Gestao de risco

CENTRO UNIVERSITÁRIO MAURÍCIO DE NASSAU
ESPECIALIZAÇÃO EM GESTAO EM TECNOLOGIA DA INFORMAÇÃO

GESTÃO DE RISCO

RECIFE, 25 DE NOVEMBRO DE 2012
RESUMO
Um tópico que me chamou a atenção e ao mesmo tempo foi uma novidade para nós diz respeito à vulnerabilidade, pois podemos solucionar mais rápido os problemas, verificando as vulnerabilidades do ambiente.

O que nos foi acrescentado é que devemos aprimorar o conhecimento relacionado à busca por vulnerabilidades, pois através do controle delas poderemos melhor a administrar os problemas que poderão vir a ocorrer, elaborando planos estratégicos para que não sejamos vulneráveis a ataques. Não adianta programar soluções sem saber a que estamos vulneráveis, para isso teremos que nos livrar das vulnerabilidades, tentando assim eliminar todos os riscos, ou os riscos que lhe causarão mais impactos.

Não podemos depender 100% de ferramentas para analisar as vulnerabilidades, pois nunca são perfeitas, sempre deixam um falso positivo, ou falso negativo, com isso gerando um grande risco.

Pelo fato de ter adquirido mais conhecimento relacionado à segurança, poderemos com isso melhorar as atividades relacionadas à segurança da informação, implementando ou até mesmo repassando o conhecimento adquirido para outros profissionais.

Uma experiência/situação profissional em que o conteúdo do curso passará a ser útil no futuro ocorreu há alguns anos atrás, quando nos deparamos com um problema no nosso ambiente de trabalhos onde um vírus denominado de “downadup”, vírus esse que explora uma vulnerabilidade no serviço Windows Server, parou nossos serviços administrativos na empresa, passamos semanas de instabilidades e inoperância, até descobrir que se tratava de falta de atualização no SO das estações clientes. Hoje vejo que muitas vulnerabilidades podem ser evitas com a implementação de algumas rotinas de manutenção/atualização de nossos sistemas/SO para sempre mantê-los protegido de ataques que exploram certas