Estimativa De Risco Caso Zauros Entertainment

Professor Orientador da disciplina Gestão da Segurança da Informação
LUIZ FERNANDO S. SERIQUE JUNIOR
Alunos do 4º semestre do curso de Gestão em Tecnologia da Informação –
FacSenac Asa Sul- DF
ÁQUILA ISRAEL LOPES DA SILVA (1316076), ARLETT ALVES FATECHI (1316089),
E RUBENS NUNES SALES (1316205)
DATA: AGOSTO/2014

Estimativa dos Riscos Caso Zauros Entertainment
Método PSR
 O valor do risco se dá pela fórmula:
Risco = Probabilidade x Severidade x Relevância
 Deve ser feito o cálculo para cada ameaça em cada ativo do perímetro;
 O cálculo da probabilidade está relacionado à ausência de proteções e presença de vulnerabilidades;
 Baseado em tabelas subjetivas de níveis que serão atribuídos a cada ameaça. L MA
NIVEIS
MB
BA
ME
AL
MA
Probabilidade

1

2

3

4

5

Severidade

1

2

3

4

5

Relevância

1

2

3

4

5

MB: Muito Baixo; BA: Baixo; ME: Médio; AL: Alto; MA: Muito Alto.
P: Probabilidade; S: Severidade; R: Relevância.


Gravações originais:
Ameaça 1: Perder vídeos originais enviados pelo cliente:





P: 4 (AL) – Alta, pois o escritório dispõem apenas de um local de armazenagem das informações (storage);
S: 2 (BA) – Baixa, já que o cliente também dispõe dos arquivos originais;
R: 5 (MA) – Muito Alto, sem as gravações originais não há como trabalhar.
RISCO = 4x2x5 = 40

Ameaça 2: Vazar na internet, gravações originais ou parte delas antes da edição:
 P: 3 (ME) – Media, pois depende de vários fatores, como exemplo a responsabilidade dos colaboradores;
 S: 5 (MA) – Muito Alta, praticamente impossível reverter a situação;  R: 5 (MA) – Muito Alto, a empresa Zauros é responsável por manter o sigilo, segurança e integridade dos vídeos produzidos.  RISCO = 3x5x5= 75
Ameaça 3: Ataque/Intrusão
Modificação ou Fabricação):







(Interceptação,

Interrupção,

P: 4 (AL) - Alta, porque a permissão de acesso FTP é compartilhado por vários funcionários.
S: 4 (AL) - Alta, pois o cliente dispõem das gravações originais, podendo disponibiliza-las novamente.
R: 5