Intelligence Cycle Training

O que é Inteligência de Risco no contexto de Segurança Corporativa?

• B. Permite à empresa responder a emergências internas de segurança e tomar decisões preventivas para proteger somente as suas instalações.

• C. Fornece uma visão sobre os níveis de ameaça e apoia o dever de cuidado da empresa, ajudando a proteger os funcionários globalmente, permitindo o monitoramento oportuno de situações de segurança e resposta rápida a emergências.

• E. Monitora incidentes de segurança, mas seu foco é exclusivamente na proteção de dados e na segurança cibernética.

Quais são os elementos de inteligência de risco que o GSOC é responsável?

• O GSOC é resposável por todos os elementos de inteligência de risco

• O GSOC é responsável pela identificação, avaliação, comunicação e monitoramento de riscos

• O GSOC foca somente na parte de identificação e monitoramento de riscos

• O GSOC é responsável pela priorização de riscos

Quais são as principais variáveis na hora de fazer uma avaliação de risco?

• As principais variáveis são probabilidade e vulnerabilidade das instalações

• As principais variáveis são tempo de resposta e impacto

• As principais variáveis são: distância e número de pessoas afetadas

• As principais variáveis envolvidas são probabilidade e impacto

Quais afirmações são verdadeiras sobre os diferentes tipos de inteligência (Operacional, Tática e Estratégica)? (Mais de uma opção

• A inteligência operacional requer dados em tempo real

• A inteligência tática foca em fatos e no impacto local.

• O principal foco da inteligêcia estratégica é trabalhar com cenários para traçar previsões e tendências,

• Somente a inteligência estratégica faz anállise de risco

Dentro da inteligênca tática, quais tipos de coleta de informação são utilizados pelo GSOC?

• Única e exclusivamente OSINT (Open Source) , incluindo SOCMINT (Social Media)

• OSINT (Open Source), SIGINT (Signals) e SOCMINT e HUMINT (Human)

• Todos os tipos de coleta de inteligência

• FORINT (Foreign), HUMINT (Human), SOCMINT (Social Media) e OSINT (Open Source)

Quanto ao processamento dos dados, é possível afirmar: (mais de uma opção)

• A principal etapa de processamento da inteligência tática é a TRIANGULAÇÃO dos dados e informações

• É muito importante a REDUÇÃO DE RUÍDO de informação na hora de processar as informações

• Uma coletânea de informações NÃO é inteligência

• É crucial VERIFICAR toda informação passada para a liderança com mais de uma fonte. Caso seja uma fonte única, informar isso no FYI.

Com relação às categorias de risco, é correto afirmar que (Mais de uma opção):

• Riscos reputacionais não devem ser reportados pois são atribuições exclusivas do time de Non-financial Risk

• As categorias de risco que estão sob inteira responsabilidade de Corp. Sec. são: Riscos Criminais, Politicos, Extremistas, Ambientais, Ameaças internas e do espaço de trabalho, e de viagem.

• Todo e qualquer risco reputacional ou operacional deve ser escalado imediatamente

• Só devemos considerar riscos aos escritórios da empresa

Quais as partes de um FYI operacional?

• • Situação (descrição dos 5W e 2H), Impactos (consequências do evento e exposição dos ativos da empresa), Ações (tomadas pelo GSOC) , fontes (pelo menos duas) e mapa (quando aplicável)

• • Situação (descrição dos 5W e 2H), Impactos (consequencias do evento), Ações (tomadas por todo time de Corp. Sec. ) , fontes (nunca de mídias sociais) e mapa (quando aplicável)

• • Situação (descrição dos 5W e 2H), Impactos (exposição de ativos da empresa), Ações (tomadas por todo time de Corp. Sec. ) , fontes (pelo menos duas) e mapa (quando aplicável)

Além do incidente, quais informações devem constar nos mapas? (mais de uma opção)

• Eventos

• Residências

• Hotéis com viajantes

• Escritórios

• Postos de polícia

Sobre os SAR (Situational Awareness Report) é correto afirmar que:

• Ele deve ser redigido para todos os eventos que mandarmos FYI

• Ele pode ser escrito por qualquer membro do GSOC

• Ele pode ter mais que uma página

• Ele deve necessariamente conter uma análise de risco