MÉTODO E SISTEMA PARA IDENTIFICAÇÃO E ANÁLISE DE AMEAÇAS EM INFRAESTRUTURAS CRÍTICAS

IPC Classification

Abstract

MÉTODO E SISTEMA PARA IDENTIFICAÇÃO E ANÁLISE DE AMEAÇAS EM INFRAESTRUTURAS CRÍTICAS para identificação e análise de ameaças potencialmente existentes sobre ativos que compõem infraestruturas críticas de qualquer setor organizacional como, por exemplo, telecomunicações, transportes, energia, água, esgoto, finanças, entre muitos outros. Innicialmente, a infraestrutura em questão é identificada (1) a partir dos seus ativos que dão suporte a serviços críticos, e as informações geradas são disponibilizadas na Base de Ativos (11). Eseguida, são identificadas e caracterizadas (2) todas as possíveis ameaças que possam existir sobre a infraestrutura armazenada na Base de Ativos (11). São identificadas as vulnerabilidades e os agentes de cada ameaça, além de ser realizado um mapeamento dos impactos causados por cada ameaça em cada ativo. Por fim, as ameaças são analisadas (3), sendo geradas classificações segundo visões de interesse, a partir do levantamento de suas ocorrências anteriores, da estimativa de suas ocorrências futuras e da identificação do tempo médio de recuperação de cada ativo associado, e as informações geradas são disponibilizadas na Base de Ameaças Analisadas (31).