Segurança da Informação nas Empresas Modernas

Apresentação em tema: "Segurança da Informação nas Empresas Modernas"— Transcrição da apresentação:

1 Segurança da Informação nas Empresas Modernas
Paulo Fernando da Silva Tracker Segurança da Informação

2 Roteiro O Cenário Atual de Dependência das Informações
Quais São os Riscos Envolvidos? Visão das Empresas O Futuro da Segurança da Informação

3 Cenário Atual Maior dependência das organizações
Aumento da integração entre sistemas Aumento da distribuição dos sistemas Uso de tecnologias mais complexas Aumento de Vulnerabilidades Informações com maior valor estratégico Transações financeiras on-line Aumento de Ativos de Informação Maior dependência das organizações

4 TIC Empresas

5 TIC Empresas

6 TIC Empresas

7 Comércio Eletrônico

8 Aumento de Investimentos...

9 Cenário Atual

10 A empresas depende do TI!
mas... Quais são os riscos?

11 Falhas de Tecnologia Falhas na rede, hardware e software
Qual empresa nunca sofreu estas falhas? Causa parada de funcionários e processos Causa uma má impressão para o cliente

12 Programas de Ataque Vírus, spam, worms e etc
Realizam ataques automáticos! Roubo de informações Parada de funcionários Ataques a terceiros

13 Espionagem ou Fraude Interna
Funcionário mal intencionado Copia ou altera informações da empresa Acessa o que não deveria (servidor, docs)

14 Mal uso de recursos Funcionário não tão mau intencionado
Usa os recursos para benefício próprio Desperdício de recurso da empresa Desperdício de tempo do funcionário

15 Falha humana ou de processo
Funcionário incapaz ou processo falho Funcionário não toma cuidado com as informações Funcionário torna os recursos indisponíveis

16 Questões Jurídicas Músicas, software e documentos pirata
Informações de clientes Cumprimento de contratos A empresa responde judicialmente Pode prejudicar a imagem da empresa

17 Engenharia Social Uso de convencimento para realizar um ataque
solicitando ajuda ou oferecendo prêmios Prejudica recursos e funcionários

18 Falhas comuns Redes mal configuradas
Violação de propriedade intelectual Processo de backup falho Usuários sem consciência dos riscos

19 Falhas comuns Sistemas desatualizados e vulneráveis
Spams e Vírus causando prejuízos Documentos e s locais (indisponib.) Mau uso dos recursos (ex. internet)

20 Perdas Financeiras Simulação onde pequenos incidentes do dia-a-dia geram um prejuízo de R$ 600,00 / mês

21 Perdas Financeiras Para cobrir incidentes de R$ 600,00 em uma empresa com 15% de lucro, será necessário um faturamento adicional de R$ 4.000,00

22 Perdas Financeiras Incidentes de prejuízo potencialmente elevado.

23 E estes riscos realmente acontecem?

24 Evolução dos Riscos Antigamente: Atualmente: Tempo e conhecimento
Basta querer!

25 Ataques no Brasil

26 Ataques no Brasil

27 TIC Empresas Problemas de Segurança Encontrados:

28 Perdas Financeiras

29 Qual a visão das empresas?
Incidentes acontecem… mas... Qual a visão das empresas?

30 Visão das Empresas

31 Visão das Empresas

32 Visão das Empresas

33 Visão das Empresas

34 Visão das Empresas

35 Visão das Empresas

36 Visão das Empresas 33% não sabem quantificar perdas
21% não sabem identificar responsáveis 48% apenas corrigem as falhas encontradas

37 O Futuro...

38 O Futuro...

39 O Futuro... Resultados Conhecimento Controles Procedimentos
Conscientização Redução de Incidentes

40 O Futuro...

41