Analise De Riscos

PÓS GRADUAÇAO

Administração e Segurança de Sistemas Computacionais

Análise de Riscos

Professor: Leonardo Gardini

Aluno: EDILMAR SEVERO DA COSTA Matricula - 201204044351

FORTALEZA

2013

SUMÁRIO

1. INTRODUÇÃO 3

2. CENÁRIO 3

3. IDENTIFICAÇÃO DOS ATIVOS 3

4. IDENTIFICAÇÃO DAS VULNERABILIDADES 5

5. GRAU DE RESPONSABILIDADES E IMPACO DOS RISCOS 6

INTRODUÇÃO

Esse trabalho visa realizar uma análise de riscos em ativos da informação em um cenário proposto na imagem logo a seguir.A análise consistirá em identificar e mapear todos os ativos de TI envolvidos no processo, identificar as vulnerabilidades, ameaças e riscos que cada ativo da informação está exposto, e realizar uma avaliação nas probabilidade e impactos, que as vulnerabilidades identificadas deverão ser tratadas ou aceitas.

CENÁRIO

IDENTIFICAÇÃO DOS ATIVOS

Ativo

MODEM

Descrição/Função Prover conectividade de dados entre Filiais e acesso a Internet.

Proprietário

Operadora de Telefoni.

Localização Instalado no data Center.

Ativo

ROTEADOR

Descrição/Função Dispositivo utilizado para conectar a empresa as demais filiais e a internet

Proprietário

infra-estrutura de TI.

Localização Instalado no data Center.

Ativo

SWITCH

Descrição/Função Dispositivos utilizados para conectar fisicamente os ativos de rede.

Proprietário

Infra-instrutura de TI.

Localização Instalados em cada uma das salas.

Ativo

LAPTOP

Descrição/Função Computador portátil que dispõe de aplicações, e outros recursos para tarefas pessoais ou desempenho de tarefas diárias dos funcionário.

Proprietário

Localização Utilizado pelos usuários em diversos ambientes da empresa e conectados a rede cabeada ou Wifi

Ativo

SERVIDOR

Descrição/Função Prover diversos recursos em como: Banco de dados, Aplicações, Antivírus, Autenticação de usuários,

Proprietário

Infra-instrutora de TI.

Localização Data Center da Empresa e Filiais.

Ativo

ESTAÇÃO DE TRABALHO

Descrição/Função Prover aplicações, e recursos para o desempenho das tarefas diárias do funcionário.

Proprietário

Infra-instrutora de TI.

Localização Sala dos Funcionários.

Ativo

DESKTOP

Descrição/Função Prover aplicações, e recursos para o desempenho das tarefas diárias do funcionário.

Proprietário

Infra-instrutora de TI.

Localização Sala dos Funcionários.

Ativo

IPHONE

Descrição/Função Dispositivos utilizados pelos funcionário, Diretores e clientes para acesso a recursos e aplicações geralmente de uso pessoal.

Proprietário

Funcionários, Clientes e diretores da Companhia.

Localização Os indivíduos transitam com esse tipo de equipamento por diversos setores da empresa.

Ativo

SMARTHPHONE

Descrição/Função Dispositivos utilizados pelos funcionário, Diretores e clientes para acesso a recursos e aplicações de uso pessoal e /ou sincronização de dados coorporativos.

Proprietário

Funcionários, Clientes e diretores da Companhia.

Localização Os indivíduos transitam com esse tipo de equipamento por diversos setores da empresa.

Ativo

ROTEADOR / ACCESS POITN -WIFI

Descrição/Função Permitir Acesso sem fio a internet e/ou rede da empresa.

Proprietário

Infra-instrutora de TI.

Localização Sala de reuniões, Sala dos Diretores, Núcleo de TI.

Ativo

CABEAMENTO DE DADOS

Descrição/Função Trafegar dados de rede entre Servidores, Estações de trabalho e demais Ativos de rede.

Proprietário

Infra-instrutora de TI.

Localização Instalados em todos os setores da companhia.

IDENTIFICAÇÃO