Análise de riscos

ANÁLISE DE RISCOS

1. Segundo norma de mercado aplicável à gestão de riscos em segurança da informação, do que consiste o processo de gestão de riscos de Segurança da Informação? Explique cada um dos sub-processos.
Essa etapa da Gestão de Riscos onde são feitas todas as considerações sobre as ameaças, vulnerabilidades, probabilidades e impactos aos quais os ativos estão sujeitos.

Sub-Processos:

* Comunicação de risco: È os compartilhamento das informações sobre os riscos e todos envolvidos. * Monitoramento do risco: È identificar se houve alterações nos riscos que foram estabelecidos. * Aceitação de risco: Depois do tratamento dos riscos o responsável pode decidir a aceitar o risco. * Tratamento do risco: São as medidas que devemos tomar para diminuir os riscos, ações para evitar o risco. * Definição do escopo : È a definição para determinar qual ativo será considerado um risco para a análise. * Análise e avaliação do risco: E a identificação do risco que possam causar impactos e conseqüência para o ativos, essa etapa pode ser realizada mais de uma vez.

2. Defina Análise de Riscos e explique o seu propósito fundamental.
A analise de Risco é o processo de identificar, de controlar os eventos incertos, eliminando ou minimizando o que podem afetar os recursos de sistemas, umas das ferramentas mais poderosas para a Analise de Riscos é o conhecimento indicando os caminhos e as informações que devem ser protegidas.

3. Enumere os principais benefícios da Análise de Riscos.
A: Justificativa de custos.
B: Segurança.
C: Comunicação.
D: Consistência.
E: Produtividade.
F: Relacionamento.
G: Baselines.
H: Auto-análise.
I: Awareness.

4. Defina:
a) Ativo
È tudo que possui valor para a empresa, pessoas e informação.
b) Ameaça
È a verificação que se traduz num conjunto de impactos negativos sobre um sistema ou recurso que apresenta uma ou mais vulnerabilidades passíveis de serem exploradas pela