The Phoenix Project - Capitulo 3

The Phoenix Project - Capitulo 3

1. SUSPEITOS

   • SAN
     • Atualização do firmware / Upgrade
       • Falhas nos auto-testes após a reinicialização
       • Vários sistemas, inclusive o folha de pagamento foram derrubados
   • John Pesche- Chief Information Security Officer
     • Max - Desenvolvedor do aplicativo de cronometragem
       • Alteração do campo de numero da segurança social (SSN). Foi implandado um aplicativo de tokenização
         • Motivo da alteração: As leis proíbem o armazenamento desse tipo de dados e uma auditoria se aproxima.
         • Não houve testes, pois não há ambiente de homologação
       • Saiu de férias após aplicar a alteração
     • O CISO é um executivo de nível sênior responsável por desenvolver e implementar um programa de Cybersecurity, o que inclui procedimentos e políticas desenhadas para proteger as comunicações da empresa, sistemas e ativos tanto contra ameaças externas quanto de ameaças internas
     • O CISO também pode trabalhar em conjunto com o CIO (Chief Information Officer) para a busca de soluções de cybersecurity e serviços de gestão, além de gerenciar situações de recuperação de incidentes e desenvolver planos de continuidade de negócios.

2. PROBLEMAS DE GESTÂO

   • Falta de analise de riscos e impactos.
   • Não há sistema de gerenciamento de processo e mudanças
   • Falta de integração de times
   • Falta de comunicação e treinamentos