Plano de Contingência e Segurança de Redes Corporativas

Defina plano de contingência

É o conjunto de procedimentos para permitir que os serviços continuem a operar, ou que tenham condições de serem restabelecidos no menor tempo possível.

Por que um plano de contingência é necessário?

Os serviços de processamento de dados devem estar preparados para imprevistos. Não é um problema apenas do departamento de informática, e sim da organização. As decisões são de negócios e não técnicas.

Quais os objetivos do plano de contingência?

• Manter a integridade dos dados;
• Garantir a disponibilidade dos serviços;
• Prover serviços temporários ou com certas restrições até que os serviços normais sejam restaurados.

Explique duas alternativas de recuperação de um plano de contingência

• Prevenção de acidentes: ameaças que podem ser reduzidas imediatamente pela implementação de controles simples (ex.: trancar a porta da sala do servidor).
• Backup: o recurso mais importante da área de informática. Backups atualizados tornam mais fácil restaurar a operação normal. Contêm um patrimônio que os seguros são incapazes de cobrir: as informações institucionais.
• Armazenamento de dados: definição de onde armazenar os backups.
• Recuperação de dados: retorno à operação normal, devendo ser testado periodicamente.
• Procedimentos manuais: adotados por um período limitado como medida temporária.
• Seguros: para evitar perdas financeiras e trabalhos adicionais em caso de desastre.
• Acordos comerciais: fornecedores que cedem suas instalações por um período de tempo.
• Acordos de reciprocidade: realizados, por exemplo, entre empresas similares de benefício mútuo.
• Soluções internas: sistemas espelhados, redundância ou manutenção de um local vazio para uso em caso de desastre.

Quais as fases de um plano de contingência?

• Resposta Imediata: envolve decisões gerenciais, como levar o plano adiante e tomar medidas corretivas.
• Processo de Restauração: define os passos a serem seguidos no local escolhido como instalação reserva.

Em plano de contingência as fases de treinamento e teste podem ser deixadas de lado? Por quê?

(Conteúdo para resposta pendente no original)

Explique o risco de dois serviços da internet que podem prejudicar a rede da organização

(Conteúdo para resposta pendente no original)

Quais os requisitos básicos de segurança de uma rede interna?

• Identificação e autenticação de usuários;
• Administração da rede;
• Controle sobre recursos;
• Controle das atividades de usuários;
• Controle das interações entre usuários e recursos.

O que é posto em risco quando se interliga sua rede interna à Internet?

• Seu acervo de dados;
• Seu equipamento;
• Sua reputação.

Mesmo com o uso de um firewall, alguns problemas ainda continuam na questão de roubo de informações. Quais são?

• Quando atacantes têm direito de acesso à sua rede;
• O firewall não impede o roubo de informações que estão transitando pela rede (sniffing).

Quais os tipos de invasores (atacantes)? Explique pelo menos um.

O Spyware consiste em um software de computador que recolhe informações sobre um usuário e as transmite a uma entidade externa sem o conhecimento ou o consentimento informado do usuário.

Defina plano de contingência

É o conjunto de procedimentos para permitir que os serviços continuem a operar, ou que tenham condições de serem restabelecidos no menor tempo possível.

Por que um plano de contingência é necessário?

Os serviços de processamento de dados devem estar preparados para imprevistos. Não é um problema apenas do departamento de informática, e sim da organização. As decisões são de negócios e não técnicas.

Quais os objetivos do plano de contingência?

• Manter a integridade dos dados;
• A disponibilidade dos serviços;
• Ou mesmo prover serviços temporários ou com certas restrições até que os serviços normais sejam restaurados.

Explique duas alternativas de recuperação de um plano de contingência

Prevenção de acidentes: ameaças que podem ser reduzidas imediatamente pela implementação de controle simples. P. ex. trancar a porta da sala do servidor.

Backup: mais importante da área de informática. Backups atualizados facilitam restaurar a operação normal. Contém um patrimônio que os seguros são incapazes de cobrir – as informações institucionais.

Armazenamento de dados: onde armazenar os backups.

Recuperação de dados: retorno à operação normal, testado periodicamente.

Procedimentos manuais: por um período limitado, medida temporária.

Seguros: para evitar perdas financeiras e trabalhos adicionais em caso de desastre.

Acordos comerciais: fornecedores e suas instalações por um período de tempo.

Acordos de reciprocidade: por exemplo, em empresas similares de benefício mútuo.

Soluções internas: sistemas espelhados, redundância ou manter um lugar vazio para uso em caso de desastre.

Quais as fases de um plano de contingência?

• Resposta Imediata: envolve decisões gerenciais, como levar o plano adiante e tomar medidas corretivas.
• Processo de Restauração: define os passos a serem seguidos no local escolhido como instalação reserva.

Em plano de contingência as fases de treinamento e teste podem ser deixadas de lado? Por quê?

Explique o risco de dois serviços da internet que podem prejudicar a rede da organização

Quais os requisitos básicos de segurança de uma rede interna?

• Identificação e autenticação de usuários;
• Administração da rede;
• Controle sobre recursos;
• Controle das atividades de usuários;
• Controle das interações entre usuários e recursos.

O que é posto em risco quando interliga sua rede interna à Internet?

• Seu acervo de dados;
• Seu equipamento;
• Sua reputação.

Mesmo com uso de um firewall alguns problemas ainda continuam na questão de roubo de informações. Quais são?

• Quando atacantes têm direito de acesso à sua rede.
• Nem impedem o roubo de informações que estão transitando pela rede (sniffing).

Quais os tipos de invasores (atacantes)? Explique pelo menos um.

Spyware consiste no software de computador que recolhe a informação sobre um usuário do computador e transmite então esta informação a uma entidade externa sem o conhecimento ou o consentimento informado do usuário.