Um tema muito recorrente quando pensamos em segurança da informação é a análise de riscos, que tem a função de indicar se um risco pode ou não ser aceito pela empresa. Devemos lembrar que risco é a probabilidade de ameaças explorarem, as vulnerabilidades do ambiente causando perdas.
A empresa VEM QUE TEM decidiu fazer um processo de análise de riscos completa, levantando todos os seus processos, identificando os ativos de hardware, software, serviços e informação que suportam esses processos, classificar sua informação e identificar as potenciais ameaças para, então, poder colocar em prática medidas de controle a fim de mitigar os riscos. Dentre os diversos riscos levantados e a probabilidade de eles acontecerem, foram encontrados tantos riscos físicos quanto riscos lógicos. Abaixo temos alguns dos riscos que foram identificados no processo de análise de riscos na empresa VEM QUE TEM. Qual desses riscos pode ser considerado um risco lógico?Um tema muito recorrente quando pensamos em segurança da informação é a análise de riscos, que tem a função de indicar se um risco pode ou não ser aceito pela empresa. Devemos lembrar que risco é a probabilidade de ameaças explorarem, as vulnerabilidades do ambiente causando perdas.
A empresa VEM QUE TEM decidiu fazer um processo de análise de riscos completa, levantando todos os seus processos, identificando os ativos de hardware, software, serviços e informação que suportam esses processos, classificar sua informação e identificar as potenciais ameaças para, então, poder colocar em prática medidas de controle a fim de mitigar os riscos. Dentre os diversos riscos levantados e a probabilidade de eles acontecerem, foram encontrados tantos riscos físicos quanto riscos lógicos. Abaixo temos alguns dos riscos que foram identificados no processo de análise de riscos na empresa VEM QUE TEM. Qual desses riscos pode ser considerado um risco lógico?
Respostas
Resposta:
Oi, mesmo que possivelmente faltou um pedaço do enunciado, vou tentar apresentar alguns pontos sobre segurança lógica.
Conceitos de Segurança Lógica
É um conjunto de recursos executados para proteger o sistema, dados e programas contra tentativas de acessos de pessoas ou programas desconhecidos
A segurança lógica permite que o acesso virtual a dados e informações da organização, seja baseado e controlado pelas necessidades específicas de cada usuário.
O objetivo é proteger os dados, programas e sistemas contra tentativas de acessos não autorizados, feitas por usuários ou outros programas.
A proteção dos recursos computacionais baseia-se na necessidade de acesso de cada usuário.
A identificação e autenticação do usuário é feita normalmente por uma identificação (usuário) e uma senha durante o processo de login.
Medidas de Segurança Lógica
- Firewall de hardwares e softwares
- Senhas de acesso
- Sistemas de detecção de intrusão
- Redes virtuais privadas
- Criptografia
- Antivírus
- Protocolos de acesso e uso;
- Etc.
2)Vandalismo cujo resultado gerou equipamentos destruídos.
3)Ataque hacker.
4)Queda do servidor de um rack.
5) Cabo desconectado durante limpeza.
6) Parada dos servidores por causa de um vazamento de água dentro do CPD.
7)Vandalismo cujo resultado gerou equipamentos destruídos.