CE-SRC6 Frameworks de Segurança da Informação e Cibersegurança

Front

O que são frameworks de segurança da informação e cibersegurança?

Back

Conjuntos de boas práticas, controles e diretrizes para gerenciar e mitigar riscos cibernéticos.

Front

Quais são dois dos principais frameworks de segurança?

Back

CIS Controls e NIST Cybersecurity Framework (CSF).

Front

O que é o CIS Controls?

Back

Um conjunto de ações prioritárias desenvolvido pelo Center for Internet Security para proteger sistemas e dados contra ameaças cibernéticas.

Front

Como o CIS Controls é organizado?

Back

Em 18 controles básicos, divididos em três grupos de implementação: Básico (IG1), Fundamental (IG2), e Organizacional (IG3).

Front

Dê exemplos de controles do CIS.

Back

Controle 1: Inventário de Ativos, Controle 5: Gerenciamento de Vulnerabilidades, Controle 8: Defesas contra Malware, Controle 14: Controle de Acesso Privilegiado.

Front

Quais são as vantagens do CIS Controls?

Back

Foco em prioridades, implementação escalável, e alinhamento com outros frameworks como o NIST CSF.

Front

O que é o NIST Cybersecurity Framework (CSF)?

Back

Um framework voluntário criado pelo NIST para ajudar organizações a gerenciar riscos cibernéticos.

Front

Como o NIST CSF é estruturado?

Back

Em 5 funções principais: Identificar, Proteger, Detectar, Responder, e Recuperar.

Front

Quais são os tiers do NIST CSF?

Back

Tier 1: Parcial, Tier 2: Gerenciado por Risco, Tier 3: Repetível, Tier 4: Adaptável.

Front

Quais são as vantagens do NIST CSF?

Back

Flexibilidade, alinhamento regulatório, e abordagem baseada em risco.