Novatel Telecomunicações e Consultoria Política de Segurança.
Transcript of Novatel Telecomunicações e Consultoria Política de Segurança.
![Page 1: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/1.jpg)
Novatel Telecomunicações e Consultoria
Política de Segurança
![Page 2: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/2.jpg)
Novatel Telecomunicações e Consultoria
Objetivos
• A NOVATEL Consultoria em TIC, pretende apresentar e definir a política de segurança da CONNECTOWAY INFORMÁTICA LTDA, a qual foi elaborada de acordo com as normas NBR ISO/IEC 17799 que trata da Gestão da Segurança da Informação.
![Page 3: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/3.jpg)
Novatel Telecomunicações e Consultoria
O que é uma política de segurança da informação?
![Page 4: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/4.jpg)
Novatel Telecomunicações e Consultoria
![Page 5: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/5.jpg)
Novatel Telecomunicações e Consultoria
Ciclo de evolução da política de Segurança
![Page 6: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/6.jpg)
Novatel Telecomunicações e Consultoria
Histórico
![Page 7: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/7.jpg)
Novatel Telecomunicações e Consultoria
![Page 8: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/8.jpg)
Novatel Telecomunicações e Consultoria
![Page 9: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/9.jpg)
Novatel Telecomunicações e Consultoria
Fatos
• Os negócios estão cada vez mais dependentes da tecnologia da Informação
• Os ambientes estão cada vez mais complexos, heterogêneos e integrados;
• As fraudes são cada vez mais via computador;• A nova ordem econômica (fusões,
privatizações, Nasdaq), tornam o problema ainda mais complexo;
![Page 10: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/10.jpg)
Novatel Telecomunicações e Consultoria
Fatos
• Conscientização do Corpo Executivo;– Orçamento, prioridade para a segurança...
• Atualização Tecnológica– Autenticação, Política de Segurança...
• Gerência de Mudanças;– Capacitação, responsabilização, implementação...
• Planejamento Estratégico;– Priorização de Ações, integração com o negócio..– Plano de Ação
![Page 11: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/11.jpg)
Novatel Telecomunicações e Consultoria
![Page 12: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/12.jpg)
Novatel Telecomunicações e Consultoria
Fatos
• Controle Centralizado;• Auditabilidade;• Velocidade na implementação de soluções;• Conhecimento de ameaças e vulnerabilidades;• Ambiente padronizado;• Estratégia de Segurança;• Pessoal técnico capacitado;• Integração com o negócio;• Gestão do investimento.
![Page 13: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/13.jpg)
Novatel Telecomunicações e Consultoria
Políticas de Segurança
As conseqüências de uma política de segurança implementada e corretamente seguida podem ser resumidas em três aspectos:
•Redução de probabilidade de ocorrências;•Redução dos danos provocados por eventuais ocorrências;•Criação de procedimentos para se recuperar de eventuais danos.
![Page 14: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/14.jpg)
Novatel Telecomunicações e Consultoria
![Page 15: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/15.jpg)
Novatel Telecomunicações e Consultoria
![Page 16: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/16.jpg)
Novatel Telecomunicações e Consultoria
![Page 17: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/17.jpg)
Novatel Telecomunicações e Consultoria
![Page 18: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/18.jpg)
Novatel Telecomunicações e Consultoria
Macro solução de Segurança
![Page 19: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/19.jpg)
Novatel Telecomunicações e Consultoria
![Page 20: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/20.jpg)
Novatel Telecomunicações e Consultoria
• FIM DA APRESENTAÇÃO DE ILIDIO
![Page 21: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/21.jpg)
Novatel Telecomunicações e Consultoria
Gestão de Ativos de TI
![Page 22: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/22.jpg)
Novatel Telecomunicações e Consultoria
AtivosTudo que manipula informação, inclusive ela mesma.
Ativos são os elementos que sustentam a operação do seu negócio e estes sempre trarão consigo...
VULNERABILIDADES
Que, por sua vez, submetem os ativos a ....
AMEAÇAS
![Page 23: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/23.jpg)
Novatel Telecomunicações e Consultoria
Inventário
• Identificar todos os Hardwares– Computadores, servidores, impressoras, switches..
• Identificar todos os Softwares– Proprietário– Licenças– Piratas... Combater.
• Permitir que os gestores tenham controle total sobre todos os ativos da empresa.– Alertar quando houver roubo, furto...– Alertar sobre legalização de software...
![Page 24: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/24.jpg)
Novatel Telecomunicações e Consultoria
Tipo de Ativos
Exemplos d
e Ativos
![Page 25: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/25.jpg)
Novatel Telecomunicações e Consultoria
Tipos de ativos
Ativos de informaçãoBase de dados de contratos e acordos;Documentação de sistema;Manuais;Material de treinamento
Ativos de softwaresAplicativos;Sistemas;Ferramentas de desenvolvimento;Utilitários
Ativos físicos Equipamentos computacionais, de comunicação, mídias removíveis;
ServiçosServiços de computação, comunicações, refrigeração, iluminação, eletricidade;
Pessoasqualificações, habilidades e experiências
Ativos intangíveisReputação, imagem, credibilidade
![Page 26: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/26.jpg)
Novatel Telecomunicações e Consultoria
![Page 27: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/27.jpg)
Novatel Telecomunicações e Consultoria
![Page 28: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/28.jpg)
Novatel Telecomunicações e Consultoria
![Page 29: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/29.jpg)
Novatel Telecomunicações e Consultoria
Ação Sobre os Ativos
![Page 30: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/30.jpg)
Novatel Telecomunicações e Consultoria
Proprietário dos Ativos
![Page 31: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/31.jpg)
Novatel Telecomunicações e Consultoria
• Mesmo que parte do processo da manutenção de um ativo seja delegada pelo proprietário a um terceiro, ele ainda continua sendo o responsável primário pela proteção adequada dos ativos.
![Page 32: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/32.jpg)
Novatel Telecomunicações e Consultoria
Uso Aceitável dos Ativos
![Page 33: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/33.jpg)
Novatel Telecomunicações e Consultoria
• FIM DA APRESENTAÇÃO DE AGENOR
![Page 34: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/34.jpg)
Novatel Telecomunicações e Consultoria
Segurança Física dos Ativos
![Page 35: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/35.jpg)
Novatel Telecomunicações e Consultoria
Segurança Física do Ambiente
![Page 36: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/36.jpg)
Novatel Telecomunicações e Consultoria
“Antigamente”...
![Page 37: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/37.jpg)
Novatel Telecomunicações e Consultoria
Atuais ambientes
![Page 38: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/38.jpg)
Novatel Telecomunicações e Consultoria
Segurança Física do Ambiente
• Prevê proteção ao ambiente onde estão hospedados os ativos da empresa
![Page 39: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/39.jpg)
Novatel Telecomunicações e Consultoria
Ameaças à Segurança Física
![Page 40: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/40.jpg)
Novatel Telecomunicações e Consultoria
Ameaças à Segurança Física
• Qual a melhor forma de identificar o grau de exposição da segurança física às diversas ameaças?
![Page 41: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/41.jpg)
Novatel Telecomunicações e Consultoria
Perímetro de Segurança Física
![Page 42: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/42.jpg)
Novatel Telecomunicações e Consultoria
Controle de entrada física
![Page 43: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/43.jpg)
Novatel Telecomunicações e Consultoria
Proteção contra ameaças externas e do meio ambiente
![Page 44: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/44.jpg)
Novatel Telecomunicações e Consultoria
Trabalhando em áreas seguras
• No datacenter: a área de operação deve ficar separada dos equipamentos que estão processando os dados;
• No caso de uma visita apenas a operação deve ser apresentada;
• Registros de imagens devem ser proibidos;
![Page 45: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/45.jpg)
Novatel Telecomunicações e Consultoria
Trabalhando em áreas seguras
• Manutenções em equipamentos apenas com aprovação;
• Supervisão ininterrupta de algum colaborador da empresa;
![Page 46: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/46.jpg)
Novatel Telecomunicações e Consultoria
Acesso do público, áreas de entrega e de carregamento
![Page 47: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/47.jpg)
Novatel Telecomunicações e Consultoria
Segurança de equipamentos
![Page 48: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/48.jpg)
Novatel Telecomunicações e Consultoria
Instalação e Proteção do Equipamento
![Page 49: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/49.jpg)
Novatel Telecomunicações e Consultoria
Segurança do cabeamento
![Page 50: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/50.jpg)
Novatel Telecomunicações e Consultoria
Manutenção dos equipamentos
![Page 51: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/51.jpg)
Novatel Telecomunicações e Consultoria
Reutilização e alienação segura dos equipamentos
![Page 52: Novatel Telecomunicações e Consultoria Política de Segurança.](https://reader038.fdocuments.net/reader038/viewer/2022110117/552fc13c497959413d8dbccf/html5/thumbnails/52.jpg)
Novatel Telecomunicações e Consultoria
Remoção de propriedade