Docsity
Docsity

Prepare-se para as provas
Prepare-se para as provas

Estude fácil! Tem muito documento disponível na Docsity


Ganhe pontos para baixar
Ganhe pontos para baixar

Ganhe pontos ajudando outros esrudantes ou compre um plano Premium


Guias e Dicas
Guias e Dicas

Projeto Integrado de segurança de sistemas, Manuais, Projetos, Pesquisas de Análise e Design de Sistemas de Informação

Mostras as atividades de um analista de sistemas lotado na área de criptografia, de uma empresa de segurança de transações!

Tipologia: Manuais, Projetos, Pesquisas

2020
Em oferta
40 Pontos
Discount

Oferta por tempo limitado


Compartilhado em 30/09/2020

rogerioceni123
rogerioceni123 🇧🇷

5

(11)

2 documentos

1 / 11

Toggle sidebar

Esta página não é visível na pré-visualização

Não perca as partes importantes!

bg1
UNIVERSIDADE DE SANTO AMARO – UNISA
CURSO SUPERIOR DE TECNOLOGIA EM ANÁLISE E
DESENVOLVIMENTO DE SISTEMAS
PROJETO INTEGRADOR: SEGURANÇA EM SISTEMAS DE
INFORMAÇÃO – 4º MÓDULO
LUCAS DE ALMEIDA GOUVÊIA
CONDUCTOR TECNOLOGIA
POLO DE GUARABIRA – PB
2019
pf3
pf4
pf5
pf8
pf9
pfa
Discount

Em oferta

Pré-visualização parcial do texto

Baixe Projeto Integrado de segurança de sistemas e outras Manuais, Projetos, Pesquisas em PDF para Análise e Design de Sistemas de Informação, somente na Docsity!

UNIVERSIDADE DE SANTO AMARO – UNISA

CURSO SUPERIOR DE TECNOLOGIA EM ANÁLISE E

DESENVOLVIMENTO DE SISTEMAS

PROJETO INTEGRADOR: SEGURANÇA EM SISTEMAS DE

INFORMAÇÃO – 4º MÓDULO

LUCAS DE ALMEIDA GOUVÊIA

CONDUCTOR TECNOLOGIA

POLO DE GUARABIRA – PB

LUCAS DE ALMEIDA GOUVÊIA

CONDUCTOR TECNOLOGIA

Trabalho de Projeto Integrador do Curso de Graduação Superior de Tecnologia em Análise e Desenvolvimento de Sistemas da disciplina de Projeto Integrador: Segurança em Sistemas de Informação. Orientadores: Professor: Rafael da Silva Santos. Tutor: Diego Dias Rocha.

POLO DE GUARABIRA – PB

SUMÁRIO

    1. INTRODUÇÃO
    1. DESENVOLVIMENTO
    1. HISTÓRICO DA EMPRESA
    1. METODOLOGIA DE PESQUISA
  • ORGANIZAÇÃO 5. DIAGNÓSTICO DA ÁREA DE TECNOLOGIA DA INFORMAÇÃO NA
    • 5.1 Área de Redes de Computadores
    • 5.2 Área de Sistemas de Informação.............................................................................................
    • 5.3 Pessoas Envolvidas da Área de TI
  • ORGANIZAÇÃO 6. ANÁLISE DA SITUAÇÃO DE TECNOLOGIA DA INFORMAÇÃO DA
    • 6.1 Análise do setor de Prevenção a Fraudes
    1. CRONOGRAMA DE ATIVIDADES
    1. REFERÊNCIAS BIBLIOGRÁFICAS

4

  1. INTRODUÇÃO No mundo as novas tecnologias em várias áreas se desenvolvem de forma cada vez mais rápida, o Brasil passa por grandes mudanças em mercados da economia nacional, como por exemplo, o mercado financeiro e o mercado de capitais, e no setor de bens de consumo. Tais mudanças andam lado a lado com o desenvolvimento tecnológico, para facilitar as trocas e transações financeiras, os pagamentos de bens e serviços consumidos, de forma a garantir cada vez mais segurança, eficiência, simplificação e democratização para todos os setores e classes da Sociedade. A Conductor Tecnologia é uma empresa que busca garantir a segurança das trocas e transações financeiras, deixa-las mais fluídas, simples e eficientes, buscando sempre cada vez melhorar e melhorar seus serviços. Tem uma gama de serviços customizados em larga escala para os clientes trabalhando com todos os meios de pagamentos e contas digitais para gigantes do varejo, grandes bancos e as principais instituições financeiras do país. Para os seus clientes oferece serviços de processamento de meios de pagamentos gerais de forma eletrônica e digital, de proteção e segurança a nível mundial com serviços de prevenção e solução a fraudes, com soluções baseadas em inteligência artificial e Machine Learning, para os consumidores de seus clientes oferece uma área especializada em experiência para negócios dos consumidores e etc. Para qualquer empresa ligada a ramos tecnológicos ter sucesso é preciso priorizar a segurança dos seus sistemas de informação. "A segurança da informação de uma empresa garante, em muitos casos, a continuidade de negócio, incrementa a estabilidade e permite que as pessoas e os bens estejam seguros de ameaças e perigos." [BLUEPHOENIX, 2008]. O sucesso da Conductor deriva do foco nessa área, a empresa tem uma política de segurança das informações e dos dados e de prevenção e solução a fraudes excelente, sendo pioneira no Brasil no ramo, e tendo diversos clientes no varejo, instituições bancárias e financeiras relevantes em todo o país. O presente trabalho busca explorar vários conhecimentos sobre a empresa, desde sua história, seu sucesso, sua infraestrutura de tecnologia da informação e as várias ferramentas disponibilizadas para os clientes, hardwares e softwares utilizados, e a análise dos possíveis problemas de segurança e atividades desenvolvidas para resolvê-las.

6 plataformas digitais e a experiência prática dentro da empresa, houve formulação de argumentos teóricos que levaram a raciocínios conclusivos lógicos. A metodologia de análise de dados foi bastante específica sem dar abertura para informações que não condissessem com a realidade. O fator principal da pesquisa foi à observação, objetivando a geração de conhecimentos e informações com a meta de analisar na prática a infraestrutura de TI e proteção dos sistemas de informação.

  1. DIAGNÓSTICO DA ÁREA DE TECNOLOGIA DA INFORMAÇÃO NA ORGANIZAÇÃO Pode-se dizer que na Empresa Conductor Tecnologia a área de Tecnologia da informação é predominante em toda a organização, e representa em torno de 90% dos serviços prestados aos clientes, pois ela é como se fosse o “motor” na engrenagem principal movedora da empresa, e todos os processos são ligados a ela levando o serviço de especialização em segurança de meios de pagamentos e transações de varejistas, instituições bancárias e financeiras com ampla segurança e buscando cada vez mais o aperfeiçoamento. A empresa possui o lema de que em tecnologia, os fins determinam os meios, pois para mover a sociedade, é preciso haver agentes de mudança. A Conductor entende que seu papel é empoderar esses agentes: os clientes. E estimular a evolução do setor como um todo, a fim de que desempenhem seu papel sempre melhor. Esse fim tão nobre pressupõe que se construam os melhores meios para o desenvolvimento industrial da empresa. Nesse contexto, tecnologia é crucial. Mas não qualquer tecnologia. Confiabilidade, escalabilidade, robustez, disponibilidade, segurança e evolução constante são algumas características importantes, mas que já não trazem diferenciais competitivos. O que pode realmente alterar as regras do jogo é dar liberdade para que a inovação aconteça. É por isso que a Conductor desenvolveu uma plataforma totalmente aberta com biblioteca de APIs documentadas, prontas para utilização em ambiente de homologação e produção, que permite o desenvolvimento de novos produtos e soluções customizadas a partir da criatividade e necessidade de cada cliente. Vem evoluindo constantemente sua gama de tecnologia para que seja poliglota, distribuída, escalável e resiliente, referenciada por grandes empresas do setor e respeitada pela comunidade de software. Mesmo seguindo rigorosos padrões de governança em desenvolvimento, busca imprimir a máxima velocidade ao processo, adotando metodologias ágeis, implantação contínua e a divisão das equipes por squads. Programou e segue evoluindo, em parceria com universidades, laboratórios de pesquisa, inovação e desenvolvimento de talentos (Em João Pessoa possui parcerias com a UFPB, IESP e UNIPÊ para desenvolvimento de tecnologias na área da informação). 5.1 Área de Redes de Computadores No que diz respeito à rede de computadores da Conductor, eles compartilham dos mesmos recursos, e dependendo de cada setor as informações são trocadas entre si dentro do

7 mesmo setor. Utiliza três possibilidades de redes computadores, LAN, MAN E WAN, e em alguns casos as versões wireless. A área de redes de computadores da Conductor está localizada em 100% de todas as unidades da empresa, pois a mesma é de ligada a computação e tecnologia de informação. Tem Sede na Cidade de São Paulo, onde são repassadas todas as decisões para as outras unidades, cada funcionário opera no mínimo um computador e cada setor depende de hardwares e softwares para desenvolvimento dos seus serviços, operam com os sistemas operacionais Windows e Linux. Toda manutenção da empresa é feita por setores próprios com cientistas e engenheiros da computação e analistas desenvolvedores de sistemas que são contratados especificamente para resolverem os problemas de Hardware e Software. Quanto a essa área a empresa não tem grandes problemas internamente, já que é especializada nesses serviços gerais de Computação e TI, e vagas na empresa são bem disputadas, atraindo excelentes profissionais. 5.2 Área de Sistemas de Informação A Conductor trabalha com vários ramos e softwares ligados ao processamento de meios de pagamentos com ferramentas próprias e também de outras empresas pioneiras no ramo a nível mundial. No ramo Interprise, processa em larga escala com serviços customizáveis e modulares, tendo regras específicas para cada negócio de cada cliente e equipes especializadas. Pronta para qualquer meio de pagamento e conta digital, desenvolvida para grandes emissores que já tem grande estrutura e expertise em operações financeiras. As características são de operações customizadas, full service desde a avaliação de crédito até o envio da fatura, infraestrutura em nuvem ou no servidor, e etc. No ramo Connect, exerce o plug e play como deve ser, tem sua plataforma própria chamada SaaS focada em processamento de meios de pagamentos. Seja bandeirado ou private label, a solução foi construída para colocar em prática com rapidez e segurança, as operações de meios de pagamentos para o cliente. É ideal para operações de todos os tamanhos, do varejo e instituições financeiras. A plataforma conta ainda com um ecossistema completo de parceiros certificados já integrados, abrangendo todos os serviços e componentes complementares à sua operação, prontos para serem acionados (Prevenção a fraudes, conta digital, comunicação com o cliente, motor de crédito, cobrança, produtos e serviços financeiros, envio de fatura multicanal e etc.). Seus canais de interface possuem sites portadores responsivos com aplicativos e etc. Tudo Isso com a maior segurança para os clientes. No ramo Protect possui proteção de nível mundial para os clientes, unidade especializada em serviços e soluções de prevenção a fraudes, com base nas melhores ferramentas do mercado, com parcerias com o Falcon e o CCS da FICO, líder mundial no mercado de prevenção a fraudes a FICO protege mais de 2,5 bilhões de cartões em todo mercado de prevenção - e o Cronos, solução proprietária e própria, baseada em inteligência artificial e machine learning. Tudo disponível para qualquer emissor ou instituição financeira, de pequeno ou grande porte, cliente ou não cliente de outras áreas da Conductor. Oferece soluções como o Falcon cartões bandeirados, Falcon Banking para boletos, transferências e etc. e oferece o acesso a essa ferramenta para os clientes de maneira exclusiva e customizada para cada cliente, quanto ao CCS Fico, tem comunicação automatizada com consumidores

9 por esse tipo de Base que permiti acesso completo, sem restrições ou mascaramento, todo acesso é monitorado e antes de ser liberado é necessário aprovação do supervisor e do gestor da área responsável por administrar o Banco de Dados. No caso específico do setor do analista, é utilizado na infraestrutura de trabalho Windows um Proxy adquirido pela empresa, além de ferramentas de Antivírus, e de bloqueamento a diversos sites, próprias e de pioneiras no ramo da segurança da informação mundiais como a FICO, evitando que pessoas entrem em links suspeitos e possam infectar toda a rede das empresas clientes, no qual seria um prejuízo muito alto, pois além de sujar a reputação da Conductor, sujaria também a dos clientes que são grandes emissoras de cartões, além de instituições bancárias e financeiras gigantes no mercado brasileiro. 6.1 Análise do setor de Prevenção a Fraudes O setor de prevenção a fraudes trabalha com ferramentas próprias como o Cronos, solução proprietária, baseada em inteligência artificial e machine learning, e com as melhores do mercado como o Falcon e o CCS, ambos da FICO – a maior e mais recomendada empresa do mercado de prevenção a fraudes que protege mais de 2,5 bilhões de cartões em todo mundo só com o Falcon. O CCS é a Solução da FICO para comunicação automatizada com o cliente e o consumidor final do cliente via SMS, push, voice bot, email, etc. O Falcon é uma ferramenta que lista as transações, transferências, pagamentos por cartões em meios digitais e presenciais em supermercados, por exemplo, suspeitas de fraudes. Junto a ela trabalha a equipe de Analistas de Prevenção a Fraudes que enxerga a operação suspeita e faz a comunicação imediata com o cliente através de serviço de Call Center, mais especificamente ligações, para confirmar se foi realmente o cliente que fez a operação, e em casos para informar o bloqueio do cartão ou cancelamento da compra (ativo de fraude), por exemplo, não tendo sido o cliente, e também as orientações e transparência para tranquilizar os clientes em caso de possíveis fraudes, possuindo ainda outras funções, mas sendo essa a principal.

  1. CRONOGRAMA DE ATIVIDADES Cronograma de Atividades Mês 1 Mês 2 Mês 3 Total CH Orientação do Projeto Integrador – UNISA 5 h 5 h 10 h Webconferência 1 2 h 2 h Webconferência 2 2 h 2 h^ 4 h Pesquisa de organizações 5 h 5 h 10 h Abordagem na organização 5 h 5 h Coleta de Dados e Informações 10 h 10 h Análise de Dados e Informações 10 h^ 10 h Consolidação dos Resultados 5 h 5 h Formatação doTrabalho 3 h 4 h Preparação para Entrega 2 h 2 h Entrega do Projeto Integrador X - Total de Horas Destinadas ao Projeto 19 h 42 h 5 h 61 h

10

  1. REFERÊNCIAS BIBLIOGRÁFICAS BLUE PHOENIX. “Boas práticas de segurança”. Disponível em: www.bluephoenix.pt. Acessado em: 20 de Novembro de 2019. Conductor tecnologia. Disponível em: https://www.conductor.com.br/. Acesso em: 20 de Outubro de 2019. Projeto Integrador: Segurança em Sistemas de Informação. Disponível em: http://digital.unisa.br/course/view.php?id=10419. Acesso em: 15 de Outubro de 2019. Manual do Projeto Integrador I. Disponível em: http://digital.unisa.br/pluginfile.php/736815/mod_resource/content/2/1.07.COC.Manual%20d o%20Projeto%20Integrador%20- %20Seguran%C3%A7a%20em%20Sistemas%20de%20Informa%C3%A7%C3%A3o.pdf. Acesso em: 18 de Outubro de 2019. Coleta de dados com funcionário na Empresa. Coletado em: 30 de Outubro de 2019.