Microsoft Power Point - Analise De Risco - Atv2

ICFAR- Prof. Edésio

Análise de Risco IBTA Pós Graduação em Segurança da Informação Faculdade IBTA

Ana Paula Bandeira Lauria Rafael Binder Negreiros Pereira

Análise de Vulnerabilidades • Verificar a existência de falhas de segurança no ambiente analisado. • A análise é uma importante ferramenta para a implementação de controles de segurança eficientes sobre os ativos de informação. • Verificar se o ambiente atual fornece condições de segurança compatíveis com a importância estratégica dos serviços que fornece ou desempenha.

Pós-Graduação

Acordo de Confidencialidade

Qualquer informação constante nesta apresentação é de caráter confidencial e pertencente ao IBTA

Pós-Graduação

Ativos da informação • • • •

Tecnologias Processos Pessoas Ambientes

Pós-Graduação

Auditoria • A auditoria foi realizada no laboratório 32 do IBTA em busca de vulnerabilidades que possam comprometer os 3 pilares da segurança da informação • Foi utilizado o checklist da norma ISO 17799

Pós-Graduação

Infra-estrutura • 19 computadores, dos quais 18 são para os alunos e 1 para o professor • Rede wireless com segurança WEP

Pós-Graduação

Objetivo do laboratório

Prover recursos para que os professores possam ministrar corretamente suas aulas

Pós-Graduação

VULNERABILIDADES ENCONTRADAS

Pós-Graduação

Política de segurança • Não existe uma política de segurança da informação

Pós-Graduação

Política de segurança • Existe um aviso colado na parede com as regras do laboratório, mas está desatualizado

Pós-Graduação

Segurança organizacional • Não existe uma pessoa responsável pela segurança da informação

Pós-Graduação

Classificação e controle dos ativos • O entrevistado desconhece qualquer documento de controle de ativos (tanto hardware quanto software)

Pós-Graduação

Segurança em pessoas • Os alunos assinam um termo de responsabilidade de recursos tecnológicos, mas o entrevistado não tem certeza de que o processo seja cumprido integralmente • Não existem treinamentos ou atualizações regulares sobre os procedimentos e normas de segurança da instituição • Não existe procedimento de notificação de incidentes e falhas de segurança

Pós-Graduação

Segurança física e do ambiente • Falta de controle de acesso para identificação de quais pessoas entraram no laboratório

Pós-Graduação

Segurança física e do ambiente • Não existe extintor de incêndio

• Não existe detector de fumaça

Pós-Graduação

Segurança física e do ambiente

• Não existe luz de emergência

Pós-Graduação