MODELAGEM DE AMEAÇA E NORMAS DE SEGURANÇA PARA GESTÃO DE ATUALIZAÇÕES NO CAMPO TECNOLÓGICO

IPC Classification

Abstract

MODELAGEM DE AMEAÇA E NORMASA DE SEGURANÇA PARA GESTÃO DE ATUALIZAÇÕES NO CAMPO TECNOLÓGICO. A invenção proposta é baseada em um estudo empírico, visando a melhoria de segurança nos processos utilizando o método de modelagem de ameaça STRIDE e DREAD utilizando as normas ISO/IEC 27000 e NIST 800. A invenção permite elaborar uma abordagem sistemática para controle e identificação das ameaças, riscos e vulnerabilidades encontradas e apresenta um sistema para auxílio no controle e gestão dos resultados. O sistema apresentado possui alertas por período customizáveis visando a melhoria contínua do produto, fazendo com que a verificação deixe de ser uma verificação reativa e torne-se uma verificação controlada, assim como gatilhos para alertar gestores e o time de segurança, evidenciando possíveis ameaças em tempo real. O sistema possui histórico de atualizações, possibilitando a análise de alterações no sistema e o processo de homologação individual, possibilita a customização de cada tarefa, incluindo anexos necessários para execução da tarefa. Há também a possibilidade de utilizar o resultado do sistema para amostragem de conformidade em auditorias.