UNIVERSIDADE DE SANTO AMARO – UNISA
Curso de Tecnologia em Gestão de Segurança Privada
PROJETO INTEGRADOR DE SEGURANÇA EM SISTEMAS DE
INFORMAÇÃO – 8º MÓDULO
Edson José Dos Santos - 4491246
CONDUCTOR TECNOLOGIA
São Paulo
2021
Prepare-se para as provas
Estude fácil! Tem muito documento disponível na Docsity
Ganhe pontos para baixar
Ganhe pontos ajudando outros esrudantes ou compre um plano Premium
Guias e Dicas
Prepare-se para as provas
Estude fácil! Tem muito documento disponível na Docsity
Encontrar documentos
Prepare-se para as provas com trabalhos de outros alunos como você, aqui na Docsity
Encontra documentos específicos para os exames da tua universidade
Encontra documentos específicos para os exames da tua universidade
Videoaulas
Prepare-se com as videoaulas e exercícios resolvidos criados a partir da grade da sua Universidade
Quiz
Responda perguntas de provas passadas e avalie sua preparação.
Ganhe pontos para baixar
Ganhe pontos ajudando outros esrudantes ou compre um plano Premium
projeto integrador unisa, Exercícios de Gestão de Projeto
projeto integrador unisa sobre segurança privada
Tipologia: Exercícios
2022
1 / 15
Esta página não é visível na pré-visualização
Não perca as partes importantes!
Documentos relacionados
Pré-visualização parcial do texto
Baixe projeto integrador unisa e outras Exercícios em PDF para Gestão de Projeto, somente na Docsity!
UNIVERSIDADE DE SANTO AMARO – UNISA
Curso de Tecnologia em Gestão de Segurança Privada
PROJETO INTEGRADOR DE SEGURANÇA EM SISTEMAS DE
INFORMAÇÃO – 8º MÓDULO
Edson José Dos Santos - 4491246
CONDUCTOR TECNOLOGIA
São Paulo
UNIVERSIDADE DE SANTO AMARO – UNISA
Edson José Dos Santos - 4491246 Trabalho de Projeto Integrador como conclusão do curso de Graduação em Gestão de Segurança Privada. Orientadores: Profª. Cristiane Bessas Juscelino Coordenadora do Curso Superior de Tecnologia em Gestão da Segurança privada-UNISA
São Paulo
Sumário
- 1.INTRODUÇÃO
- DESENVOLVIMENTO
- 3.Histórico da Empresa
- METODOLOGIA DE PESQUISA
- Diagnóstico da Área de tecnologia da Informação na Organização
- 5.1Área de Redes de Computadores
- 5.2 Área de Sistemas de Informação
- 5.3 Pessoas Envolvidas da Área de TI
- 6.ANÁLISE DA SITUAÇÃO DE TECNOLOGIA DA INFORMAÇÃO DA
- ORGANIZAÇÃO
- 6.1Análise do setor de Prevenção a Fraudes
- 7.CRONOGRAMA DE ATIVIDADES
- 8.REFERÊNCIAS BIBLIOGRÁFICAS
1.INTRODUÇÃO
No mundo as novas tecnologias em várias áreas se desenvolvem de forma cada vez mais rápida, o Brasil passa por grandes mudanças em mercados da economia nacional, como por exemplo, o mercado financeiro e o mercado de capitais, e no setor de bens de consumo. Tais mudanças andam lado a lado com o desenvolvimento tecnológico, para facilitar as trocas e transações financeiras, os pagamentos de bens e serviços consumidos, de forma a garantir cada vez mais segurança, eficiência, simplificação e democratização para todos os setores e classes da Sociedade. A Conductor Tecnologia é uma empresa que busca garantir a segurança das trocas e transações financeiras, deixá-las mais fluídas, simples e eficientes, buscando sempre cada vez melhorar e melhorar seus serviços. Tem uma gama de serviços customizados em larga escala para os clientes trabalhando com todos os meios de pagamentos e contas digitais para gigantes do varejo, grandes bancos e as principais instituições financeiras do país. Para os seus clientes oferece serviços de processamento de meios de pagamentos gerais de forma eletrônica e digital, de proteção e segurança a nível mundial com serviços de prevenção e solução a fraudes, com soluções baseadas em inteligência artificial e Machine Learning, para os consumidores de seus clientes oferece uma área especializada em experiência para negócios dos consumidores etc. Para qualquer empresa ligada a ramos tecnológicos ter sucesso é preciso priorizar a segurança dos seus sistemas de informação. "A segurança da informação de uma empresa garante, em muitos casos, a continuidade de negócio, incrementa a estabilidade e permite que as pessoas e os bens estejam seguros de ameaças e perigos." [BLUEPHOENIX, 2008]. O sucesso da Conductor deriva do foco nessa área, a empresa tem uma política de segurança das informações e dos dados e de prevenção e solução a fraudes excelente, sendo pioneira no Brasil no ramo, e tendo diversos clientes no varejo, instituições bancárias e financeiras relevantes em todo o país. O presente trabalho busca explorar vários conhecimentos sobre a empresa, desde sua história, seu sucesso, sua infraestrutura de tecnologia da informação e as várias ferramentas disponibilizadas para os clientes, hardwares e softwares utilizados, e a análise dos possíveis problemas de segurança e atividades desenvolvidas para resolvê-las.
Programadores, Gerentes, Coordenadores, Supervisores etc. todos posicionados dentro de uma hierarquia.
4. METODOLOGIA DE PESQUISA A metodologia de pesquisa utilizada foi uma pesquisa de caráter exploratória e descritiva em cima das informações da empresa com natureza aplicada e conduzida de maneira livre a buscar informações nas plataformas digitais da empresa. Houve a busca de informações mais específicas através de uma visita à empresa e com uma entrevista com um Analista Desenvolvedor. Quanto à tecnicidade, com a compreensão dos conceitos das plataformas digitais e a experiência prática dentro da empresa, houve formulação de argumentos teóricos que levaram a raciocínios conclusivos lógicos. A metodologia de análise de dados foi bastante específica sem dar abertura para informações que não condissessem com a realidade. O fator principal da pesquisa foi à observação, objetivando a geração de conhecimentos e informações com a meta de analisar na prática a infraestrutura de TI e proteção dos sistemas de informação. 5. Diagnóstico da Área de tecnologia da Informação na Organização Pode-se dizer que na Empresa Conductor Tecnologia a área de Tecnologia da informação é predominante em toda a organização, e representa em torno de 90% dos serviços prestados aos clientes, pois ela é como se fosse o “motor” na engrenagem principal movedora da empresa, e todos os processos são ligados a ela levando o serviço de especialização em segurança de meios de pagamentos e transações de varejistas, instituições bancárias e financeiras com ampla segurança e buscando cada vez mais o aperfeiçoamento. A empresa possui o lema de que em tecnologia, os fins determinam os meios, pois para mover a sociedade, é preciso haver agentes de mudança. A Conductor entende que seu papel é empoderar esses agentes: os clientes. E estimular a evolução do setor como um todo, a fim de que desempenhem seu papel sempre melhor. Esse fim tão nobre pressupõe que se construam os melhores meios para o desenvolvimento industrial da empresa. Nesse contexto, tecnologia é crucial. Mas não qualquer tecnologia. Confiabilidade, escalabilidade, robustez, disponibilidade, segurança e evolução constante são algumas características importantes, mas que já não trazem diferenciais competitivos. O que
pode realmente alterar as regras do jogo é dar liberdade para que a inovação aconteça. É por isso que a Conductor desenvolveu uma plataforma totalmente aberta com biblioteca de APIs documentadas, prontas para utilização em ambiente de homologação e produção, que permite o desenvolvimento de novos produtos e soluções customizadas a partir da criatividade e necessidade de cada cliente. Vem evoluindo constantemente sua gama de tecnologia para que seja poliglota, distribuída, escalável e resiliente, referenciada por grandes empresas do setor e respeitada pela comunidade de software. Mesmo seguindo rigorosos padrões de governança em desenvolvimento, busca imprimir a máxima velocidade ao processo, adotando metodologias ágeis, implantação contínua e a divisão das equipes por squads. Programou e segue evoluindo, em parceria com universidades, laboratórios de pesquisa, inovação e desenvolvimento de talentos (Em João Pessoa possui parcerias com a UFPB, IESP e UNIPÊ para desenvolvimento de tecnologias na área da informação). 5.1Área de Redes de Computadores No que diz respeito à rede de computadores da Conductor, eles compartilham dos mesmos recursos, e dependendo de cada setor as informações são trocadas entre si dentro do mesmo setor. Utiliza três possibilidades de redes computadores, LAN, MAN E WAN, e em alguns casos as versões wireless. A área de redes de computadores da Conductor está localizada em 100% de todas as unidades da empresa, pois ela é de ligada a computação e tecnologia de informação. Tem Sede na Cidade de São Paulo, onde são repassadas todas as decisões para as outras unidades, cada funcionário opera no mínimo um computador e cada setor depende de hardwares e softwares para desenvolvimento dos seus serviços, operam com os sistemas operacionais Windows e Linux. Toda manutenção da empresa é feita por setores próprios com cientistas e engenheiros da computação e analistas desenvolvedores de sistemas que são contratados especificamente para resolverem os problemas de Hardware e Software. Quanto a essa área a empresa não tem grandes problemas internamente, já que é especializada nesses serviços gerais de Computação e TI, e vagas na empresa são bem disputadas, atraindo excelentes profissionais.
transferências bancárias, transparências, soluções de possíveis fraudes etc. 5.3 Pessoas Envolvidas da Área de TI 90% dos funcionários são envolvidos na Área de TI, pois a empresa é especializada em de serviços de TI. A empresa conta com diversas funções ligadas a informática, gestão de TI, análise e desenvolvimento de sistemas, ciência e engenharia da computação, análise de dados e inteligência artificial. Quanto aos cargos não foi possível o levantamento de todos, mas possui analistas de prevenção a fraudes, analistas desenvolvedores, cientistas e engenheiros da informação etc. dentro de uma hierarquia administrativa organizada como em qualquer empresa de grande porte, com funcionários exercendo funções de gerentes, coordenadores, supervisores etc. A empresa funciona 24 horas por dia, tanto em regime de troca de plantão, escalas e horário corrido, pois a mesma lida com serviços em que os consumidores de seus clientes fazem 24 horas, como transações financeiras e compras por serviços digitais, logo é preciso está 24 horas atento a problemas que podem surgir. 6.ANÁLISE DA SITUAÇÃO DE TECNOLOGIA DA INFORMAÇÃO DA ORGANIZAÇÃO A situação de TI da empresa é excelente e inspiradora para outras empresas, sendo uma das pioneiras no ramo no Brasil. Para se ter noção, a empresa conta com clientes como o banco BMG, banco BARI, Agibank, Lojas Nalin, Unicred, Lojas Pernambucanas, VOX Soluções de Pagamentos, VUONCARD, Bem Visa Vale etc. e está homologada para processar cartões das bandeiras Mastercard, Visa, Good Card etc. Fazendo análise com um enfoque mais para a segurança de sistemas de informações que é o tema do trabalho, em visita e entrevista com um Analista Desenvolver de sistemas foi relatado as seguintes informações, com perguntas enfocadas o surgimento de problemas (Observação: de um setor, pois a empresa contém vários setores ligados a diversas atividades.): A segurança de informação é um assunto crucial para o negócio da Conductor. Com o decorrer do tempo, e com a LGPD, por exemplo, estão nos últimos meses reforçando e intensificando a segurança interna para acesso a algumas informações. O Analista trabalha na solução de problemas e erros que ocorrem em sistemas que rodam em produção, usa diariamente base de dados que rodam é que contém informações
dos clientes. As bases são divididas em bases de Desenvolvimento, Homologação e AlwaysOn. Todo o esforço começa pelas bases, como elas restauram diariamente com o objetivo de serem sempre atualizadas, para se precaver a um possível incidente de segurança, foi inserido um processo de mascaramento das bases de dados, dessa forma, todo dado sigiloso (Nome, CPF etc.), os desenvolvedores não têm mais acesso, pois são mascarados e, portanto, fictícios. Um dos problemas com esse mascaramento é que o analista preciso de dados reais para encontrar os clientes e poder prosseguir com a análise do chamado que foi aberto. Dessa forma, disponibilizaram a AlwaysOn, que é uma base de dados espelho da base de produção onde o analista tem permissão apenas de leitura para consulta, tornando possível localizar os clientes e ter os dados necessários para prosseguir com a análise. Um dos pontos a deixar claro é que, por esse tipo de Base que permiti acesso completo, sem restrições ou mascaramento, todo acesso é monitorado e antes de ser liberado é necessário aprovação do supervisor e do gestor da área responsável por administrar o Banco de Dados. No caso específico do setor do analista, é utilizado na infraestrutura de trabalho Windows um Proxy adquirido pela empresa, além de ferramentas de Antivírus, e de bloqueamento a diversos sites, próprias e de pioneiras no ramo da segurança da informação mundiais como a FICO, evitando que pessoas entrem em links suspeitos e possam infectar toda a rede das empresas clientes, no qual seria um prejuízo muito alto, pois além de sujar a reputação da Conductor, sujaria também a dos clientes que são grandes emissoras de cartões, além de instituições bancárias e financeiras gigantes no mercado brasileiro. 6.1Análise do setor de Prevenção a Fraudes O setor de prevenção a fraudes trabalha com ferramentas próprias como o Cronos, solução proprietária, baseada em inteligência artificial e machine learning, e com as melhores do mercado como o Falcon e o CCS, ambos da FICO – a maior e mais recomendada empresa do mercado de prevenção a fraudes que protege mais de 2, bilhões de cartões em todo mundo só com o Falcon. O CCS é a Solução da FICO para comunicação automatizada com o cliente e o consumidor final do cliente via SMS, push, voice bot, email etc. O Falcon é uma ferramenta que lista as transações, transferências, pagamentos por cartões em meios digitais e presenciais em supermercados, por exemplo, suspeitas de fraudes. Junto a ela trabalha a equipe de Analistas de Prevenção a Fraudes que enxerga a operação suspeita e faz a comunicação imediata com o cliente através de serviço de Call Center, mais especificamente ligações, para confirmar se foi realmente o cliente que fez a operação, e em casos para informar o bloqueio do cartão ou cancelamento da compra (ativo de fraude), por
Abord agem na organi zação
h
h Coleta de Dados e Inform ações
h
h Anális e de Dados e Inform ações
h
h Conso lidaçã o dos Result ados
h
h Forma tação do Trabal ho
h
h Prepar ação para Entreg a
h
h Entreg a do Projet o Integr ador
X -
Total de Horas Destin adas ao
h
h
h
h
Projet o 8.REFERÊNCIAS BIBLIOGRÁFICAS BLUE PHOENIX. “Boas práticas de segurança”. Disponível em: www.bluephoenix.pt. Acessado em: 31 de outubro de 2021. Conductor tecnologia. Disponível em: https://www.conductor.com.br/. Acesso em: 31de outubro de 2021. Projeto Integrador: Segurança em Sistemas de Informação. Disponível em: http://digital.unisa.br/course/view.php?id=10419. Acesso em: 31 de outubro de 2021. Manual do Projeto Integrador 2. Disponível em: http://digital.unisa.br/pluginfile.php/736815/mod_resource/content/2/1.07.COC.Manual %20d o%20Projeto%20Integrador%20- %20Seguran%C3%A7a%20em%20Sistemas%20de%20Informa %C3%A7%C3%A3o.pdf. Acesso em: 31 de outubro de 2021. Coleta de dados com funcionário na Empresa. Coletado em: 31 de outubro de 2021.