GERENCIAMENTO DE RISCO

Gerenciamento de Risco

Gestão de Segurança

Roteiro

l

Conceitos básicos
Importância da Informação

l

Riscos

l

Marcos Laureano

–

–
–
–

l

utilidade, valor, validade, classificação
Análise
Identificação
Gerência

Estudo de caso

2

Gestão de Segurança

Risco

Marcos Laureano

l

l

l

Uma expectativa de perda expressada como a probabilidade de que uma ameaça em particular poderá explorar uma vulnerabilidade com um possível prejuízo
Uma medida da incerteza associada aos retornos esperados de investimentos
Não é ruim por definição, o risco é essencial para o progresso e as falhas decorrentes são parte de um processo de aprendizado.

3

1

Gestão de Segurança

Avaliação ou Análise de Risco l Um processo que identifica sistematicamente –

Marcos Laureano

–
–
–

recursos valiosos de sistema ameaças a aqueles recursos quantifica as exposições de perda recomenda como alocar recursos às contramedidas no para minimizar a exposição total 4

Gestão de Segurança

Gerenciamento de Riscos l Marcos Laureano

l

l

O processo de identificar, de controlar, os eventos incertos, eliminando ou minimizando os que podem afetar os recursos de sistema
Uma das ferramentas mais poderosas no gerenciamento de riscos é o conhecimento
Indica os caminhos e as informações que devem ser protegidas
–

disponibilidade, integridade, confidencialidade, ...

5

Gestão de Segurança

Cenário Atual l Marcos Laureano

l

O risco não é um novo problema ou uma nova terminologia
Os seres humanos sempre tiveram de enfrentar (ou encarar) os riscos no seu meio ambiente 6

2

Gestão de Segurança

Risco e Perigo l O perigo tem duas importantes características
–
–

Marcos Laureano

l l a gravidade (algumas vezes denominada de dano) probabilidade da ocorrência

A gravidade é definida como o pior acidente possível de ocorrer
A probabilidade de ocorrência