Publication
Metodologia para aplicação conjunta de frameworks de segurança
| Summary: | Programa de Segurança Cibernética (PSC) é o conjunto de ações desenvolvidas por uma organização com o objetivo de mitigar riscos cibernéticos. PSC concretiza-se na forma de um grande conjunto de políticas, procedimentos, recomendações e tecnologias, definido de acordo com as características de cada organização. Os chamados “frameworks de segurança” são orientações para apoiar o desenvolvimento e a manutenção do PSC. Cada framework de segurança existente possui características próprias - vantagens, desvantagens e modelos de aplicação - no que diz respeito à construção de um PSC. Ainda assim, de maneira geral, frameworks de segurança propõem-se a identificar e organizar os controles de segurança disponíveis para mitigar os riscos cibernéticos a que uma organização está sujeita. No presente trabalho, é proposto um modelo conceitual junto a aplicação conjunta de frameworks de segurança, viabilizando o melhor aproveitamento das características e vantagens de cada framework em um PSC único. A metodologia aplicada baseia-se em uma análise pragmática dos riscos cibernéticos para a seleção de controles relacionados a recursos genéricos em uma instituição no geral. O modelo conceitual desenvolvido é relacionado a controles oriundos dos frameworks CIS Controls, NIST CSF e ISO/IEC 27001. |
|---|---|
| Main Authors: | Netto, Vinicius Valle Uchoa |
| Subject: | Programa de segurança cibernética Segurança cibernética Segurança da informação Frameworks de segurança Segurança da informação Tecnologia da informação NBR ISO/IEC 27001 Cybersecurity program Cybersecurity Information security Cybersecurity frameworks |
| Year: | 2022 |
| Country: | Brazil |
| Document type: | bachelor thesis |
| Access type: | unknown |
| Associated institution: | IBICT |
| Language: | Portuguese |
| Origin: | Oasisbr |
| Summary: | Programa de Segurança Cibernética (PSC) é o conjunto de ações desenvolvidas por uma organização com o objetivo de mitigar riscos cibernéticos. PSC concretiza-se na forma de um grande conjunto de políticas, procedimentos, recomendações e tecnologias, definido de acordo com as características de cada organização. Os chamados “frameworks de segurança” são orientações para apoiar o desenvolvimento e a manutenção do PSC. Cada framework de segurança existente possui características próprias - vantagens, desvantagens e modelos de aplicação - no que diz respeito à construção de um PSC. Ainda assim, de maneira geral, frameworks de segurança propõem-se a identificar e organizar os controles de segurança disponíveis para mitigar os riscos cibernéticos a que uma organização está sujeita. No presente trabalho, é proposto um modelo conceitual junto a aplicação conjunta de frameworks de segurança, viabilizando o melhor aproveitamento das características e vantagens de cada framework em um PSC único. A metodologia aplicada baseia-se em uma análise pragmática dos riscos cibernéticos para a seleção de controles relacionados a recursos genéricos em uma instituição no geral. O modelo conceitual desenvolvido é relacionado a controles oriundos dos frameworks CIS Controls, NIST CSF e ISO/IEC 27001. |
|---|
Funded activities
No funded projects found.