Carregar apresentação
A apresentação está carregando. Por favor, espere
1
Tecnologias Para Defesa
Firewalls primeira linha de defesa; Evolução da tecnologia como filtragem, proxying, NAT, VPN Monitoramento IDS Criptografia
2
Políticas de segurança
Importância - Orange Book do Departamento de Defesa dos EUA SITE SECURITY HANDBOOK RFC 2196 do IETF ISO/IEC 17799 Políticas de segurança sempre são mais fáceis de implementar do que elaborar/planejar
3
Políticas de segurança
Política de segurança trata dos aspectos humanos, culturais e tecnológicos, levando também em consideração os processos e os negócios, além da legislação local. É com este enfoque que as diversas normas e os procedimentos devem ser criados. A política de segurança deve fazer parte da cultura da empresa. Assim, será uma aliada e sera facilitadora do gerenciamentos dos processos.
4
Políticas de segurança
Gerenciamento de segurança: arte de criar e administrar a política de segurança, pois não é possível gerenciar o que não pode ser definido.
5
Políticas de segurança
Planejamento: visão abrangente, minimização de riscos Direcionar a política de segurança como pró-ativa com definições claras das responsabilidades individuais. Visão pró-ativa --> não é se e sim quando o sistema será atacado por um hacker
6
Políticas de segurança
Planejamento: visão abrangente, minimização de riscos Segundo a Computer Security Insitute 12% não sabem se sua empresa já sofreu algum incidente de segurança (2002). No Brasil, este número é de 32 % [MODE 02]
7
Políticas de segurança
Então uma Política de Segurança deve ter caráter abrangente, incluindo regras gerais, regras específicas, definindo quais são os tipos e recursos que podem ser utilizados ou permitidos no sistema, bem como procedimentos que devem ser adotados para proteger as informações.
8
Políticas de segurança
O Padrão BS7799 foi desenvolvido por um comite (HSBC, Lloyds, KPMG, Shell e Unilever). Trata-se de um padrão reconhecido internacionalmente para implementação de ps. Atualizado em 1999 visando incorporar normas para proteger e-comerce.
9
Políticas de segurança
BS 7799 parte 1 (1995) : conjunto de práticas para gerenciamento da informação. BS 7799 parte 2 (1998) : especificação para sistemas de gestão de segurança da informação. ISO/IEC/17799 versão internacional do BS7799, ABNT traduziu a norma da ISO e deu o nome de NBR ISO/IEC em 2001
10
Políticas de segurança
No Brasil: 15% não possuem PS formal; 30% tem PS em desenvolvimento; 16% tem uma PS desatualizada; 39% ja possuem uma PS. Assim como uma ISO 9000, uma ISO/IEC possuiram um valor cada vez mais crescente como diferenciais competitivos na era da informação.
11
Políticas de segurança
Uma PS pode ser dividida em vários níveis, iniciando em um ponto mais genérico, passando pelo nível do usuário para que eles saibam de sua importância para manutenção da segurança chegando ao nível técnico que efetivamente trava das definições e implementação de regras de firewall.
12
Políticas de segurança
Elementos - o que é essencial, adversidades, infra-estrutura: vigilância atitude estratégia tecnologia
13
Políticas de segurança
14
Políticas de segurança
Aspectos Importantes: Aspectos tecnológicos Ascpectos humanos Aspectos processuais Aspectos jurídicos Aspectos de Negócio Segurança da Informação
15
Políticas de segurança
Conhecer os principais inimigos -> identificar o que eles desejam fazer e os perigos que eles representam Contabilizar valores -> as implementações das políticas podem exigir pessoas treinadas, equipamentos e hw dedicados . Estes custos devem ser compativeis
16
Políticas de segurança
Identifique, examine e justifique as hipóteses -> não esqueça nada, qualquer novo dado muda tudo em uma PS. Segredos -> muitos aspectos de segurança tem como base os segredos Avalie - Considere fatores humanos -
17
Políticas de segurança
Conhecá seus pontos fracos -> todo sistema tem suas vulnerabilidades. Limite a abrangência do acesso -> DMZ Entenda o Ambiente - IDS
Apresentações semelhantes
