Da Segurança no espaço (físico) à Segurança no Ciberespaço

Transcrição

1 Da Segurança no espaço (físico) à Segurança no Ciberespaço Mais do mesmo ou novos desafios? Faculdade de Direito 02JUL2014 Manuel Honorato CMG, Eng.º de Material Naval

2 Segurança como preocupação ancestral Sobrevivência Individual Grupo / Família / Tribo Bens e riqueza Poder Pessoal A Nação / O Império A Humanidade

3 Segurança como preocupação Organizacional e Empresarial Sobrevivência Individual Grupo / Família / Tribo Bens Negócio e riqueza Poder Interesses Pessoal Empresa / A Nação / O Império Organização A Humanidade

4 Segurança como preocupação Organizacional e Empresarial Sobrevivência Individual Grupo / Família / Tribo Bens Negócio e riqueza Poder Interesses Pessoal Empresa / A Nação / O Império Organização A Humanidade

5 Ativos Segurança Bens de produção As matérias primas Os produtos finais Os métodos de produção A marca Os recursos humanos Os clientes Os donos ou acionistas O capital Sistemas de informação e comunicação A informação O exercício conhecimento do poder Os processos A credibilidade imagem Os recursos humanos Os cidadãos utilizadores e as empresas O Os Estado donos ou acionistas Os O capital votos

6 As ameaças / Os riscos Segurança Os desastres naturais As falhas logísticas O roubo de bens A burla e a fraude A sabotagem O descontentamento interno A contestação externa A espionagem O terrorismo A guerra Os desastres naturais Falhas nos sistemas O roubo de informação A burla e fraude informática A negação de serviço O descontentamento interno O hacktivismo A ciberespionagem O ciberterrorismo A ciberguerra O malware

7 Segurança Infraestruturas resistentes Sistemas fiáveis Instalações seguras e vigiadas Controlo de acessos Motivação, liderança e compensação Políticas e planos de segurança Educação Seguros As medidas Infraestruturas resilientes Sistemas fiáveis Instalações controladas e vigiadas Monitorização e gestão de identidades Gestão de privilégios e de configurações Motivação, liderança e compensação Políticas e planos de segurança Educação Capacidade de reação

8 Segurança A Governação Envolvimento de topo Análise de risco atualizada Custo vs prejuízos evitados Cadeia de hierárquica e de comando bem definida Atribuição de responsabilidades Acompanhamento Envolvimento de topo Análise constante e continuada de risco Custo vs prejuízos estimados Cadeia de reação e com regras bem definidas Distribuição de responsabilidades Monitorização

9 O quê? Segurança Tangibilidade Intangibilidade

10 Onde? Segurança Local Global

11 Como? Segurança Tempo de reação Velocidade de reação

12 Porquê? Segurança Evolução biológica e cultural Evolução tecnológica

13 Quando? Segurança Vai acontecer Está a acontecer

14

15

16

17 Conclusões Put cybersecurity on the agenda before it becomes the agenda GCHQ/BIS/CPNI Ponha a cibersegurança na agenda antes que ela se torne a agenda Cuide-se, antes que casa roubada, trancas à porta

18 Obrigado! CEGER CENTRO DE GESTÃO DA REDE INFORMÁTICA DO GOVERNO CMG Eng. Manuel Honorato Rua Almeida Brandão, Lisboa PORTUGAL Telefone: Fax: manuel.honorato@ceger.gov.pt Homepage: