Deteção e gestão de vulnerabilidades

Método de deteção de vulnerabilidades:

• 1) análise de vulnerabilidades: analise regularmente os sistemas e aplicações em busca de vulnerabilidades, utilizando ferramentas de análise automatizadas;
• 2) revisão de código: procure falhas de segurança através da revisão do código fonte das aplicações;
• 3) exercícios da red team: equipas de especialistas em segurança que simulam cenários de ataque reais para testar a segurança dos sistemas;
• 4) testes de penetração: especialistas formados em segurança realizam ataques controlados para avaliar o estado de segurança de uma rede ou sistema.

Informações sobre a gestão da vulnerabilidade:

• 1) avaliação de vulnerabilidades: avalie a gravidade e o impacte das vulnerabilidades detetadas;
• 2) gestão de patches: acompanhe e aplique patches e atualizações de segurança lançados pelos fornecedores de software, o que corrige as vulnerabilidades conhecidas;
• 3) gestão de alterações: inclua procedimentos e controlos para garantir a segurança das alterações efetuadas nos sistemas.
• 4) resposta a incidentes: quando uma vulnerabilidade de segurança é explorada, um plano eficaz de resposta a incidentes entra em ação e ajuda a minimizar os danos;
• 5) formação e sensibilização: forneça formação aos utilizadores para estarem conscientes das vulnerabilidades e das táticas de engenharia social.

Políticas e normas de segurança

Políticas e normas de segurança para a proteção dos terminais:

• -políticas de antivírus/antimalware: exigem que todos os terminais tenham software antivírus ou antimalware instalado e sempre em execução;
• -políticas de gestão de patches: exigem atualizações regulares de todo o software e sistemas operativos nos terminais para corrigir vulnerabilidades de segurança que possam ser exploradas por atacantes;
• -políticas de controlo de dispositivos: restringem a utilização de dispositivos amovíveis, como unidades USB, que podem ser uma fonte de malware;
• -políticas de firewall: exigem o uso de firewalls em todos os dispositivos terminais para bloquear o acesso não autorizado;
• -políticas de acesso remoto: controlam quem pode aceder à rede remotamente, quando o podem fazer e a que podem aceder;
• -políticas de encriptação: exigem a encriptação de dados sensíveis nos terminais para os proteger em caso de perda ou roubo do dispositivo;
• -políticas de sensibilização e formação dos utilizadores: obrigam a uma formação regular dos utilizadores sobre as boas práticas de segurança, como reconhecer e evitar e-mails de phishing e utilizar palavras-passe fortes e únicas;
• -políticas de resposta a incidentes: estas políticas descrevem as medidas a tomar no caso de um incidente de segurança, como uma infeção por malware ou uma violação de dados.
•