abnt

produtos químicos e petróleo), a possibilidade de eventos climáticos extremos e fatores que poderiam acarretar erros humanos e o mau funcionamento de equipamentos  vulnerabilidades, tanto individualmente como em conjunto  os controles existentes e a eficácia com que eles reduzem as vulnerabilidades Por exemplo, um sistema de informação pode ter uma vulnerabilidade relacionada às ameaças de se forjar a identidade de um usuário e de se fazer mau uso de recursos. A vulnerabilidade relacionada ao uso forjado da identidade de um usuário pode ser alta devido, por exemplo, à falta de um mecanismo de autenticação de usuário. Por outro lado, a probabilidade de utilização indevida dos recursos pode ser baixa, apesar da falta de auteticação, pois os meios disponíveis para que isso pudesse acontecer são limitados. Dependendo da necessidade de exatidão, ativos podem ser agrupados ou pode ser necessário dividir um ativo em seus componentes e relacionar estes aos cenários. Por exemplo: conforme a localidade geográfica, a natureza das ameaças a um mesmo tipo de ativo ou a eficácia dos controles existentes podem variar. Saída: Probabilidade dos cenários de incidentes (no método quantitativo ou no qualitativo). 8.2.2.4 Estimativa do nível de risco Entrada: Uma lista de cenários de incidentes com suas conseqüências associadas aos ativos, processos de negócio e suas probabilidades (no método quantitativo ou no qualitativo). Ação: Convém que o nível de…