A IBPTECH Auditoria de Sistemas é uma divisão dedicada ao exame técnico de sistemas, infraestruturas, controles, registros e processos tecnológicos.
Os trabalhos são estruturados conforme o objeto apresentado, as questões tecnicamente examináveis, os critérios selecionados e as evidências disponíveis. Este portal reúne informações institucionais e conteúdos metodológicos relacionados a essa atuação.
Auditoria técnica de sistemas e tecnologia
Ambientes empresariais combinam aplicações, equipamentos, redes, plataformas em nuvem, bancos de dados, integrações e serviços prestados por terceiros. Alterações em um componente podem produzir efeitos em diferentes partes da operação.
A auditoria técnica busca tornar essas características observáveis, documentadas e tecnicamente discutíveis. Conforme o escopo, o trabalho pode abranger:
- arquitetura e configuração de sistemas;
- identidades, acessos e privilégios;
- desenvolvimento e gestão de mudanças;
- integridade e rastreabilidade de registros;
- segurança de sistemas e redes;
- desempenho, capacidade e disponibilidade;
- continuidade e recuperação;
- ativos e licenciamento de software;
- projetos e serviços de tecnologia;
- ambientes locais, virtualizados e em nuvem;
- análise técnica de falhas, eventos e divergências;
- assistência técnica em controvérsias que envolvam tecnologia.
Os objetos e procedimentos são definidos individualmente. A possibilidade de atuação depende das características da questão, do acesso às fontes necessárias e das competências profissionais aplicáveis.
Trabalhos orientados por método e evidência
O planejamento transforma a demanda inicial em questões técnicas delimitadas. A partir delas, são identificados os componentes, o período, as fontes e os critérios relevantes.
Conforme o objeto, os procedimentos podem compreender:
- exame documental;
- inspeção de configurações;
- análise de logs e trilhas de eventos;
- coleta e correlação de dados;
- testes funcionais;
- medições;
- análise de desempenho;
- amostragem;
- reprodução controlada de condições;
- comparação entre requisitos e características observadas.
A escolha dos métodos considera a natureza do sistema e as limitações das evidências. Não existe um conjunto único de procedimentos aplicável indistintamente a todos os ambientes tecnológicos.
Critérios técnicos
As características observadas podem ser comparadas com critérios provenientes de diferentes fontes, como:
- requisitos funcionais e não funcionais;
- especificações de arquitetura;
- configurações aprovadas;
- procedimentos internos;
- documentação de projetos;
- contratos e níveis de serviço;
- manuais de equipamentos e aplicações;
- registros históricos;
- normas e referências técnicas aplicáveis.
A existência de um critério não determina, isoladamente, o resultado. Sua vigência, abrangência e relação com o objeto precisam ser consideradas.
Tratamento das evidências
As evidências podem incluir registros de eventos, bancos de dados, arquivos de configuração, repositórios de código, inventários, imagens de sistemas, documentos técnicos, chamados, medições e informações prestadas pelas equipes envolvidas.
Cada fonte possui alcance e limitações próprios. Logs podem apresentar diferentes períodos de retenção, equipamentos podem ter sido substituídos e versões históricas podem não estar disponíveis.
Quando necessário, os procedimentos de coleta, preservação, identificação e transformação dos dados são documentados para permitir a compreensão de sua origem e tratamento.
Integração de especialidades
Algumas questões podem ser examinadas a partir de uma única especialidade. Outras exigem a integração de diferentes áreas técnicas.
Conforme o objeto, os trabalhos podem reunir conhecimentos de:
- ciência da computação;
- segurança cibernética;
- engenharia;
- estatística;
- economia;
- análise de dados;
- ciências forenses.
A integração não elimina a delimitação das atribuições. Cada contribuição deve indicar os métodos, critérios, fontes e limitações relacionados à respectiva análise.
Comunicação dos resultados
Os resultados podem ser apresentados em relatórios técnicos, pareceres, notas técnicas, documentação de testes ou apresentações executivas.
A comunicação busca diferenciar:
- fatos diretamente observados;
- critérios utilizados;
- resultados de testes e medições;
- correlações identificadas;
- hipóteses técnicas;
- inferências;
- limitações e incertezas.
Os achados permanecem vinculados ao objeto e às evidências examinadas. Qualificações ou efeitos externos ao domínio técnico não decorrem automaticamente das constatações apresentadas.
Trajetória institucional
A trajetória da IBPTECH teve início em 2001, com atividades relacionadas a perícias e exames técnicos. A evolução dos ambientes empresariais e das tecnologias utilizadas pelas organizações levou à ampliação das especialidades e ao desenvolvimento de divisões dedicadas a diferentes objetos de análise.
A área de auditoria de sistemas acompanha essa evolução, concentrando-se na aplicação de métodos técnicos a sistemas, infraestrutura, dados, controles e demais elementos tecnológicos.
A experiência institucional orienta a organização dos trabalhos, mas cada novo objeto exige planejamento próprio. Procedimentos empregados em projetos anteriores não são automaticamente reproduzidos sem avaliação de sua adequação às questões atuais.
Estrutura institucional
IBPTECH é a identificação utilizada pelo Instituto Brasileiro de Peritos na comunicação de suas atividades técnicas e institucionais.
O IBP também é mantenedor da Faculdade IBPTECH. As atividades educacionais da Faculdade são desenvolvidas em seu próprio ambiente institucional e não integram o escopo dos serviços técnicos apresentados neste portal.
Essa separação permite distinguir as atividades de ensino superior dos exames e serviços tecnológicos desenvolvidos pela divisão de auditoria de sistemas.
Contato técnico
Demandas relacionadas a sistemas, infraestrutura, registros digitais e processos tecnológicos podem ser apresentadas inicialmente de forma geral, sem o envio de documentos sigilosos.
Após a compreensão preliminar do objeto, podem ser definidos o escopo, as fontes necessárias, as especialidades envolvidas e os procedimentos de proteção das informações.