{"id":9349,"date":"2023-02-28T23:50:51","date_gmt":"2023-03-01T02:50:51","guid":{"rendered":"https:\/\/categoriaoutros.com.br\/?p=9349"},"modified":"2023-04-17T13:13:38","modified_gmt":"2023-04-17T16:13:38","slug":"iso-27001-exemplo-de-risco-de-seguranca-da-informacao","status":"publish","type":"post","link":"https:\/\/categoriaoutros.com.br\/?p=9349","title":{"rendered":"ISO 27001: Exemplo de Risco de Seguran\u00e7a da Informa\u00e7\u00e3o"},"content":{"rendered":"\n
\"File:ISO
ISO<\/figcaption><\/figure>\n\n\n\n

Antes de vermos um exemplo de Risco de Seguran\u00e7a da Informa\u00e7\u00e3o falaremos sobre: <\/p>\n\n\n\n

O risco de seguran\u00e7a da informa\u00e7\u00e3o \u00e9 a possibilidade de uma amea\u00e7a explorar uma vulnerabilidade de um sistema, infraestrutura ou dispositivo, resultando em perda, dano ou comprometimento de informa\u00e7\u00f5es confidenciais ou sens\u00edveis. Esses riscos podem afetar a integridade, confidencialidade e disponibilidade dos dados.<\/p>\n\n\n\n

Riscos s\u00e3o amea\u00e7as futuras! Quando for preencher uma planilha de AN\u00c1LISE DE RISCO n\u00e3o registre algo que aconteceu, pois isso n\u00e3o \u00e9 risco e sim ocorr\u00eancia.<\/p><\/blockquote><\/figure>\n\n\n\n

Os riscos de seguran\u00e7a da informa\u00e7\u00e3o podem ser internos ou externos. Os riscos internos s\u00e3o causados por funcion\u00e1rios, ex-funcion\u00e1rios, contratados e colaboradores, que podem acessar informa\u00e7\u00f5es confidenciais ou sistemas, exceder suas permiss\u00f5es ou praticar a\u00e7\u00f5es maliciosas. J\u00e1 os riscos externos s\u00e3o causados por amea\u00e7as externas, como hackers, cibercriminosos, concorrentes e agentes de estado, que tentam explorar vulnerabilidades ou roubar informa\u00e7\u00f5es.<\/p>\n\n\n\n

Os riscos de seguran\u00e7a da informa\u00e7\u00e3o podem ser mitigados por meio de medidas de seguran\u00e7a, como pol\u00edticas, processos e tecnologias de seguran\u00e7a da informa\u00e7\u00e3o, que visam reduzir a exposi\u00e7\u00e3o aos riscos e minimizar os impactos das amea\u00e7as. Algumas dessas medidas incluem criptografia, autentica\u00e7\u00e3o, controle de acesso, monitoramento, backup e recupera\u00e7\u00e3o de desastres.<\/p>\n\n\n\n

N\u00e3o confunda Riscos com Ocorr\u00eancias! Para ocorr\u00eancias sugiro usar\/implantar o GLPI. Veja: O que \u00e9 GLPI(Gerenciamento gratuito de ativos de TI)?<\/a><\/p>\n\n\n\n

O GLPI \u00e9 uma \u00f3tima ferramenta para coleta dos ativos, pois ele \u00e9 bem complexo e cont\u00e9m campos diversos e detalhados.<\/p>\n\n\n\n

\n\n\n\n

Exemplo de Risco de Seguran\u00e7a da Informa\u00e7\u00e3o<\/h2>\n\n\n\n

Documento de Avalia\u00e7\u00e3o de Riscos de Seguran\u00e7a da Informa\u00e7\u00e3o<\/h1>\n\n\n\n

1. Introdu\u00e7\u00e3o<\/h2>\n\n\n\n

Este documento de avalia\u00e7\u00e3o de riscos de seguran\u00e7a da informa\u00e7\u00e3o tem como objetivo identificar, avaliar e tratar os riscos de seguran\u00e7a da informa\u00e7\u00e3o em nossa organiza\u00e7\u00e3o. Ele \u00e9 baseado nos requisitos da norma ISO 27001 e visa garantir que todos os riscos de seguran\u00e7a da informa\u00e7\u00e3o sejam tratados de forma adequada e eficaz.<\/p>\n\n\n\n

2. Escopo<\/h2>\n\n\n\n

Esta avalia\u00e7\u00e3o de riscos de seguran\u00e7a da informa\u00e7\u00e3o abrange todas as \u00e1reas da organiza\u00e7\u00e3o que processam, armazenam ou transmitem informa\u00e7\u00f5es confidenciais ou cr\u00edticas. O escopo inclui todos os sistemas, processos e pessoas envolvidas nessas atividades.<\/p>\n\n\n\n

3. Metodologia de Avalia\u00e7\u00e3o de Riscos<\/h2>\n\n\n\n

A metodologia de avalia\u00e7\u00e3o de riscos utilizada nesta avalia\u00e7\u00e3o \u00e9 baseada na ISO 27005 e consiste nos seguintes passos:<\/p>\n\n\n\n

  1. Identifica\u00e7\u00e3o dos ativos de informa\u00e7\u00e3o<\/li>
  2. Identifica\u00e7\u00e3o das amea\u00e7as<\/li>
  3. Identifica\u00e7\u00e3o das vulnerabilidades<\/li>
  4. Avalia\u00e7\u00e3o da probabilidade de ocorr\u00eancia das amea\u00e7as<\/li>
  5. Avalia\u00e7\u00e3o do impacto das amea\u00e7as<\/li>
  6. Avalia\u00e7\u00e3o dos controles existentes<\/li>
  7. Avalia\u00e7\u00e3o dos riscos residuais<\/li>
  8. Identifica\u00e7\u00e3o das medidas de tratamento dos riscos<\/li><\/ol>\n\n\n\n

    4. Resultados da Avalia\u00e7\u00e3o de Riscos<\/h2>\n\n\n\n

    Os resultados da avalia\u00e7\u00e3o de riscos de seguran\u00e7a da informa\u00e7\u00e3o est\u00e3o apresentados no quadro abaixo:<\/p>\n\n\n\n

    Ativo de Informa\u00e7\u00e3o<\/th>Amea\u00e7a<\/th>Vulnerabilidade<\/th>Probabilidade<\/th>Impacto<\/th>Controles Existente<\/th>Risco Residual<\/th>Medidas de Tratamento<\/th><\/tr><\/thead>
    Banco de Dados<\/td>Ataque de Hacker<\/td>Senha Fraca<\/td>Alta<\/td>Alto<\/td>Firewall, Senhas Fortes<\/td>Alto<\/td>Implementa\u00e7\u00e3o de Autentica\u00e7\u00e3o em Dois Fatores<\/td><\/tr>
    Servidor de Arquivos<\/td>V\u00edrus<\/td>Falha de Seguran\u00e7a<\/td>M\u00e9dia<\/td>M\u00e9dio<\/td>Antiv\u00edrus<\/td>M\u00e9dio<\/td>Atualiza\u00e7\u00e3o do Sistema Operacional<\/td><\/tr>
    Computador de Usu\u00e1rio<\/td>Phishing<\/td>Falha de Atualiza\u00e7\u00e3o<\/td>Baixa<\/td>Baixo<\/td>Treinamento de Conscientiza\u00e7\u00e3o, Atualiza\u00e7\u00f5es Autom\u00e1ticas<\/td>Baixo<\/td>Monitoramento de Atualiza\u00e7\u00f5es<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

    Obs.: A tabela acima pode ser feita num Editor de Texto ou de Planilha. Sugiro usar uma planilha dedicada somente para isso.<\/p>\n\n\n\n

    5. Medidas de Tratamento<\/h2>\n\n\n\n

    Com base nos riscos residuais identificados na avalia\u00e7\u00e3o, foram propostas as seguintes medidas de tratamento:<\/p>\n\n\n\n