ISO 27002 - Módulo 2 - Ameaça e risco

ISO 27002 - Módulo 2 - Ameaça e risco

1. TIPOS DE AMEAÇAS

   • HUMANAS
     • INTENCIONAIS
       • funcionario revoltado pode destruir dados ou danificar ativos
       • Um cracker invade a rede para causar um prejuízo
       • ENGENHARIA SOCIAL
         • UM ENGENHEIRO SOCIAL TIRA PROVEITO DOS PONTOS FRACOS DAS PESSOAS PARA REALIZAR SEUS OBJETIVOS
           • EXEMPLO: ALGUÉM SE PASSA POR UM ATENDENTE DA CENTRAL DE SERVIÇOS SOLICITANDO SUA SENHA PARA OBTER ACESSO AO SISTEMA
     • NÃO INTENCIONAIS
       • AS PESSOAS PODEM CAUSAR DANOS DE FORMA INTENCIONAL: EXEMPLO - PRESSIONAR ACIDENTALMENTE O BOTÃO EXCLUIR E DESCUIDADAMENTE CONFIRMAR.
   • NÃO HUMANA
     • EVENTOS NÃO HUMANOS
       • QUEDAS DE RAIOS, INCÊNDIOS, INUNDAÇÕES E TEMPESTADES

2. TIPOS DE DANOS

   • DIRETOS
     • Têm consequência direta sobre o negócio quando uma ameaça ocorre
       • Infraestrutura destruída por um incêndio
       • Servidor travado por um vírus
       • Dados apagados por um cracker
   • INDIRETOS
     • São consequentes de perdas que podem surgir após a ameaça ocorrer;
       • Provedor incapaz de cumprir um contrato porque sua infraestrutura foi destruída pelo incêndio
       • Atraso na entrega de produtos por conta do travamento do servidor de nota fiscal
       • Perda de clientes devido a perda de dados

3. GERENCIAMENTO DE RISCO

   • Atividades coordenadas para dirigir e controlar uma organização em relação aos riscos
     • Processo de planejar, organizar. liderar, controlar as atividades de uma organização a fim de minimizar os efeitos dos riscos sobre o lucro e o capital da organização
       • ISO/IEC 27005
         • Fornece orientação para o gerenciamento de riscos da segurança da informação