Escolar Documentos
Profissional Documentos
Cultura Documentos
ativos e buscar :
Continuidade do negcio; Minimizao de risco ao negcio; Maximizao do retorno sobre os investimentos; Oportunidades de negcio. Premissa fundamental da segurana:
Ameaas.
As Ameaas so causa potencial de um incidente indesejado, que caso se concretize pode resultar em dano. Ameaas exploram as falhas de segurana, que denominamos pontos fracos, e, como conseqncia, provocam perdas ou danos aos ativos de uma empresa, afetando os seus negcios.
As ameaas sempre existiram e de se esperar que, medida que a tecnologia progride, tambm surjam novas formas atravs das quais os ativos podem ficar expostos. fundamental que conheamos os ativos, suas vulnerabilidades e as ameaas para as quais esto expostos. Dessa forma poderemos planejar melhor os controles de proteo que traro o risco para um patamar aceitvel.
Vulnerabilidades naturais Os pontos fracos naturais so aqueles relacionados s condies da natureza que podem colocar em risco as informaes. Exemplos: Ambientes sem proteo contra incndios, locais prximos a rios propensos a inundaes, infra-estrutura incapaz de resistir s manifestaes da natureza, como terremotos, maremotos, furaces, etc.
Vulnerabilidades de hardware Os possveis defeitos de fabricao ou configurao dos equipamentos da empresa que poderiam permitir o ataque ou a alterao dos mesmos. Exemplos: Falta de configurao de suportes ou equipamentos de contingncia, ausncia de atualizaes de acordo com as orientaes dos fabricantes dos programas utilizados, conservao inadequada dos equipamentos, hardware utilizado no dimensionado corretamente para as suas funes, etc.
Vulnerabilidades dos meios de armazenamento Os meios de armazenamento so os suportes fsicos ou magnticos utilizados para armazenar as informaes. Entre os tipos de suporte ou meios de armazenamento das informaes que esto expostos, podemos citar : Disquetes, CD-ROMs, DVD-ROMs, fitas magnticas, discos rgidos dos servidores e das estaes de trabalho, os bancos de dados, cartes de memria, pen-drive, bem como as informaes armazenadas em papel, papel trmico, etc.