DESAFIO PROFISSIONAL DE SEGURANÇA EM TECNOLOGIA DA INFORMAÇÃO

DESAFIO PROFISSIONAL DE SEGURANÇA EM TECNOLOGIA DA INFORMAÇÃO

 

Esta é a descrição do seu Desafio Profissional. Para que você possa desenvolver sua atividade e chegar à conclusão desta avaliação, é preciso baixar e salvar o Template Padrão Único em Word, que está disponível no link ao final desta descrição. Para baixá-lo, clique em Arquivo > Criar uma cópia > Baixar uma cópia. Você só conseguirá editar o template depois de salvá-lo. 

 

Vamos adiante! Leia com atenção. 

 

Seja bem-vindo( ao Desafio Profissional da Segurança em Tecnologia da Informação. Aqui, você assume o papel de profissional responsável por analisar a situação, tomar decisões e propor soluções. É o momento de aplicar seus conhecimentos de forma prática e mostrar como lidaria com um desafio real.

 

ETAPA 1 – Apresentação do Desafio Profissional.

 

Você trabalha em uma grande repartição pública responsável pelo credenciamento e pela distribuição de políticas públicas para a população. Mais especificamente, os dados armazenados por esse departamento referem-se às pessoas beneficiadas por programas governamentais destinados a indivíduos de baixa renda, em sua maioria em situação de vulnerabilidade social.

 

Ao realizar o monitoramento de um servidor, você identificou nos logs que houve um vazamento acidental por parte de um colaborador, sobre uma planilha com os dados dos beneficiários de um programa destino a estudantes de baixa renda, ao qual, ao depender da instituição, condição financeira declarada e demais características pessoais, podem resultar em um valor maior de incentivo, conforme fixado em lei.

 

Para tanto, você deverá compor uma estratégia efetiva para: 1) investigar e lidar com o incidente ocorrido, resguardando que os procedimentos adotados sigam as recomendações da ISO 27.000 e as disposições legais da Lei Geral de Proteção de Dados (LGPD); e 2) se proteger de futuros incidentes dessa natureza, formando um conjunto de recomendações que irão efetivamente reduzir a quantidade desses tipos de ameaças.

 

 

 

ETAPA 2 – Materiais de referência (ambientação) para o Desafio Profissional

 

Livro-base da disciplina: NOGUEIRA, R. R.; BODEMÜLLER JUNIOR, R. Segurança em Tecnologia da Informação. 2. ed. Indaial: UNIASSELVI, 2020.

 

Normas e princípios gerais de segurança: https://cartilha.cert.br/

 

Conceitos de engenharia social: MITNICK, K. A arte de enganar. Rio de Janeiro: Elsevier, 2003.

 

 

 

Vídeos:

 

https://www.youtube.com/watch?v=v4_vcGqh8YE

 

https://www.youtube.com/watch?v=YjKXkjyfDVU

 

https://www.youtube.com/watch?v=8KerwybZfcs

 

 

 

ETAPA 3 – Levantamento de conceitos teóricos(preencher no Template Padrão Único).

 

 

 

ETAPA 4 – Aplicação dos conceitos teóricos ao Desafio Profissional (preencher no Template Padrão Único).

 

 

 

ETAPA 5 – ETAPA AVALIATIVA – Redação do produto- Memorial Analítico – (preencher no Template Padrão Único e, após a finalização, copiar e colar no campo de resposta a seguir).

 

Chegou a hora de transformar todo o seu percurso investigativo em um texto claro, bem estruturado e objetivo. Você deverá desenvolver um Memorial Analítico. Este será o produto final do Desafio Profissional, que será avaliado com nota de zero a dez e terá peso três na média final da disciplina de Segurança em Tecnologia da Informação. 

 

 

 

Lembre-se: para baixar o Template Padrão Único do Desafio Profissional, clique no link a seguir e siga o passo a passo: clique em Arquivo > Criar uma cópia > Baixar uma cópia. Você só conseguirá editar o template depois de salvá-lo.

 

 

 

Bons estudos!

 

NOGUEIRA, R. R.; BODEMÜLLER JUNIOR, R. Segurança em Tecnologia da Informação. 2. ed. Indaial: UNIASSELVI, 2020.

 

LINK DO TEMPLATE DE PADRÃO ÚNICO