Celso Luis Rondon Grillaud

Fernando Marcel da Silva Souza

Marcelo Benini Galetti
Salomão de Oliveira Neto
Planilha de Possibilidades de Risco
IMAGINE QUE PARA OS ATIVOS A SEGUIR SE A DESCRIÇÃO ABAIXO OCORRESSE, QUAL SERIA O RISCO TOTAL:
Pontos por
Descrição Frequência
Risco Possibilidade Probabilidade
Média Alta Possibilidade
Indisponibilidade Servidor Web Alta 4 1 vez por semana
de Ocorrer 65% ~ 95%
Interrupção de Energia Baixa 2 Pouco provavel de ocorrer 5% ~ 35% 1 vez por ano

Interrupção do Fornecimento do Link de

Baixa 2 Pouco provavel de ocorrer 5% ~ 35% 1 vez por ano
Intermet
É Praticamento Certo que
Indisponibilidade Servidor Firewall Muito Alta 5 várias vezes por dia
Ocorrerá 95% ~ 100%

Indisponibilidade do BD Baixa 2 Pode Ocorrer 1 vez por mês

35% ~ 65%

Indisponibilidade do Sistema Financeiro Baixa 2 Pode Ocorrer 1 vez por mês

35% ~ 65%
Indisponibilidade do Serviço de E-mail Baixa 2 Pode Ocorrer 1 vez por mês
35% ~ 65%
Problema na Controle de Acesso ao CPD Baixa 2 Pode Ocorrer 1 vez por mês
35% ~ 65%
Problema no Ambiente Físico do CPD Baixa 2 Pode Ocorrer 1 vez por mês
35% ~ 65%
Problema no Sistema de Antivírus Média 3 Pode Ocorrer 1 vez por mês
35% ~ 65%
Problema na Estrutura Física da Rede É Praticamento Certo que
Muito Alta 5 várias vezes por dia
(Switches, Roteadores, Racks) Ocorrerá 95% ~ 100%
Problema no Sistema CFTV Baixa 2 Pouco provavel de ocorrer 5% ~ 35% 1 vez por ano

praticamente certo de que menos de 1 vez em

Sistema de Alarme e Incêndio no DataCenter MuitoBaixa 1 0% ~ 5%
não ocorrerá 10 anos
 É Praticamento Certo que
Problema na Detecção/Prevençao de Intrusão Muito Alta 5 várias vezes por dia
Ocorrerá 95% ~ 100%

Problema no Sistema de Backup Média 3 Pode Ocorrer 1 vez por mês

35% ~ 65%
Problema na Política de Autalizações de SO Baixa 2 Pouco provavel de ocorrer 5% ~ 35% 1 vez por ano
Problema na Política de Autalizações de Banco
Baixa 2 Pouco provavel de ocorrer 5% ~ 35% 1 vez por ano
de Dados
Média Alta Possibilidade
Problema no Sistema DNS Alta 4 1 vez por semana
de Ocorrer 65% ~ 95%
Problema no Sistema DHCP Baixa 2 Pouco provavel de ocorrer 5% ~ 35% 1 vez por ano
Problema no Controle de Autenticação/Acesso a Média Alta Possibilidade
Alta 4 1 vez por semana
Rede de Ocorrer 65% ~ 95%

Descrição Pontos

É praticamente certo
0% ~ 5%
de que não ocorrerá

É Pouco provável de
5% ~ 35%
Ocorrer
Pode Ocorrer 35% ~ 65%

Média Possibilidade
de Ocorrer
65%~ 85%
Grande
Possibilidade de
Ocorrer 65% ~ 95%
É Praticamento 95% ~
Certo que Ocorrerá 100%
SCO TOTAL:
Impacto (Pontos) Total Risco

5 20

5 10

5 10

5 25

5 10

5 10

3 6

5 10

5 10

4 12

5 25

5 10

5 5
5 25

4 12

2 4

2 4

5 20

1 2

4 16
 Celso Luis Rondon Grillaud
Fernando Marcel da Silva Souza
Marcelo Benini Galetti
Salomão de Oliveira Neto
Planilha de Possibilidades de Risco
IMAGINE QUE PARA OS ATIVOS A SEGUIR SE A DESCRIÇÃO ABAIXO OCORRE
Pontos por
Risco Possibilidade

Indisponibilidade Servidor Web Muito Alta 5

Interrupção de Energia Muito Alta 5

Interrupção do Fornecimento do Link de Intermet Baixa 2

Indisponibilidade Servidor Firewall Muito Alta 5

Indisponibilidade do BD Baixa 2

Indisponibilidade do Sistema Financeiro Baixa 2

Indisponibilidade do Serviço de E-mail Baixa 2

Problema na Controle de Acesso ao CPD Muito Alta 5

Problema no Ambiente Físico do CPD Muito Alta 5

Problema no Sistema de Antivírus Média 3

Problema na Estrutura Física da Rede (Switches,

Muito Alta 5
Roteadores, Racks)

Problema no Sistema CFTV Baixa 2

Sistema de Alarme e Incêndio no DataCenter Muito Alta 5

Problema na Detecção/Prevençao de Intrusão Muito Alta 5

Problema no Sistema de Backup Média 3

Problema na Política de Autalizações de SO Média 3

Problema na Política de Autalizações de Banco de
Baixa 2
Dados

Problema no Sistema DNS Alta 4

Problema no Sistema DHCP Baixa 2

Problema no Controle de Autenticação/Acesso a
Muito Alta 5
Rede
 Descrição Pontos

É praticamente certo
0% ~ 5%
de que não ocorrerá

É Pouco provável de
5% ~ 35%
Ocorrer
Pode Ocorrer 35% ~ 65%

Média Possibilidade
de Ocorrer
65%~ 85%

Grande Possibilidade
de Ocorrer
65% ~ 95%
É Praticamento Certo 95% ~
que Ocorrerá 100%
GUIR SE A DESCRIÇÃO ABAIXO OCORRESSE, QUAL SERIA O RISCO TOTAL:
Descrição Frequência Impacto (Pontos) Total Risco
Probabilidade
É Praticamento Certo que
várias vezes por dia 5 25
Ocorrerá 95% ~ 100%
É Praticamento Certo que
várias vezes por dia 5 25
Ocorrerá 95% ~ 100%

Pouco provavel de ocorrer 5% ~ 35% 1 vez por ano 5 10

É Praticamento Certo que

várias vezes por dia 5 25
Ocorrerá 95% ~ 100%

Pouco provavel de ocorrer 5% ~ 35% 1 vez por ano 5 10

Pouco provavel de ocorrer 5% ~ 35% 1 vez por ano 5 10

Pouco provavel de ocorrer 5% ~ 35% 1 vez por ano 2 4

É Praticamento Certo que
várias vezes por dia 5 25
Ocorrerá 95% ~ 100%
É Praticamento Certo que
várias vezes por dia 5 25
Ocorrerá 95% ~ 100%
Pode Ocorrer 1 vez por mês 4 12
35% ~ 65%
É Praticamento Certo que
várias vezes por dia 5 25
Ocorrerá 95% ~ 100%
Pouco provavel de ocorrer 5% ~ 35% 1 vez por ano 3 6

É Praticamento Certo que

várias vezes por dia 5 25
Ocorrerá 95% ~ 100%
É Praticamento Certo que
várias vezes por dia 5 25
Ocorrerá 95% ~ 100%

Pode Ocorrer 1 vez por mês 5 15

35% ~ 65%
Pode Ocorrer 1 vez por mês 2 6
35% ~ 65%

Pouco provavel de ocorrer 5% ~ 35% 1 vez por ano 2 4

Média Alta Possibilidade

1 vez por semana 4 16
de Ocorrer 65% ~ 95%
Pouco provavel de ocorrer 5% ~ 35% 1 vez por ano 1 2
É Praticamento Certo que
várias vezes por dia 5 25
Ocorrerá 95% ~ 100%
Risco avaliado Risco total
320 500
% de risco
avaliado
64
 Planilha de Possibilidades de Risco
IMAGINE QUE PARA OS ATIVOS A SEGUIR SE A DESCRIÇÃO ABAIXO OCORRESS
Pontos por
Risco Possibilidade

Indisponibilidade Servidor Web Média Alta 4

Interrupção de Energia Alta 4

Interrupção do Fornecimento do Link de

Média 3
Intermet

Indisponibilidade Servidor Firewall Muito Alta 5

Indisponibilidade do BD Média 3

Indisponibilidade do Sistema Financeiro Média 3

Indisponibilidade do Serviço de E-mail Média 3

Problema na Controle de Acesso ao CPD Média Alta 4

Problema no Ambiente Físico do CPD Média 3

Problema no Sistema de Antivírus Muito Alta 5

Problema na Estrutura Física da Rede

Baixa 2
(Switches, Roteadores, Racks)

Problema no Sistema CFTV Baixa 2

Sistema de Alarme e Incêndio no DataCenter MuitoBaixa 1

Problema na Detecção/Prevençao de Intrusão Média Alta 4

Problema no Sistema de Backup Média Alta 4

Problema na Política de Autalizações de SO Baixa 2

Problema na Política de Autalizações de Banco
Baixa 2
de Dados
Problema no Sistema DNS Baixa 2

Problema no Sistema DHCP Baixa 2

Problema no Controle de Autenticação/Acesso a
Média 3
Rede

Descrição Pontos
É praticamente certo
0% ~ 5%
de que não ocorrerá

É Pouco provável de
5% ~ 35%
Ocorrer
Pode Ocorrer 35% ~ 65%

Média Possibilidade
de Ocorrer
65%~ 85%
Grande
Possibilidade de
Ocorrer 65% ~ 95%
É Praticamento 95% ~
Certo que Ocorrerá 100%
GUIR SE A DESCRIÇÃO ABAIXO OCORRESSE, QUAL SERIA O RISCO TOTAL:
Descrição Frequência Impacto (Pontos) Total Risco
Probabilidade
Média Alta Possibilidade
1 vez por semana 5 20
de Ocorrer 65% ~ 85%
Grande Possibilidade de
1 vez por dia 5 20
Ocorrer 65% ~ 95%

Pode Ocorrer 1 vez por mês 5 15

35% ~ 65%
É Praticamento Certo que
várias vezes por dia 5 25
Ocorrerá 95% ~ 100%

Pode Ocorrer 1 vez por mês 5 15

35% ~ 65%

Pode Ocorrer 1 vez por mês 4 12

35% ~ 65%
Pode Ocorrer 1 vez por mês 2 6
35% ~ 65%
Média Alta Possibilidade
1 vez por semana 4 16
de Ocorrer 65% ~ 85%
Pode Ocorrer 1 vez por mês 5 15
35% ~ 65%
É Praticamento Certo que
várias vezes por dia 4 20
Ocorrerá 95% ~ 100%

Pouco provavel de ocorrer 5% ~ 35% 1 vez por ano 4 8

Pouco provavel de ocorrer 5% ~ 35% 1 vez por ano 3 6

praticamente certo de que menos de 1 vez em

0% ~ 5% 5 5
não ocorrerá 10 anos
Média Alta Possibilidade
1 vez por semana 4 16
de Ocorrer 65% ~ 85%
Média Alta Possibilidade
1 vez por semana 5 20
de Ocorrer 65% ~ 85%
Pouco provavel de ocorrer 5% ~ 35% 1 vez por ano 3 6

Pouco provavel de ocorrer 5% ~ 35% 1 vez por ano 3 6

Pouco provavel de ocorrer 5% ~ 35% 1 vez por ano 4 8

Pouco provavel de ocorrer 5% ~ 35% 1 vez por ano 1 2

Pode Ocorrer 1 vez por mês 2 6

35% ~ 65%