UNIC - UNIVERSIDADE DE CUIABÁ

ANÁLISE DE RISCOS

Professor: Antônio João de Arruda Cebalho

CENÁRIO:

A EMPRESA RWF SISTEMAS DE INFORMAÇÃO LTDA, DESENVOLVE,

HOSPEDA EM SEU DATACENTER E DISPONIBILIZA PORTAIS WEB EM
PHP, E TAMBÉM COMERCIALIZA VIA WEB, PRODUTOS DE
INFORMÁTICA.

PROCESSO DE NEGÓCIO 1

COMÉRCIO VIA WEB DE PRODUTOS DE INFORMÁTICA

ATIVOS 1:

FIREWALL EXTERNO, SERVIDOR WEB, SWITCH 1, SISTEMA DE

ENERGIA (NO-BREAK, GRUPO GERADOR).

RISCOS 1:

FIREWALL EXTERNO SEM REDUNDÂNCIA, FIREWALL SEM ULTIMA

VERSÃO DE ATUALIZAÇÃO, SWITCH 1 SEM FONTE REDUNDANTE,
SERVIDOR WEB OPERANDO COM CONSUMO EXCESSIVO DE CPU E
MEMÓRIA RAM,

AMEAÇA 1:

USUÁRIO INTERNO ESTA TENTANDO CONSTANTEMENTE ATACAR O

SERVIDOR WEB DA EMPRESA, A VERSÃO DESATUALIZADA DO
FIREWALL PERMITE ACESSO VIA SNMP, SWITCH 1 COM ACESSO WEB
COM SENHA DEFAULT, UM AUMENTO NO ACESSO DE USUÁRIOS AO
SERVIDOR WEB PODE FAZER COM QUE O CONSUMO DE CPU ATINJA
100%.
 PROCESSO DE NEGÓCIO 2

DESENVOLVIMENTO, HOSPEDAGEM E DISPONIBILIZAÇÃO DE PORTAIS

WEB EM PHP

ATIVOS 2:

FIREWALL EXTERNO, SWITCH 2, SERVIDOR DE HOSPEDAGEM

(HOSTING), SISTEMA DE ENERGIA (NO-BREAK, GRUPO GERADOR),
SISTEMA DE CONTROLE DE ACESSO DO DATACENTER, SISTEMA DE
CFTV, SISTEMA DE DETECÇÃO E COMBATE A INCÊNDIO DO
DATACENTER, SERVIDOR DE BANCO DE DADOS 1, SISTEMA DE
BACKUP

RISCO 2:

FIREWALL EXTERNO SEM REDUNDÂNCIA, FIREWALL SEM ULTIMA

VERSÃO DE ATUALIZAÇÃO, SWITCH 2 SEM FONTE REDUNDANTE,
SERVIDOR DE HOSPEDAGEM OPERANDO COM CONSUMO EXCESSIVO
DE CPU, MEMÓRIA RAM E DISCO (HD), SISTEMA DE CONTOLE
BIOMÉTRICO DO POLEGAR DO SISTEMA DE CONTROLE DE ACESSO DO
DATACENTER INOPERANTE, DETECTORES DE FUMAÇA DO SISTEMA
DE DETECÇÃO E COMBATE A INCÊNDIO DO DATACENTER COM PANE.

AMEAÇA 2:

USUÁRIO EXTERNO ESTA TENTANDO CONSTANTEMENTE ATACAR O

SERVIDOR DE FIREWALL, A VERSÃO DESATUALIZADA DO FIREWALL
PERMITE ACESSO VIA SNMP E VIA COMANDOS DO GOOGLE, SWITCH 2
COM ACESSO LOCAL E ACESSO WEB COM SENHA DEFAULT,
USUÁRIOS NÃO AUTORIZADOS ESTÃO ACESSANDO O DATACENTER,
QUADRO DE ENERGIA ESTABILIZADA 1 DO DATACENTER
COMEÇANDO A APRESENTAR SOBREAQUECIMENTO NO DISJUNTOR
CENTRAL, .