nosso artigo sobre Segurança Avançada em Conexões Remotas: Práticas e Protocolos, que explora metodologias adicionais que podem ser aplicadas para garantir autenticidade e segurança durante auditorias de sistemas.

Tabela de Severidade e Impacto

Quando se realiza uma auditoria técnica, é crucial categorizar os achados conforme sua severidade para priorizar ações corretivas. A tabela a seguir oferece uma categorização clara de severidades: crítico, alto e médio. Cada nível de severidade implica um impacto prático diferente na segurança e operação dos sistemas de TI da organização.

Critério de Severidade	Descrição	Impacto Prático
Crítico	Vulnerabilidades que permitem acesso não autorizado, perda irreversível de dados ou interrupções severas no serviço.	Requer ação imediata. Impacta diretamente as operações de negócio. Exemplo: falha de segurança que expõe dados pessoais, violando o Artigo 18 da LGPD.
Alto	Fraquezas que poderiam ser exploradas para causar disrupção significativa ou acesso indesejado, mas não de forma imediata.	Deve ser corrigido em curto prazo. Pode resultar em perda de confiança dos clientes e danos à reputação. Por exemplo, logs de eventos configurados fora dos padrões da ISO 27001.
Médio	Problemas que indicam uma falha na conformidade com políticas internas ou padrões, mas que têm impacto limitado no curto prazo.	Monitore e planeje correção a médio prazo. Pode causar problemas de eficiência operacional, como subutilização de recursos de rede à vista no relatório de segurança de rede.

A definição apropriada de severidade não apenas facilita a priorização de medidas corretivas, mas também garante que conformidades regulamentares, como a ISO 27001, sejam atendidas, além de mitigar riscos associados aos dados pessoais segundo a LGPD.

Resumo prático

Identifique e registre todas as vulnerabilidades encontradas durante a auditoria usando a categorização definida: crítico, alto e médio.
Implemente ações corretivas começando pelos problemas críticos, priorizando aqueles que afetam dados pessoais de acordo com o Artigo 18 da LGPD.
Monitore continuamente a situação de segurança dos seus sistemas, priorizando a conformidade com a ISO 27001.
Revise o impacto prático de cada vulnerabilidade em conjunto com equipes relevantes.
Consulte guias adicionais para melhorar suas práticas, como o artigo sobre Segurança em Redes Empresariais.