“Para avaliar os riscos é necessário coletar algumas informações de todo o ambiente.”
Fonte: MORAES, Alexandre Fernandes. Segurança em redes: Fundamento. São Paulo: Érica. 2010.
A análise de risco em segurança da informação identifica, estima e prioriza riscos para organizações e ativos que resultam no uso dos sistemas da informação.
Considerando essas informações e os conteúdos estudados sobre ameaças emergentes e análise de risco, é correto afirmar que se faz necessário:
entrevistar coordenadores de segurança da informação, analisar a rede de computadores e data center.
efetuar um levantamento de todas as áreas de segurança da informação e analisar as regras de acesso.
levantar informações das demais áreas da organização, revisar documentação e analisar todas as pastas da rede.
realizar entrevista com todos os colaboradores da organização e analisar todos os acessos a pastas da rede.
entrevistar gerentes, proprietário de dados e outros funcionários, realizar uma análise de sistemas e infraestrutura e revisar documentação.
