Segurança de redes

2. Medidas de Segurança; 3. Análise de Impacto: Gravidade x Urgência x Tendência; 4. Revisão constante dos Riscos / Ameaças / Vulnerabilidade; 5. Exercício; Aula de hoje 1. Técnicas para analises Gerencias e Tomadas de Decisão: • • • • • • Mapeamento de Processos; Como calcular o meu Risco? Calculando Vulnerabilidades; Calculando Ameaças; Calculando Impactos; Aplicando Medidas Seguranças. de Técnicas para analises Gerencias e Tomadas de Decisão: Custo Benefícios e Riscos; Mapeamento de Processos • Segurança da Informação não é só mais uma caixinha no organograma e sim conjunto de pessoas, tecnologias e processos que protegem as operações das empresas, pautadas por regras, políticas, pertinentes ao negócio e contexto da empresarial. Mapeamento de Processos Conceitos • Processo é um conjunto inter-relacionado de recursos, habilidades e atividades que transformam entradas em saídas; • Sequência de atividades coordenadas partir de uma demanda e com um objetivo especifico; • Qualquer organização é composta por um conjunto de processos tanto de natureza técnica, organizacional ou social; Mapeamento de Processos Portanto... Mapear processos sobre a visão de SI é Identificar as atividades de trabalho que são críticas para o negócio e que possuem alta dependência de ativos Tecnológicos. Mapeamento de Processos Na prática buscaremos: • Identificar os ativos, as ameaças, vulnerabilidades e impactos que põem em riscos as operações da…

ANÁLISE E GERENCIAMENTO DE RISCO ACORDO DE BASILÉIA 1. 2. 3. 4. 5. 6. 7. Comitê de Basiléia está situado em uma cidade da Suíça, que é a a sede do Banco de Compensações Internacionais (uma espécie de bancos central dos bancos centrais); Ela batiza o acordo que trata da normatização dos procedimentos bancários. Basiléia I foi assinado em 88 e teve como objetivo criar exigências mínimas de capital, que devem ser respeitadas por bancos comerciais, como precaução…

GESTÃO DE RISCO - ANÁLISE DO MODO DE FALHA RISCO Possibilidade de um acontecimento INCERTO, FORTUITO (ou ACIDENTAL, independe da vontade da empresa) E DANOSO (tem que haver perda). Exemplo: cortar o dedo com uma faca de plástico: é impossível. O risco está associado às leis de probabilidade, podendo ocorrerem sempre fatos novos, inesperados. O risco tem que ser algo possível. Ex.: um avião cair. Quem se joga do alto de um prédio de 30 andares não corre risco, pois é certo que vai…

Métodos para Análise e Avaliação de Risco Aula 03 Processo de Gestão de Riscos • O processo de Gestão de Risco (GR) é um dos componentes mais importantes da Gestão de Segurança da Informação (GSI) como um todo. • A GR prevê quatro atividades ligadas à forma como lidamos com o risco: – Ánálise e Avaliação; – Tratamento (evitar, transferir/seguro, reter/autoseguro, reduzir o risco e mitigar/reduzir impacto) – Aceitação (custo de proteção > valor do ativo*risco*impacto) e …

ABNT NBR ISO/IEC 27002 Análise, Avaliação e Tratamento de Riscos DEFINIÇÕES  Importantes para a análise, avaliação e tratamento dos riscos: Risco: combinação da probabilidade de um evento e de suas consequências.  Análise de riscos: uso sistemático de informações para identificar fontes e estimar o risco.  Análise/avaliaçãode riscos: processo completo de análise e avaliação de riscos.  Avaliação de riscos: processo de comparar o risco estimado com critérios de risco…

24/3/2011 Aula 2 – Análise de Risco Segurança da Informação como uma área do conhecimento dedicada a proteção de ativos da informação contra acessos não autorizados, alterações indevidas ou sua indisponibilidade. Processo de identificação e reconhecimento forma da identidade dos elementos que entram em comunicação ou fazem parte de uma transação eletrônica. Criptografia é um exemplo de autenticação. 1 24/3/2011 Processo de coleta de evidências de uso dos recursos…

Uma Abordagem Focada em Gestão de Riscos Auditor fiscal e Oficial da reserva da Polícia Militar de Pernambuco, possui trabalhos publicados e realizados nas áreas de segurança pública, privada, portuária, da informação e de gestão de riscos. É contador, graduado pela UFPE, e pós-graduado em planejamento e gestão organizacional pela FCAPE, e em Direito Tributário pela UFPE. É Auditor Líder em Sistemas de Gestão de Segurança da Informação ISO 27001:2005. E-mail:…

SEGURANÇA DA INFORMAÇÃO Ameaças “Uma ameaça não pode causar nenhum mal, se não for aceita”. (Paulo Coelho) Ameaças • Problemas de segurança – Vulnerabilidades – fraquezas que podem ser exploradas (intencionalmente ou não), resultando na quebra de um ou mais princípios de segurança da informação – Podem estar presentes em: • • • • Tecnologias Pessoas Processos Ambientes Ameaças • Agentes externos, que se aproveitando das vulnerabilidades existentes, poderá quebrar o sigilo,…

Introdução de análise de ameaças no processo de planejamento de uso da terra a b s t r a c: O tema do presente trabalho é um método para a introdução de avaliação de risco para o ordenamento do território processo (LUP). Devido a adaptações dos resultados da avaliação de risco, que são necessários tomake utilizável avaliação de risco do uso do solo planejadores, que chamamos de análise de ameaças globais processo. As principais características da análise de ameaça pode ser resumida…

ATIVOS 3 ATIVOS As ameaças são causa potencial de um incidente indesejado, que caso se concretize pode resultar em dano. 4 ATIVOS As ameaças podem ser 5 ATIVOS Causas naturais 6 ATIVOS Causas não-naturais 7 ATIVOS 8 ATIVOS Vulnerabilidade A vulnerabilidade na computação significa ter brecha em um sistema computacional, também conhecida como bug. 9 Medidas de Segurança 10 Medidas de Segurança Qual o objetivo das medidas de segurança? As medidas de segurança são…