gestão de riscos da segurança da informação
TRANSCRIPT
Gestão de Riscos
da Segurança da
Informação – Uma
questão Estratégica
Danilo Penna
16-9101 2744
Desafios da Segurança da Informação.
Por quê e como a gestão de risco pode beneficiar o
negócio?
O processo de avaliação de riscos da SETi.
Agenda
Por que o mercado de segurança é dinâmico?
Ameaças
Novos Produtos
Lei de Moore
Troca de Dispositivos
Mudanças Constantes
Novas Tecnologias
Segurança de Rede
Segurança de Dados
Monitoramento de Segurança
Consumerização / Mobilidade
Gerenciamento de Identidade e Acesso
Segurança em Nuvem
Continuidade de Negócios e Recuperação de Desastres
Privacidade
Governança e Gestão de Risco
Maturidade de Segurança da Informação
Desafios de Segurança da Informação
Segurança de Rede
http://www.crn.com/news/networking/240007163/godaddy-outage-caused-by-network-failure-not-anonymous-hack.htm
Segurança de Dados
http://arstechnica.com/security/2012/07/yahoo-service-hacked/
Segurança em Nuvem
http://news.cnet.com/8301-1023_3-57537499-93/amazon-cloud-outage-impacts-reddit-airbnb-flipboard/
Continuidade de Negócios e Recuperação de Desastres
http://www.zdnet.com/hurricane-sandy-knocks-out-nyc-data-centers-websites-services-down-7000006588/
Privacidade
http://www.estadao.com.br/noticias/vidae,mec-vai-apurar-vazamento-de-dados-de-inscritos-no-enem,590248,0.htm
Governança e Gestão de Risco
http://www.institutocarbonobrasil.org.br/noticias2/noticia=731533
Internos
Intencionais
Não Intencionais
Externos
Intencionais
Não Intencionais
Quem são os atacantes?
Quem são os atacantes?
Origem dos ataques que causaram um maior impacto, financeiro ou não
Objetivos mais comuns de atacantes internos
Cyber ataques
Engenharia social
Download de conteúdo malicioso pela Internet
Vazamento de Informação
Atividades ilegais
Principais ameaças internas
http://www.zdnet.com/the-top-five-internal-security-threats-3039363097/
Como e por que a gestão de risco pode beneficiar o negócio?
Como?
Conhecimento e visão geral do ambiente de TI
Transparência
Auxilia em tomada de decisões estratégicas
Reduz a subjetividade
Por quê?
Identificar riscos de segurança antes
que sejam explorados, ou seja de forma
preventiva.
Por quê?
Identificar, avaliar
e priorizar os
riscos e requisitos
de segurança da
organização.
Por quê?
Priorizar e justificar
os investimentos em
segurança da
informação de forma
clara e transparente.
O Processo de análise de riscos da SETi
Baseado na ISO 27005
Consiste em 7 Fases
CARACTERIZAÇÃO DO AMBIENTE DE TI
IDENTIFICAÇÃO DOS RISCOS
ANÁLISE DOS CONTROLES
DETERMINAÇÃO DA PROBABILIDADE DO RISCO
ANÁLISE DO IMPACTO
DETERMINAÇÃO DO RISCO
RECOMENDAÇÕES
O Processo de análise de riscos da SETi
WWW.SETI.INF.BR
R JOÃO PENTEADO 60
RIBEIRÃO PRETO SP
3505-3777
Obrigado!