Melhoria do nível de segurança da informação de uma escola técnica

Abstract

Trazendo uma abordagem direta à segurança da informação, o trabalho apresenta o caminho prático percorrido para a implementação de melhorias de segurança, desde o entendimento dos conceitos da área, situando a atividade de foco, e o campo de atuação especificamente, a análise dos riscos. Analisando o ambiente cuidadosamente, foi possível identificar os ativos importantes para a abordagem, as vulnerabilidades existentes sobre estes ativos, os controles já aplicados que afetam diretamente a probabilidade e consequência de um risco e as ameaças que poderiam explorar as vulnerabilidades. Com isso foi elaborado um plano de tratamento. Este, forneceu conscientização dos riscos e a definição do que era prioridade e o que poderia ser adiado ou aceito. Partindo desse ponto foi possível sugerir as melhorias de fato. Um firewall foi implantado e todo esse processo foi acompanhado desde a instalação até os testes finais que demonstram a eficácia do mesmo, reduzindo por fim a probabilidade e consequência dos riscos