Deteção e gestão de vulnerabilidades

1) análise de vulnerabilidades: analise regularmente os sistemas e aplicações em busca de vulnerabilidades, utilizando ferramentas de análise automatizadas;
2) revisão de código: procure falhas de segurança através da revisão do código fonte das aplicações;
3) exercícios da red team: equipas de especialistas em segurança que simulam cenários de ataque reais para testar a segurança dos sistemas;
4) testes de penetração: especialistas formados em segurança realizam ataques controlados para avaliar o estado de segurança de uma rede ou sistema.

Informações sobre a gestão da vulnerabilidade:

1) avaliação de vulnerabilidades: avalie a gravidade e o impacte das vulnerabilidades detetadas;
2) gestão de patches: acompanhe e aplique patches e atualizações de segurança lançados pelos fornecedores de software, o que corrige as vulnerabilidades conhecidas;
3) gestão de alterações: inclua procedimentos e controlos para garantir a segurança das alterações efetuadas nos sistemas.
4) resposta a incidentes: quando uma vulnerabilidade de segurança é explorada, um plano eficaz de resposta a incidentes entra em ação e ajuda a minimizar os danos;
5) formação e sensibilização: forneça formação aos utilizadores para estarem conscientes das vulnerabilidades e das táticas de engenharia social.

Políticas e normas de segurança para a proteção dos terminais:

-políticas de antivírus/antimalware: exigem que todos os terminais tenham software antivírus ou antimalware instalado e sempre em execução;
-políticas de gestão de patches: exigem atualizações regulares de todo o software e sistemas operativos nos terminais para corrigir vulnerabilidades de segurança que possam ser exploradas por atacantes;
-políticas de controlo de dispositivos: restringem a utilização de dispositivos amovíveis, como unidades USB, que podem ser uma fonte de malware;
-políticas de firewall: exigem o uso de firewalls em todos os dispositivos terminais para bloquear o acesso não autorizado;
-políticas de acesso remoto: controlam quem pode aceder à rede remotamente, quando o podem fazer e a que podem aceder;
-políticas de encriptação: exigem a encriptação de dados sensíveis nos terminais para os proteger em caso de perda ou roubo do dispositivo;
-políticas de sensibilização e formação dos utilizadores: obrigam a uma formação regular dos utilizadores sobre as boas práticas de segurança, como reconhecer e evitar e-mails de phishing e utilizar palavras-passe fortes e únicas;
-políticas de resposta a incidentes: estas políticas descrevem as medidas a tomar no caso de um incidente de segurança, como uma infeção por malware ou uma violação de dados.