Definindo as métricas de segurança

Name: Definindo as métricas de segurança
Author: Constance Blanson

Aprenda a usar estruturas de gestão de riscos de TI

Preview the first lesson free — get full access to all 7 lessons.

Curso: sob demanda

Olá, meu nome é Constance Blanson, e nestas aulas, você aprenderá estruturas de gerenciamento de riscos de TI, conformidade versus gerenciamento de risco, realizar uma avaliação de risco, as etapas de uma avaliação de risco, avaliar a perda, avaliar a aceitabilidade do risco, e selecionar estratégias de controle para incluir transferência, mitigação, aceitação ou rescisão. Vamos começar. Antes de entrarmos na discussão sobre estruturas de gerenciamento de risco, devemos identificar exatamente o que é risco. Risco é a probabilidade ou mesmo probabilidade que algo inesperado vai acontecer. E essa ocorrência inesperada resultará em um ganho ou perda para a organização. No mundo da segurança da informação, a maioria das organizações se concentra em maneiras para se proteger contra perdas de ativos. As empresas costumam implantar técnicas de gerenciamento de risco, como estruturas de gerenciamento de risco. Um exemplo de uma estrutura é a estrutura de gerenciamento de risco, ou RMF, do Instituto Nacional de Padrões e Tecnologia, ou NIST. O NIST RMF é um guia informativo que as organizações podem usar ao implementar um processo de gerenciamento de riscos. O RMF é um processo que combina segurança e gerenciamento de riscos como parte do ciclo de vida de desenvolvimento do sistema e segue sete passos. As sete etapas da estrutura de gerenciamento de risco desenvolvido pelo NIST consiste no primeiro passo em preparação ou preparação. O que a organização faz durante esta etapa específica ou fase, inclui todas as atividades que a organização se comprometerá a gerenciar sua segurança e gerenciar os riscos identificados. A segunda etapa ou fase dentro da estrutura de gerenciamento de risco RMF é categorizar o sistema. Quando uma organização dá esse passo específico, eles estão basicamente categorizando e priorizando os ativos dentro da organização. Esses ativos foram identificados para conter ameaças que pode levar a vulnerabilidades que pode levar ao risco. Outro passo no RMF, ou estrutura de gerenciamento de risco, é a etapa de seleção. Nesta etapa específica, a organização agora estabelecerá linhas de base. Eles priorizarão e colocarão em categorias o risco identificado contra os ativos dentro da organização. Outro passo dentro do RMF, ou estrutura de gerenciamento de risco, é implementação. Dentro desta etapa ou fase específica, a organização agora implementará controles de segurança. Esses controles de segurança visam mitigar qualquer risco que foram identificados. O próximo passo é acessar, acessar esses controles de segurança que foram implementados, certificando-se de que eles são apropriados na medida que eles estão funcionando, e também para ter certeza que os controles fornecerão os resultados pretendidos. O próximo passo na estrutura de gerenciamento de risco RMF é autorização. A organização agora está autorizando o sistema para utilizar esses controles de segurança ou mitigação que foram implementados e aplicados. E a última fase da estrutura de gerenciamento de risco é agora fornecer monitoramento contínuo, com foco nesses controles de segurança, olhando para a eficácia desses controles e documentar quaisquer alterações na segurança ou mesmo àqueles ativos cujo risco tenha sido identificado. Quando as organizações utilizam uma estrutura de gerenciamento de riscos, eles estão aplicando uma disciplina e uma abordagem estruturada para integrar algumas estratégias de gestão de risco dentro de seu ciclo de vida de desenvolvimento do sistema. O uso de uma estrutura de gerenciamento de risco é a melhoria contínua na identificação de todas as ameaças, vulnerabilidades e riscos que podem impactar qualquer ativo dentro dessa organização. Obrigado por assistir nossa aula em estruturas de gerenciamento de riscos de TI.

Principiante Fornecedor : Constance Blanson 7 lições · 22m em Árabe, Alemão, Inglês, Espanhol, Francês, Português, Chinese

Descrição do curso

As perdas ocorrem quando uma ameaça expõe uma vulnerabilidade que pode prejudicar um ativo. As empresas usam estruturas de gestão de riscos de TI para criar estratégias e diferenciar riscos graves e menores. Risco é a probabilidade ou probabilidade de que algo inesperado ocorra. Esse resultado inesperado pode ser um ganho ou uma perda. No mundo da segurança da informação, a maioria das organizações concentra-se em maneiras de se proteger contra perdas de ativos.

Neste curso “Noções básicas de segurança cibernética: Definindo métricas de segurança”, aprenderá como usar estruturas de gestão de risco de TI para avaliar ameaças organizacionais. Também aprenderá como avaliar o desempenho organizacional para melhorar os resultados futuros da gestão de riscos.

O Que Você Vai Aprender

Compreenda como as estruturas de gestão de risco de TI são usadas para avaliar ameaças organizacionais
Identifique a importância da estrutura de gestão de riscos NIST
Distinga entre conformidade e gestão de riscos
Execute uma avaliação de riscos e trabalhe através de seus estágios
Avalie a perda e avalie a aceitabilidade do risco
Selecione estratégias de controle incluindo transferência, mitigação, aceitação e terminação

Principais Conclusões

As perdas ocorrem quando uma ameaça expõe uma vulnerabilidade que poderia prejudicar um ativo.
As empresas usam estruturas de gestão de risco de TI para estrategizar e diferenciar riscos graves e menores.
Risco é a probabilidade ou possibilidade de que algo inesperado ocorra, e esse resultado poderia ser um ganho ou uma perda.
Na segurança da informação, a maioria das organizações se concentra em maneiras de se proteger contra perdas de ativos.
As estratégias de controle para gerenciar riscos incluem transferência, mitigação, aceitação e terminação.

Perguntas Frequentes

O que aprenderei neste curso?

Você aprenderá como usar estruturas de gestão de risco de TI para avaliar ameaças organizacionais e como avaliar o desempenho organizacional para melhorar os resultados futuros da gestão de riscos.

Este curso abrange a estrutura de gestão de riscos NIST?

Sim. Os objetivos de aprendizagem incluem identificar a importância da estrutura de gestão de riscos NIST.

Quais tópicos são cobertos nas lições?

As lições cobrem estruturas de gestão de risco de TI, conformidade versus gestão de riscos, execução de uma avaliação de riscos e seus estágios, avaliação de perdas, avaliação da aceitabilidade do risco e seleção de estratégias de controle como transferência, mitigação, aceitação e terminação.

Quais habilidades este curso ajuda a construir?

Ele suporta habilidades em avaliação de segurança cibernética, gestão de segurança cibernética, gestão de segurança da informação, gestão de risco de TI, avaliação de ameaças e gestão de ameaças.

Este curso é adequado para iniciantes em segurança cibernética?

Faz parte da série Cybersecurity Basics, cobrindo tópicos fundamentais sobre definição de métricas de segurança e gestão de riscos.