Segurança de redes

2. Medidas de Segurança; 3. Análise de Impacto: Gravidade x Urgência x Tendência; 4. Revisão constante dos Riscos / Ameaças / Vulnerabilidade; 5. Exercício; Aula de hoje 1. Técnicas para analises Gerencias e Tomadas de Decisão: • • • • • • Mapeamento de Processos; Como calcular o meu Risco? Calculando Vulnerabilidades; Calculando Ameaças; Calculando Impactos; Aplicando Medidas Seguranças. de Técnicas para analises Gerencias e Tomadas de Decisão: Custo Benefícios e Riscos; Mapeamento de Processos • Segurança da Informação não é só mais uma caixinha no organograma e sim conjunto de pessoas, tecnologias e processos que protegem as operações das empresas, pautadas por regras, políticas, pertinentes ao negócio e contexto da empresarial. Mapeamento de Processos Conceitos • Processo é um conjunto inter-relacionado de recursos, habilidades e atividades que transformam entradas em saídas; • Sequência de atividades coordenadas partir de uma demanda e com um objetivo especifico; • Qualquer organização é composta por um conjunto de processos tanto de natureza técnica, organizacional ou social; Mapeamento de Processos Portanto... Mapear processos sobre a visão de SI é Identificar as atividades de trabalho que são críticas para o negócio e que possuem alta dependência de ativos Tecnológicos. Mapeamento de Processos Na prática buscaremos: • Identificar os ativos, as ameaças, vulnerabilidades e impactos que põem em riscos as operações da…

ATIVOS 3 ATIVOS As ameaças são causa potencial de um incidente indesejado, que caso se concretize pode resultar em dano. 4 ATIVOS As ameaças podem ser 5 ATIVOS Causas naturais 6 ATIVOS Causas não-naturais 7 ATIVOS 8 ATIVOS Vulnerabilidade A vulnerabilidade na computação significa ter brecha em um sistema computacional, também conhecida como bug. 9 Medidas de Segurança 10 Medidas de Segurança Qual o objetivo das medidas de segurança? As medidas de segurança são…

ANÁLISE DE RISCOS 1. Segundo norma de mercado aplicável à gestão de riscos em segurança da informação, do que consiste o processo de gestão de riscos de Segurança da Informação? Explique cada um dos sub-processos. Essa etapa da Gestão de Riscos onde são feitas todas as considerações sobre as ameaças, vulnerabilidades, probabilidades e impactos aos quais os ativos estão sujeitos. Sub-Processos: * Comunicação de risco: È os compartilhamento das informações sobre os…

Introdução de análise de ameaças no processo de planejamento de uso da terra a b s t r a c: O tema do presente trabalho é um método para a introdução de avaliação de risco para o ordenamento do território processo (LUP). Devido a adaptações dos resultados da avaliação de risco, que são necessários tomake utilizável avaliação de risco do uso do solo planejadores, que chamamos de análise de ameaças globais processo. As principais características da análise de ameaça pode ser resumida…

GESTÃO DE SEGURANÇA DA INFORMAÇÃO Banco de Questões 1) A análise de vulnerabilidade permite que os profissionais de segurança e TI da empresa possam ter maior conhecimento do ambiente de TI e seus problemas. Qual das opções abaixo não é um exemplo de teste de vulnerabilidade lógica em maquinas de uma rede alvo?  Aplicativos instalados.  Ruídos elétricos na placa wireless.  Os Sistemas operacionais utilizados.  Patches e service packs aplicados.  Verificar as portas do protocolo…

POLITICAS DE SEGURANÇA SEGURANÇA DA INFORMAÇÃO Prof. Alexandre Murakami 1 1 Qual a abrangência da GSI? • Dois aspectos devem ser considerados como parâmetros “de entrada” para a definição do escopo da GSI 1. Análise da organização 2. Identificação dos ativos Fonte: ISO ABNT 27005 Escopo da GSI 1. Análise da organização: o entendimento completo da organização permite – Orientar as atividades de segurança – Definir os critérios (limites, orientações, políticas) que vão ser…

24/3/2011 Aula 2 – Análise de Risco Segurança da Informação como uma área do conhecimento dedicada a proteção de ativos da informação contra acessos não autorizados, alterações indevidas ou sua indisponibilidade. Processo de identificação e reconhecimento forma da identidade dos elementos que entram em comunicação ou fazem parte de uma transação eletrônica. Criptografia é um exemplo de autenticação. 1 24/3/2011 Processo de coleta de evidências de uso dos recursos…

1- A ausência de mecanismo de proteção ou a falha em um mecanismo de proteção existente chamamos de: 1) Ameaça 2) Vulnerabilidade 3) Impacto 4) Risco 2- O conceito de segurança é estar livre de perigos e incertezas. É correto afirmar que segurança da informação visa a .. 1) Criação de política, normas e procedimentos. 2) Criação de mecanismos para não ser invadido. 3) Proteção de ativos que contêm informações. 4) Nenhuma das respostas acima. 3- Quais são as três…

SEGURANÇA DA INFORMAÇÃO Ameaças “Uma ameaça não pode causar nenhum mal, se não for aceita”. (Paulo Coelho) Ameaças • Problemas de segurança – Vulnerabilidades – fraquezas que podem ser exploradas (intencionalmente ou não), resultando na quebra de um ou mais princípios de segurança da informação – Podem estar presentes em: • • • • Tecnologias Pessoas Processos Ambientes Ameaças • Agentes externos, que se aproveitando das vulnerabilidades existentes, poderá quebrar o sigilo,…

Ameaças, Vulnerabilidades e Análise de Risco Políticas de Auditoria e Segurança Qualidades da Informação • Integridade • Continuidade • Confidencialidade Ameaças Acidentais • • • • Falhas de equipamento Erros humanos Falhas do Software Falhas de alimentação • Problemas causados pelas forças da natureza Ameaças Causadas por Pessoas • • • • • • • Espionagem Crimes Empregados insatisfeitos Empregados “doentes” Empregados desonestos Vandalismo …