A Segurança da Informação nas Organizações Modernas

Apresentação em tema: "A Segurança da Informação nas Organizações Modernas"— Transcrição da apresentação:

1 A Segurança da Informação nas Organizações Modernas
Paulo Silva Tracker Segurança da Informação

2 Roteiro O Cenário Atual de Dependência das Informações
Quais São os Riscos Envolvidos? Como se Proteger? O Futuro da Segurança da Informação

3 Cenário Atual Maior dependência das organizações
Sistemas de informação controlando TUDO Informações com maior valor estratégico Informação valendo mais do que ativos físicos Maior dependência das organizações Aumento da integração entre sistemas Aumento da distribuição dos sistemas Uso de tecnologias mais complexas Aumento de Vulnerabilidades

4

5 Mais Sistemas Mais Informações Mais Acessos

6 Dependência...

7 Dependemos das Informações!
mas... Quais são os riscos?

8 Falhas de Tecnologia Falhas na rede, hardware e software
Qual empresa nunca sofreu estas falhas? Parada de funcionários e processos Solução: Plano de Continuidade!

9 Programas de Ataque Vírus, spam, worms e etc
Realizam ataques automáticos! Roubo de informações Parada de funcionários Solução: Controles tecnológicos!

10 Espionagem ou Fraude Interna
Funcionário mal intencionado Copia ou altera informações da empresa Acessa o que não deveria (servidor, docs) Solução: Análise de Risco

11 Mal uso de recursos Funcionário não tão mau intencionado
Usa os recursos para benefício próprio Desperdiça recursos e tempo Solução: Política de Segurança da Informação

12 Falha humana ou de processo
Funcionário incapaz ou processo falho Não protege as informações Torna os recursos indisponíveis Solução: Gestão da Segurança

13 Questões Jurídicas Não conformidade A empresa responde judicialmente
com normas, leis e contratos ex. informações de clientes A empresa responde judicialmente Solução: Política de Segurança da Informação

14 Falhas comuns Redes mal configuradas
Violação de propriedade intelectual Processo de backup falho Usuários sem consciência dos riscos

15 Falhas comuns Sistemas desatualizados e vulneráveis
Spams e Vírus causando prejuízos Documentos e s locais (indisponib.) Mau uso dos recursos (ex. internet)

16 Perdas Financeiras Simulação onde pequenos incidentes do dia-a-dia geram um prejuízo de R$ 600,00 / mês

17 Perdas Financeiras Para cobrir incidentes de R$ 600,00 em uma empresa com 15% de lucro, será necessário um faturamento adicional de R$ 4.000,00

18 Perdas Financeiras Incidentes de prejuízo potencialmente elevado.

19 E estes riscos realmente acontecem?

20 Ataques no Brasil

21 Ataques no Brasil

22 Perdas Financeiras

23 Incidentes acontecem…
mas... Como se proteger?

24 Gestão de Segurança...

25 Quais são as falhas mais importantes?
Qual o impacto sobre o negócio?

26 Como deve ser o comportamento dos usuários?
O que é permitido ou proibido? Quais são as responsabilidades e as punições?

27 E quando, mesmo assim, um problema ocorrer?
O que deve ser feito para retomar as atividades?

28 Quais as principias falhas?
Tecnológicas Usuários (concientização) Ambientes físicos Processos

29 Tecnologias Interno/Externo

30 Análise de Usuários

31 Ambientes Físicos

32 Análise de Processos

33 Plano de Ação Tratamentos das Vulnerabilidades Tecnologia Interno
Tecnologia Externo Ambientes Físicos Análise de Usuários Análise de Processos

34 Segurança da Informação?
O que esperar do Futuro da Segurança da Informação?

35 O Futuro...

36 O Futuro...

37 Obrigado pela atenção! Paulo Silva Tracker Segurança da Informação