Questão FC296558
A segurança dos sistemas de controle e automação industrial vem ganhando a atenção da indústria, e várias iniciativas de padronização de um modelo de segurança foram propostas. O N
Frameworks de Segurança da Informação e Segurança Cibernética
CESGRANRIO · 2023
A segurança dos sistemas de controle e automação industrial vem ganhando a atenção da indústria, e várias iniciativas de padronização de um modelo de segurança foram propostas. O NIST SP 800-82 mais recente descreve o processo de aplicação do NIST Risk Management Framework (RMF) para sistemas de Operational Technology (OT). Em uma das etapas desse processo de aplicação, determinam-se os potenciais impactos adversos da perda de confidencialidade, de integridade e de disponibilidade das informações e do sistema. Essa etapa é a de
- avaliar
- autorizar
- selecionar
- categorizar
- implementar
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
Categorizar é a etapa em que se identificam e atribuem níveis aos potenciais efeitos adversos decorrentes da perda de confidencialidade, integridade e disponibilidade das informações e do sistema.
Nessa fase avalia-se o impacto potencial de cada tipo de informação e componente, classificando-os (por exemplo, baixo, moderado, alto). Essa classificação orienta a priorização de esforços e a escolha de salvaguardas.
Trata‑se da primeira atividade da Estrutura de Gestão de Riscos no RMF: sem uma categorização adequada não é possível dimensionar controles, custos e níveis aceitáveis de risco.
Em ambientes de OT/ICS, a avaliação costuma enfatizar a disponibilidade, pois interrupções podem causar consequências físicas e operacionais graves.
Conteúdo do catálogo FC Concursos · Atualizado em