Resumo: gestão do risco ou da vulnerabilidade?

RESUMO: Gestão do Risco ou da Vulnerabilidade? Risco é um termo abrangente, que é utilizado por dezenas de disciplinas relativas a segurança. No contexto de Segurança da Informação risco é tudo aquilo que pode acontecer em um momento futuro, associado ao seu impacto potencial. O risco pode ser interpretado como um evento. Evento é algo que pode acontecer, e que se efetivamente vier a acontecer, dará luz ao que conhecemos como “incidente”. Bom, até aqui, nenhuma grande novidade. Um risco será composto de um evento associado a uma probabilidade e um impacto. Vejamos abaixo como representar isso em uma tabela: Evento: Acesso não autorizado da equipe de desenvolvimento ao banco de dados de produção. Probabilidade: Baixa Consequência: Alta Risco: Médio O risco é uma combinação de fatores. Essa combinação de fatores geralmente é em parte a identificação de uma ameaça, em outra parte a identificação de uma vulnerabilidade. Essa combinação, chamamos de evento. O evento só se evidencia quando nós temos um agente (ameaça) e uma vulnerabilidade (fraqueza). Na tabela do exemplo acima a ameaça seria um funcionário da equipe de desenvolvimento (talvez um mau funcionário), e a vulnerabilidade a falta de controle de acesso ao banco de dados de produção. Em uma visão abrangente dos fatores de risco, inclusive para equipamentos de TI. Sinceramente não acho que um equipamento possua mais que 30 riscos (não confundam com vulnerabilidades). Vamos imaginar o caso…

Gestão de Riscos Resumo A gestão de riscos baseia-se em princípios e boas práticas de gerenciamento e segurança,para auxiliar na tomada de decisões estratégicas. Ela envolve um processo organizado e recursivo de documentação, avaliação e decisão durante todas as fases do ciclo de vida do projeto. Introdução Motivação Quando um sistema computacional apresenta vulnerabilidades que podem ser exploradas,produzindo algum impacto negativo, afirmamos que tal sistema está em risco.…

1 Análise de Risco em Ambientes Corporativos na Área de Tecnologia da Informação Laerte Peotta Universidade de Brasília - UNB Paulo Gondim RESUMO Um tema que vem sendo muito discutido é a governança em TI (Tecnologia da informação), no entanto existem muitos métodos e técnicas de gestão que podem ser adotadas para se implementá-la. Um bom ponto de partida seria elaborar um plano para análise de risco em TI, controlando e conhecendo a infra-estrutura, agilizando a tomada de decisão…

INTRODUÇÃO A ocupação em áreas de risco está interligada com questões sobre desastres. Com isso, todo o trabalho tratará em conjunto as causas e consequências das áreas de risco x desastres, e quais as intervenções do Engenheiro e Arquiteto Urbanista. POLÍTICAS DE GOVERNO ASSOCIADAS ÀS AÇÕES DE PROTEÇÃO E DEFESA CIVIL Com o propósito de apresentar resultados mais eficientes na gestão de risco e de desastres no Brasil, a Lei n. 12.608/2012 passou a interagir com diversas…

INSTITUTO DE ESTUDOS SUPERIORES DA AMAZÔNIA - IESAM PÓS - GRADUAÇÃO – IESAM CURSO DE SEGURANÇA COMPUTACIONAL 2012-A WILLIAMIS DA COSTA RIBEIRO PRÉ - PROJETO Análise de Risco em um Pré - Projeto de implantação da Segurança da Informação PRÉ-PROJETO DE PESQUISA Pré-projeto apresentado para avaliação na disciplina de Gerenciamento de Projeto do Professor Fábio Fonseca, para obtenção de nota do Curso de Pós - Graduação - IESAM 1. Introdução A informação é um…

Supervisionada ATPS VULNERABILIDADE SOCIAL DO MUNICÍPIO DE NATAL, RN, BRASIL: METODOLOGIA E APLICAÇÃO Polo de Assú/RN Setembro/2012 Cláudia Regina de Oliveira Félix RA: 229881 Maria da Conceição Pereira Batista RA: 193853 Poliana Karla Apolônio da Silva RA: 221924 Polo de Assú/RN Setembro/2012 A Atividade Prática Supervisionada (ATPS) é apresentada para obtenção da nota na disciplina de Tratamento da Informação e Indicadores Sociais, que tem como a professora do ensino à distância,…

ás vezes é complicado garimpar o que é realmente importante. Esse é o papel da cognição. As pessoas agora precisam não apenas ter conhecimento, mas saber como buscar e filtrar informações e precisam saber pensar, relacionar os dados obtidos e inventar melhores maneiras de utilizar essas informações. O papel da Gestão de TI é viabilizar esse processo, auxiliando a interação e comunicação, além do armazenamento e filtragem dos dados. Obviamente os requisitos de segurança e confiabilidade…

TRABALHO DE ASPECTOS DA GESTÃO DE RISCOS NO CONTEXTO INTERNACIONAL Técnico em Segurança Pública com ênfase em Defesa Civil 1. No que se refere à gestão do risco, qual a relação entre o comportamento humano e a vulnerabilidade de um determinado ambiente urbano? Os problemas ambientais colocam questões a serem analisadas tendo em vista a relação sociedade/pessoa-natureza. A presença de acontecimentos qualificados como catástrofes, desastres naturais colocam no…

3 POLÍTICAS PÚBLICAS E MODOS DE VIVER A produção de sentidos sobre a vulnerabilidade Sandra Djambolakdjian Torossian Nelson Estamado Rivero A problematização dos sentidos produzidos em relação à vulnerabilidade e o risco, tomando como campos de análise algumas ações de assistência, programas sociais e o desemprego é um dos principais eixos de escrita deste capítulo. A leitura aqui realizada sublinha a produção de sentidos no movimento da vida e das relações entre os sujeitos.…

1- A ausência de mecanismo de proteção ou a falha em um mecanismo de proteção existente chamamos de: 1) Ameaça 2) Vulnerabilidade 3) Impacto 4) Risco 2- O conceito de segurança é estar livre de perigos e incertezas. É correto afirmar que segurança da informação visa a .. 1) Criação de política, normas e procedimentos. 2) Criação de mecanismos para não ser invadido. 3) Proteção de ativos que contêm informações. 4) Nenhuma das respostas acima. 3- Quais são as três…