Gerenciamento de Riscos

Gerenciamento de Riscos

1. Analise de Riscos

   • Mapeamento das ameaças
     • Humanas
       • Intencional
       • Não Intencional
     • Não-Humanas
       • ações externas
   • Identificar bens e os seus valores
   • Determinar um equilíbrio entre os custos
   • Quantitativo
     • Baseado no impacto; perda financeira; e probabilidade de ameaça torna-se um incidente
   • Qualitativo
     • Baseado nos cenários; situações; e sentimentos
   • Redução de riscos
     • Prevenção
     • Detecção
     • Repressão
     • Correção
     • Seguros
     • Aceitação

2. RISCO

   • Probabilidade de um evento
   • Ameaça concretizada

3. Ameaça

   • Qualquer evento com potencial de causar dano ou perda

4. Evento

   • Indica possível violação de Segurança

5. Incidente

   • Evento indesejado que ameaça a SI
   • Ameaça manifestada

6. Vulnerabilidade

   • Qualquer falha que possa ser explorada por ameaças

7. Ciclo continuo

   • Identificar
   • Examinar
   • Reduzir

8. Danos

   • Diretos
   • Indiretos
   • ALE - Expectativa de perda anual
   • SLE - Expectativa de perda Única