ASI Ivan Sendin
Contingencia e Continuidade Exercicio Links
Auditoria e Seguran¸ca da Informa¸c˜ ao Aula 21
Ivan Sendin
FACOM - Universidade Federal de Uberlˆandia
ivansendin@yahoo.com,sendin@ufu.br
16 de outubro de 2019
ASI Ivan Sendin
Contingencia e Continuidade
Exercicio
Links Melhor previnir do que remediar...
Muitas vezes o remedio ´e inevit´avel
O que fazer diante de um cenario desfavor´avel
ASI Ivan Sendin
Contingencia e Continuidade
Exercicio
Links Contingencia: Rea¸c˜ao imediata ao desastre.
Minimizar oimpacto.
Continuidade: Manter as opera¸c˜oes de negocios ativas. Restaura¸c˜ao da normalidade
ASI Ivan Sendin
Contingencia e Continuidade
Exercicio Links
Pneu furado
Contingˆencia: Parar o carro em um lugar seguro.
Ligar o pisca-alerta
Continuidade: Trocar o pneu: colocar a sinaliza¸c˜ao (triˆangulo), levantar o carro,....
... colocar o pneu de rodagemde volta.
NORMALIDADE
´E preciso planejamento, verifica¸c˜ao e treinamento.
ASI Ivan Sendin
Contingencia e Continuidade
Exercicio Links
Identificar os ”ativos”
Identificar as ame¸cas que estes ativos est˜ao expostos: quebra, falha/parcial, fogo,...
Rea¸c˜ao: definir o quefazer, passo-a-passo, tecnicalidades, senhas,...
Definirquem fazer: telefones,...
ASI Ivan Sendin
Contingencia e Continuidade
Exercicio Links
Exemplo
Ativo: Disco (de um determinado computador) Ame¸cas: o disco pode quebrar
Rea¸c˜ao:
restaura¸c˜ao do sistema f´ısico (definir como.
compra? disco ja esta disponivel?) restaura¸c˜ao do sistema logico(backup) Que setores da empresa estar˜ao impedidos de funcionar enquanto o backup esta sendo restaurado? O que fazer?
Existem alternativas de funcionamento enquanto o backup esta sendo restaurado?
Equipe: funcionaio 1, funcionario 2, contatos....
ASI Ivan Sendin
Contingencia e Continuidade
Exercicio Links
Plano de Continuidade de Negocios
Documento descreve detalhadamente o que deve ser feito
...por quem
Alguem poder´a tomar decisoes gerenciais mesmo sem ser gerente!
Comprar um disco, Promo¸c˜ao de estoque, supens˜ao de um servi¸co.
Licita¸c˜oes/or¸camentos e burocracias podem ser dispensadas
...quando
ASI Ivan Sendin
Contingencia e Continuidade
Exercicio Links
Plano de Continuidade de Negocios
Forma¸c˜ao da equipe de planejamento Avalia¸c˜ao das atividades cr´ıticas
Lista do pessoal necess´ario (nomes, TELEFONES, email, facebook,...)
Equipamentos necess´arios: estao na empresa?
tempo de compra? parcerias? fornecedores?
Dados, Software e documenta¸c˜ao: onde a
documenta¸c˜ao de instala¸c˜ao do SO est´a? Qual ´e a topologia da nova rede? A restaura¸c˜ao do backup ser´a feita onde?
Elabora¸c˜ao de Manuais Execu¸c˜ao de testes
ASI Ivan Sendin
Contingencia e Continuidade
Exercicio Links
An´ alise de Impacto e Avalia¸c˜ ao dos Riscos
Os ativos de TI devem ser listados e avaliados: cada computador, m´aquina de cart˜ao, roteadores,...
Diferen¸cas entre osimpactos Nada Sera?
Perda de receita Vendas suspensas, produ¸c˜ao suspensa,..
Multas Contratos n˜ao honrados
Imagem Contratos novos n˜ao ser˜ao feitos,...
ASI Ivan Sendin
Contingencia e Continuidade
Exercicio Links
Estrat´egias de Contigencia
Nenhuma Ar condicionado quebrado, lampada,....
Administrativa Suspens˜ao de um determinado servi¸cos...
Tecnicas Restaura¸c˜ao do backp. compra/aluguel de equipamentos, assistˆencia 24hs
As estrat´egias podem ser combinadas.
ASI Ivan Sendin
Contingencia e Continuidade
Exercicio Links
Exemplo - PREVDATA
ASI Ivan Sendin
Contingencia e Continuidade
Exercicio Links
Exemplo - PREVDATA
ASI Ivan Sendin
Contingencia e Continuidade
Exercicio Links
Exemplo - PREVDATA
ASI Ivan Sendin
Contingencia e Continuidade Exercicio Links
Plano de Contingˆencia/Continuidade (nao vamos diferenciar...)
“E agora!!! O que eu fa¸co??”
Opcional 20% da P2
(Escolha uma quest˜ao de 2.0 pontos...) Data: entrega por escrito no dia da prova
ASI Ivan Sendin
Contingencia e Continuidade Exercicio
Links Cenario: pastelaria
Entregas (Uber Eats, Ifood, motoboy,..), Recebe com cart˜ao, caixa,...
Detectar os ativos, amea¸cas, a¸c˜oes e repons´aveis.
ASI Ivan Sendin
Contingencia e Continuidade Exercicio Links
NIST: https://www.fismacenter.com/sp800-34.pdf http://www.teleco.com.br/tutoriais/tutorialitil2
http://facsenac.edu.br/portal/images/documentos/facinfo/plano- contigencia-ti-reagir-desastres.pdf
https://www.prevdata.org.br/files/pdfs/extranet/pccn final.pdf
