Modelagem de ameaças, prevenção e contingência de cyber ataques

Abstract

Este documento tem como objetivo discorrer sobre o processo de levantamento e elaboração de contramedidas de segurança e de contingência para solucionar, prevenir e mitigar problemas relacionadas a ameaça de seus sistemas e a manutenção de sua integridade, bem como suas aplicações e mostrar cenários aonde o processo de modelagem de ameaças se fez presente para prevenir o comprometimento de informações, e, nos casos de comprometimento, mostrar como uma boa modelagem poderia ter evitado tais transtornos, juntamente com casos reais de ataques a empresas, indústrias, e até mesmo governos, que aconteceram graças aos seus fracos controles de processo e o descaso com a gerência dos próprias vulnerabilidades.

This document aims to discuss the process of gathering and designing security and contingency countermeasures to solve, prevent and mitigate problems related to the threat of information systems, assets, and the maintenance of their integrity, as well as their applications and show scenarios where the threat modeling process was put in place to prevent information compromise, and show how such a measure could have prevented disruption in cases where it was compromised, along with actual cases of attacks on companies, industries, and even governments, which happened because of weak process controls and the neglect of managing their own vulnerabilities.