Questões sobre segurança e auditoria de sistemas

1.) Considerando uma empresa metalúrgica, fornecedora para a indústria de autopeças, de capital estrangeiro, com crescimento acelerado em suas operações por aquisição de outras indústrias locais. Considere as seguintes características: * Centro administrativo localizado em região central no ABC; * Fábrica em região afastada com problemas de linhas de dados e de voz; * Politica de RH com falhas em sua divulgação e aplicação; * Alto turnover de colaboradores; * Normas para a concessão e uso de acessos lógicos e de senhas com baixa divulgação; * Treinamentos sobre segurança não aplicados regularmente.

Identifique e comente sobre: * As vulnerabilidades que a organização possui; * Tecnológicas: Autorização de acesso lógico inadequado, Links não redundantes. * Físicas: Infraestrutura externa de voz e dados insuficiente * Humanas: Falta de treinamento e Ambiente/clima organizacional ruim * As ameaças a que esta exposta; * Naturais: Não se aplica; * Involuntárias: Colaboradores e Funcionários mal qualificados / treinados * Voluntárias: (ex-)Colaboradores e (ex-)Funcionários insatisfeitos, Engenharia Social, Crackers, criadores e disseminadores de vírus de computadores, etc. * Quais as medidas de segurança que podem ser adotadas para reduzir os riscos; * Elaboração e execução regular e recorrente de um Programa de Treinamento; * Divulgação das normas e politicas de RH e Segurança, p.e., concessão de acessos lógicos; * Negociar com operadoras de voz e dados um nova tecnologia de transmissão (p.e.: Fibra Ótica ou Rádio); * Contratar redundância em outro provedor para dados e voz e estabelecer plano de contingência; * Realizar pesquisa de clima organizacional e criar programa de retenção de funcionários.

2.) Considerando uma empresa de e-commerce que atue no mercado de brindes personalizados, de capital estrangeiro, com crescimento acelerado em suas operações. Considere as seguintes