SIC - Vulnerabilidades

[Música] g1 o olá pessoal como vimos anteriormente a informação é um bem muito valioso na sociedade atual e ainda mais no ibge protegê-la por meio de medidas e políticas organizacionais que não impactem desempenho das atividades da instituição é o desafio da segurança da informação e comunicações com o objetivo de continuarmos nosso aprendizado deste tema temos que fixar alguns conceitos importantes ativo é qualquer coisa que tenha valor para a organização pode ser um dado uma informação um equipamento um sistema entre outros vulnerabilidade é qualquer fraqueza que possa ser explorada para comprometer a segurança de sistemas equipamentos

ou informações é uma fragilidade de um ativo o grupo de ativos que pode ser explorada por uma ou mais ameaças incidente é um ou mais eventos indesejados ou inesperados que podem causar algum dano colocando em risco os ativos com probabilidade de interromper ou afetar a qualidade dos serviços e o atividades da instituição ameaça é a causa potencial de um acidente em desejar o que pode resultar em danos para um sistema organização como ameaça sempre possui um a gente e desse modo a segurança da informação e comunicações lida com a necessidade de proteger os ativos das

ameaças evitando que vulnerabilidade sejam exploradas e incidentes de segurança ocorram preservando-se a confidencialidade integridade e disponibilidade das informações as vulnerabilidades são por si só elementos passivos que não geram automaticamente nenhum incidente e se não houver um agente ou uma condição que a explore deixar o computador desbloqueado por exemplo não significa que alguém não autorizado irá acessar as informações nele contidas mas torna-se informações ali existentes vulneráveis caso uma ameaça pessoa não autorizada acessasse o computador e verificar se o manipulasse de forma indevida as informações sensíveis contidas aí a vulnerabilidade se transformaria em realidade a concretização de

uma ameaça é chamada de ataque e a internet é um terreno fértil para isso afinal os recursos tecnológicos conectados na rede mundial de computadores são alvos constantes de ameaças que buscam identificar as vulnerabilidades um dos ativos de ir quando localizadas exploradas a quebra de segurança acontece e portanto o ataque é efetivado podemos correr esse risco existem diversos tipos e causas não excludentes para o surgimento das vulnerabilidades elas podem ser classificadas em física são as fragilidades presentes nos ambientes físicos onde estão armazenadas ou gerenciadas as informações quando esta vulnerabilidade explorada principalmente a disponibilidade da informação é

afetada não impedindo que outros princípios também sejam como exemplo podemos citar instalações prediais fora do padrão falta de extintores e detectores de fumaça risco de explosões vazamentos ou incêndios naturais são as fragilidades relacionadas às condições ambientais que podem acarretar riscos ao ambiente computacional da instituição são exemplos e os locais propensos a inundações terremotos furacões ou maremotos antes da implantação de um ambiente computacional que irá tratar e armazenar as informações a redução deve-se avaliar o nível de exposição do ambiente e as ameaças naturais software são as vulnerabilidades existentes em sistemas operacionais ou aplicativos que permitem vazamento

de informação acessos indevidos perda de dados e indisponibilidade do recurso esses acessos podem permitir aos invasores a utilização dos recursos tecnológicos de forma abusiva hardware são as falhas existentes nos equipamentos computadores pessoais servidores smartphones tablet porém um das da fabricação ou da configuração dos mesmos mídia são as fragilidades inerentes à utilização das mídias pelas podem provocar a perda total dos dados ou comprometimento de sua integridade e disponibilidade ou confidencialidade normalmente surgem pelo modo incorreto de armazenamento ou pelo mau uso além disso a possibilidade de roubo das informações a partir da perda ou furto da mídia

portanto deve-se sempre adotar a proteção dos dados armazenados quando as informações forem críticas comunicação a agilidade que ocorrem durante a comunicação de dados independente do meio físico utilizado o sistema de comunicação utilizada deve ser seguro de modo que as informações transmitidas chegue no destino sem nenhuma intervenção fragilidades no processo de comunicação podem permitir o acesso indevido povo informações perda de comunicação entre outros humana são as fragilidades inerentes à participação das pessoas nos processos que envolvem a coleta processamento e armazenamento das informações nos ambientes computacionais podemos ser intencional ou não existem vários motivos que levam as

pessoas a expor esse tipo de vulnerabilidade como falta de conhecimento compartilhamento de informações confidenciais sabotagens erros em procedimentos vandalismo roubo entre outros entre as vulnerabilidades mais conhecidas estão uso de senha fraca preenchimento de informações pessoais em sites não confiáveis compartilhamento da conta de acesso ea exposição de informações confidenciais na forma a escrita em ambientes não controlados portanto em um ambiente computacional de uma instituição análise de vulnerabilidades deve ser realizada de forma periódica abrangendo não só os ativos de tecnologia da informação hardwares e softwares como também os ambientes espaços físicos os processos que tratam as informações

da instituição e as pessoas envolvidas nesses processos [Música]