Segurança Da Informação

1- Sabe-se que cada barreira disposta em um sistema de segurança estabelece um perímetro de segurança, contribuindo para o aumento da proteção total fornecida, protegendo as áreas que contêm as facilidades de processamento de informação. A localização e a resistência de cada barreira dependerão dos resultados da análise de risco realizada. Logo, cite e descreva quais fatores podem influenciar a escolha e a disposição destas barreiras dentro de uma Organização. (3,5 pontos)

Segundo Sêmola(2003), a localização e a resistencia de cada barreira dependem dos resultados da analise de risco, definindo tambem o ssitema computacional que sera protegido e distinguindo os usuarios normais dos atacantes.

As barreiras visam reduzir os riscos, sendo que cada um exerce um conjunto de funções e deve ser dimensionada de forma adequada, para proporcionar a mais perfeita interação e integração, como se fosse uma única peça.

Seus corrrespondentes perpassam por:

Desencorajar: objetiva desmotivar ou fazer perder o interesse e o estimulo pela tentativa de quebra de segurança, ex: camera de video

Dificultar: complementa a barreira anterior, adotando controles que irao dificultar o acesse indevido, ex: detectores de metal

Discriminar: o importante é cercar-se de recursos que permitam identificar e gerir acessos, definindo perfir e autorizando permissoes. Os sistemas são largamente empregados para monitorar e estabelecer limite de acesso a sistemas de telefonia, etc

Detectar: complementa as barreiras anteriores com soluções de segurança que sinalizem, alertem e instrumentem os gestore de segurança na detecção de situaçoes de rico, ex: Nessus

Deter: impedir que as ameaças atinjam os ativos os quais são suporte aos serviços de TI

Diagnosticar: representa a continuidade do processo de egstao de segurança. É o elo com a primeira barreira, pois um disgnostico correto possibilita detectar os problemas de segurança, e, assim, realizar as alterações necessarias.