Agir gestão de riscos em segurança cibernética cnasi 26set2017
•
2 j'aime•392 vues
Palestra CNASI 26 set 2017
Recommandé
Recommandé
Contenu connexe
Similaire à Agir gestão de riscos em segurança cibernética cnasi 26set2017
Similaire à Agir gestão de riscos em segurança cibernética cnasi 26set2017 (20)
Plus de Fernando Nery
Plus de Fernando Nery (20)
Dernier
Dernier (8)
Agir gestão de riscos em segurança cibernética cnasi 26set2017
- 3. 3© 2017 Módulo Solutions for GRC. Todos os direitos reservados Centro Integrado de Comando e Controle CICCR – PMRJ - Operação 190 Fonte: Governo do Estado do Rio de Janeiro
- 4. 4© 2017 Módulo Solutions for GRC. Todos os direitos reservados Fonte: Centro Integrado de Comando e Controle CICCR – PMRJ - Operação 190
- 5. Centro Integrado de Comando e Controle CICCR – PMRJ - Operação 190
- 7. Melhores Práticas, Benchmarks e Consensos ISO 27005 – Gestão de Riscos ISO 27032 – Segurança Cibernética ISO 27014 – Governança de Segurança
- 9. Gestão Integrada de Riscos em Segurança Cibernética 1 Estabelecimento do Contexto Inventário de Ativos Cibernéticos 2 Identificação de Riscos Organização das Bases de Conhecimento 3 Análise de Riscos Registro de Ocorrências e Coletas 4 Avaliação de Riscos Visão Situacional 5 Tratamento de Riscos Workflow e Canais de Comunicação
- 12. Gestão Integrada de Riscos em Segurança Cibernética One Page Cybersecurity Management
- 13. Registro de Ocorrências Gestão de Incidentes Remediação Planejamento Alertas Gestão Integrada de Riscos em Segurança Cibernética Visão Geral da Integração Visão Executiva Processos Pessoas Ambiente
- 15. Gestão Integrada de Riscos em Segurança Cibernética 1 Estabelecimento do Contexto Inventário de Ativos Cibernéticos 2 Identificação de Riscos Organização das Bases de Conhecimento 3 Análise de Riscos Registro de Ocorrências e Coletas 4 Avaliação de Riscos Visão Situacional 5 Tratamento de Riscos Workflow e Canais de Comunicação
- 19. Contexto Vincular ativos a processos e sistemas
- 20. Gestão Integrada de Riscos em Segurança Cibernética 1 Estabelecimento do Contexto Inventário de Ativos Cibernéticos 2 Identificação de Riscos Organização das Bases de Conhecimento 3 Análise de Riscos Registro de Ocorrências e Coletas 4 Avaliação de Riscos Visão Situacional 5 Tratamento de Riscos Workflow e Canais de Comunicação
- 24. Gestão Integrada de Riscos em Segurança Cibernética 1 Estabelecimento do Contexto Inventário de Ativos Cibernéticos 2 Identificação de Riscos Organização das Bases de Conhecimento 3 Análise de Riscos Registro de Ocorrências e Coletas 4 Avaliação de Riscos Visão Situacional 5 Tratamento de Riscos Workflow e Canais de Comunicação
- 32. Análise de Riscos 3.3 Controles: Bases de conhecimento, benchmarking, baselines - script Oval CIS
- 36. Gestão Integrada de Riscos em Segurança Cibernética 1 Estabelecimento do Contexto Inventário de Ativos Cibernéticos 2 Identificação de Riscos Organização das Bases de Conhecimento 3 Análise de Riscos Registro de Ocorrências e Coletas 4 Avaliação de Riscos Visão Situacional 5 Tratamento de Riscos Workflow e Canais de Comunicação
- 45. Gestão Integrada de Riscos em Segurança Cibernética 1 Estabelecimento do Contexto Inventário de Ativos Cibernéticos 2 Identificação de Riscos Organização das Bases de Conhecimento 3 Análise de Riscos Registro de Ocorrências e Coletas 4 Avaliação de Riscos Visão Situacional 5 Tratamento de Riscos Workflow e Canais de Comunicação
- 50. Tratamento de Riscos Gestão de Incidentes no Workflow 5.1 Workflow ATAQUE FB – SENHA(S) COMPROMETIDA(S) 1 USUÁRIO BLOQUEADO 4 INCIDENTE ENCERRADO INCIDENTE ENVIADO VIA API RM 32 INCIDENTE DETECTADO – MONITORAMENTO LOGS IP ATACANTE BLOQUEADO: FW OU ROUTER 5 PI COMUNICADAS 6 Exemplo 1 - Comprometimento de senhas ALTERAÇÃO DE BASELINE – SERVIDOR CRÍTICO 1 INCIDENTE ENVIADO VIA API RM 3 INCIDENTE ENCERRADO INCIDENTE DETECTADO POR AGENTE 2 PI COMUNICADAS 4 CONFIGURAÇÃO RESTABELECIDA 5 Exemplo 2 - Monitoramento de baseline
- 51. Tratamento de Riscos Mapeamento e implementação de processos no Sistema – CSIRT, SOC etc