Barreiras de Segurança

Revendo as atuais políticas de segurança, acrescentamos algumas barreiras como meio de reduzir as vulnerabilidades na seção métodos de proteção, a saber:

Implantar na barreira Desencorajar:
• Segurança armada;
• CFTV;

Implantar na barreira Dificultar:
• Ponto eletrônico por meio de cartões smartcards;
• Alarmes;
• Senhas pessoais;
• Uso de certificados digitais autênticos nas transações via portal web;
• Uso de criptografia nas conexões remotas para transmissão de pedidos (smartfoneservidor);

Implantar na barreira Discriminar:
• Privilégios de software de acordo com a hierarquia funcional.
• Controle de acesso a perímetros físicos (sala de servidores).

Implantar na barreira Detectar:
• Criação de logs na base de dados para Identificação de inserção/alteração de dados.
• Gerar relatórios de tentativas de acessos a sites incluídos na lista negra.

Implantar na barreira Deter:
• Bloqueio de senha após três tentativas de login.


Barreiras de Segurança Identificadas

Barreira Discriminar:
• Todo o item 4, Uso adequado, do Plano de Políticas de Segurança.

Barreira Detectar:
• Varrer logs de tentativas de invasão;
• Manter assinatura de vírus atualizada;

Barreira Deter:
• Todo o item 5, Penalidades, do Plano de Políticas de Segurança.

Barreira Diagnosticar
• Monitorar condições físicas de hardware dos servidores e storage;
• Monitoramento automatizado da velocidade de tráfego na rede, com envio de alertas;