Riscos -

Conceitos (Riscos, impacto e gerenciamento de riscos)

Apresentação CONTEÚDO Segurança da informação não é uma ciência exata se fossemos classifica-la ela estaria no campo de gestão de riscos. E para gerir riscos é preciso conjugar vários verbos: conhecer, planejar, agir, auditar, educar, monitorar, aprender e gerenciar por ex. O que é informação: é o ativo mais importante e precioso de uma empresa. Através delas são tomadas decisões estratégicas para o negócio corporativo. ATIVO: Ativo (asset): é qualquer coisa que tenha valor para um indivíduo ou uma organização, tais como, hardware de computadores, equipamentos de rede, edificações, software, habilidade de produzir um produto ou fornecer um serviço, pessoas, imagem da organização, etc... Os ativos podem ser classificados em: Tecnologias (ex. aparelho celular roubado com agenda, arquivo de aço, computadores) Pessoas (ex. divulgar informações para 3ºs, pessoas possuem sentimentos diversos que podem ser explorados por engenharia social) Processos (ex. muitas vezes a empresa não possuem regras definidas para a relação de colaboradores com as informações da organização, Contratação e demissão são desprovidas de procedimentos específicos que preservem a segurança da informação). Ambientes( ex. ambientes suscetíveis a incêndios, enchentes, acesso por pessoas não autorizadas) MEDIDAS PARA PROTEÇÃO DA INFORMAÇÃO: Controles físicos: são barreiras que limitam o contato ou acesso direto a informação ou a infra-estrutura (que garante a existência da informação)que a suporta. Existem mecanismos de segurança que apóiam os controles físicos: Portas / trancas / paredes / blindagem / guardas / etc...

Controles lógicos: são barreiras que impedem ou limitam o acesso a informação, que está em ambiente controlado, geralmente eletrônico, e que, de outro modo, ficaria exposta a alteração não autorizada por elemento mal intencionado. • • Mecanismos de criptografia. Assinatura digital.

• • • •

Mecanismos de garantia da