download
Download this presentation in

Get 8 out of 24 slides

Microsoft PowerPoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use

Or, start for free ⬇️

Download and customize this and hundreds of business presentation templates for free

OR

Voila! You can now download this presentation

Download

Preview

Framework de Cibersegurança NIST Presentation preview
Título Slide preview
Framework de Cibersegurança NIST Slide preview
Custo dos Ataques Cibernéticos Slide preview
Linha do Tempo de Medidas de Cibersegurança Slide preview
Níveis de Maturidade NIST Slide preview
Ataques Cibernéticos Mais Frequentes Slide preview
Análise Custo-Benefício Slide preview
Resumo do Framework de Cibersegurança NIST Slide preview
Quadro de Pontuação NIST CSF Slide preview
Como o cenário de ameaças mudou Slide preview
Avaliação NIST Slide preview
Paisagem de Ameaças Cibernéticas na Segurança da Nuvem Slide preview
Processo de Avaliação da Paisagem de Ameaças de Cibersegurança Slide preview
Resumo de Risco Slide preview
Planos de Ação e Marcos Slide preview
Painel de Risco de Segurança da Informação Slide preview
Painel de Ingressos Slide preview
Painel de Monitoramento Slide preview
Painel de Monitoramento de Cibersegurança Slide preview
Monitoramento de Tempo Ativo e Inativo Slide preview
Monitoramento de Tempo Ativo e Inativo Slide preview
chevron_right
chevron_left
View all chevron_right

Introdução

Acabaram os dias em que as empresas só precisavam pensar em gerar receita. Embora o crescimento seja sempre bem-vindo, as empresas também precisam se concentrar em reduzir as interrupções. Desde a inatividade dos sistemas até a perda de dados críticos, as violações de cibersegurança não apenas interrompem as operações usuais, mas também impactam a reputação da marca e a confiança do cliente a longo prazo. Desenvolvido pelo Instituto Nacional de Padrões e Tecnologia, o Framework de Cibersegurança NIST agora é amplamente considerado o padrão ouro para a postura de cibersegurança. Quando usado juntamente com avaliações de risco, análises de custo-benefício e monitoramento contínuo, o NIST oferece as ferramentas para as empresas prevenirem interrupções de negócios inesperadas e mitigarem perdas financeiras.

Como o cenário de ameaças mudou
download
Download this presentation in

Get 8 out of 24 slides

Microsoft PowerPoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use

Or, start for free ⬇️

Download and customize this and hundreds of business presentation templates for free

OR

Voila! You can now download this presentation

Download

Visão geral das ferramentas de cibersegurança NIST

Estudos mostram que 65% dos consumidores perdem a confiança em uma empresa após uma violação de dados, e os preços das ações podem cair cerca de 5% no dia em que a violação é divulgada. Leva anos ou até décadas de trabalho para construir a credibilidade social de um negócio, e tudo isso pode ser apagado em apenas alguns dias.

A interconectividade do ecossistema de negócios de hoje prova que os esforços de cibersegurança não devem ser limitados ao trabalho de um único departamento. O framework de cibersegurança NIST é particularmente útil para preencher a lacuna entre as partes interessadas técnicas e de negócios.Como uma linguagem e metodologia comuns para discutir riscos e estratégias de cibersegurança, o framework permite uma melhor comunicação, tomada de decisão e alinhamento com objetivos de negócios mais amplos. Esta característica o distingue de outros frameworks que podem se concentrar apenas em aspectos técnicos. Além disso, a flexibilidade e adaptabilidade do framework é atraente para organizações de todos os tamanhos. Isso permite que as empresas personalizem seus programas de cibersegurança para suas necessidades específicas, mantendo-se alinhadas com os requisitos regulatórios.

Ataques Cibernéticos Mais Frequentes

Pilares do NIST

Vamos começar com os pilares do NIST CSF, pois eles fornecem a espinha dorsal que orienta como uma organização escolhe projetar e implementar seu programa de cibersegurança. Atualmente, o framework é composto por seis áreas funcionais principais: Governar, Identificar, Proteger, Detectar, Responder e Recuperar.

  • Na área funcional "Governar", o objetivo é estabelecer e manter a governança para uma gestão eficaz dos riscos de cibersegurança. O objetivo é definir papéis claros, objetivos alinhados e estratégias de risco robustas.
  • O foco da função "Identificar" é entender os riscos para os ativos críticos e priorizar vulnerabilidades e ameaças para decisões de risco informadas.
  • "Proteger" envolve o desenvolvimento de salvaguardas para garantir a integridade dos sistemas e dados, com o objetivo de melhorar a postura de segurança geral.
  • "Detectar" visa identificar prontamente eventos de cibersegurança através de processos de monitoramento. Isso deve permitir uma detecção de incidentes rápida.
  • "Responder" envolve o desenvolvimento de planos de resposta para conter e mitigar efetivamente incidentes cibernéticos. O objetivo aqui é respostas oportunas e eficientes.
  • Por fim, a função "Recuperar" concentra-se em planos de recuperação para restaurar as capacidades após o incidente. Nos infelizes casos em que ocorreram ataques cibernéticos, um sólido plano de recuperação permite a rápida restauração do sistema e do serviço para a continuidade dos negócios.
Framework de Cibersegurança NIST

Com ataques cibernéticos cada vez mais sofisticados, é provável que o NIST CSF seja atualizado com o tempo. A versão 2.0 foi lançada em fevereiro para expandir seu escopo para todas as organizações, não apenas aquelas em setores críticos. Note que um dos seis principais pilares que mencionamos anteriormente, Governar, foi uma nova adição na última iteração. Isso enfatiza o papel da governança e do apoio ao nível empresarial quando se trata de programas de cibersegurança.

download
Download this presentation in

Get 8 out of 24 slides

Microsoft PowerPoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use

Or, start for free ⬇️

Download and customize this and hundreds of business presentation templates for free

OR

Voila! You can now download this presentation

Download

Visualizador de mitigação de risco

Agora que definimos os parâmetros do NIST, é hora de apresentar algumas ferramentas que podem ser usadas para implementar as áreas de função mencionadas anteriormente. A análise de risco oferece uma abordagem proativa. Quando apresentada aos executivos de gestão e stakeholders, a possibilidade de riscos provoca decisões informadas e alocação eficiente de recursos como medidas preventivas.

Paisagem de Ameaças Cibernéticas na Segurança da Nuvem

Quando se trata de avaliar o status atual das medidas de cibersegurança de uma organização, grande parte desse trabalho se assemelha a uma análise de lacunas. Neste visualizador, por exemplo, os pontos de dados exibem tanto o nível de segurança atual quanto o nível de segurança esperado. Neste caso, o eixo y representa o valor do negócio do projeto, o que implica a importância estratégica dos investimentos em cibersegurança e a ligação crítica entre as medidas de segurança e o sucesso geral do negócio. No eixo x, o custo do projeto ilustra as implicações financeiras das decisões de cibersegurança. No geral, um visualizador de mitigação de riscos como este ajuda as organizações a tomar decisões de cibersegurança informadas que estão alinhadas com suas restrições orçamentárias.

Resumo de Risco
Risk Mitigation Visualizer

Nível de maturidade NIST

Dentro do NIST CSF, os níveis de maturidade desempenham um papel fundamental na avaliação da cibersegurança. Esses níveis de maturidade, graduados em uma escala de 0 a 5, oferecem um método estruturado para avaliar o avanço e a eficácia de vários componentes do NIST.

Este gráfico de radar traça as pontuações alvo, as pontuações de política e as pontuações de prática para cada componente do NIST. Ele mostra áreas onde as medidas de cibersegurança estão alinhadas com as melhores práticas e onde são necessários aprimoramentos para fortalecer a resiliência da segurança.Em vez de serem sobrecarregados pela complexidade do conhecimento técnico, as partes interessadas e os tomadores de decisão podem usar esta visualização para identificar facilmente pontos fortes, pontos fracos e áreas para melhoria. Ao aproveitar esta ferramenta de avaliação, as organizações podem não apenas comparar sua maturidade em cibersegurança com os padrões da indústria, mas também priorizar investimentos e iniciativas para fortalecer suas defesas e mitigar riscos cibernéticos.

Níveis de Maturidade NIST
Como o cenário de ameaças mudou
download
Download this presentation in

Get 8 out of 24 slides

Microsoft PowerPoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use

Or, start for free ⬇️

Download and customize this and hundreds of business presentation templates for free

OR

Voila! You can now download this presentation

Download

Análise de Custo-Benefício

Em junho de 2017, o mundo presenciou o ataque cibernético mais devastador da história. O ataque NotPetya deixou marcas significativas em várias empresas multinacionais e interrompeu profundamente a cadeia de suprimentos global com sua rápida disseminação através de redes interconectadas. Os danos totais do ataque ultrapassaram $10 bilhões. Esse número sozinho eliminou anos de crescimento empresarial. Em 2020, os ataques custaram aos governos e empresas $1 trilhão, o que equivale a cerca de 1% do PIB global. Para empresas individuais, o custo médio de uma única violação de dados foi de $3,6 milhões.

Embora os programas de cibersegurança não sejam tradicionalmente vistos como explicitamente "geradores de receita", eles certamente previnem a perda de receita, em milhões e bilhões. Claro, as medidas de cibersegurança podem parecer caras para implementar, então é aqui que entra a análise de custo-benefício.

Análise Custo-Benefício

O investimento correto em cibersegurança pode minimizar riscos associados à receita, reputação e custos legais, ao mesmo tempo que gera benefícios indiretos, como melhor alinhamento de conformidade e aumento da produtividade. Ao comparar os custos de prevenção com as possíveis perdas de ataques cibernéticos, as organizações podem determinar a maneira mais eficaz de entregar os resultados desejados, gerenciando riscos dentro de seu contexto de negócios único. Em última análise, a melhor abordagem encontra um equilíbrio entre investimentos suficientes para alcançar a proteção sem gastar demais ou investir insuficientemente.

Monitoramento

O monitoramento contínuo é uma etapa indispensável quando se trata de entender a eficácia geral das medidas de cibersegurança. Esses painéis fornecem uma representação visual das principais métricas de segurança para identificar tendências, anomalias e áreas que requerem atenção.

Resumo do Framework de Cibersegurança NIST
Avaliação NIST

Uma maneira de organizar essas informações é categorizando o desempenho com base nos seis pilares do NIST. Por exemplo, este painel mostra os pilares "Identificar" e "Proteger" e divide cada subtarefa em "realizada", "realizada incompletamente" e "não realizada". Alternativamente, um painel de gráficos de medidores pode acompanhar as áreas de conformidade do NIST ao longo do tempo.Em um nível mais granular e para membros da equipe com funções mais técnicas, o monitoramento de tempo de atividade/tempo de inatividade permite que quaisquer anomalias sejam detectadas prontamente antes que levem a consequências mais graves.

Monitoramento de Tempo Ativo e Inativo

Conclusão

À medida que as organizações navegam pelas complexidades da cibersegurança, a abordagem abrangente do framework NIST - com governança, identificação, proteção, detecção, resposta e recuperação - oferece um caminho estratégico para melhorar a resiliência empresarial. Com a incorporação de ferramentas como visualizadores de risco, avaliações de nível de maturidade, análises de custo-benefício e monitoramento contínuo, as empresas podem alinhar os esforços de cibersegurança com objetivos de negócios mais amplos, em vez de tratá-lo como um departamento isolado. Com uma sólida fortaleza NIST CSF, as empresas não só conseguem proteger seu dinheiro, mas também sua reputação a longo prazo.

download
Download this presentation in

Get 8 out of 24 slides

Microsoft PowerPoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use
Microsoft Powerpoint
Not for commercial use

Or, start for free ⬇️

Download and customize this and hundreds of business presentation templates for free

OR

Voila! You can now download this presentation

Download