Combatendo a ameaça ransomware aplicando a norma ISO/IEC 27001:2013 na gestão da segurança da informação

Detalhes bibliográficos
Autor(a) principal: Brito, Douglas Roberson de
Data de Publicação: 2016
Tipo de documento: Trabalho de conclusão de curso
Idioma: por
Título da fonte: Repositório Institucional da UTFPR (da Universidade Tecnológica Federal do Paraná (RIUT))
Texto Completo: http://repositorio.utfpr.edu.br/jspui/handle/1/19456
Resumo: Este trabalho apresenta um estudo acerca do atual cenário da Segurança da informação quanto à evolução e crescimento dos incidentes envolvendo o ransomware, um tipo específico de malware com características específicas que causam prejuízos monetários substanciais às empresas, demonstrando a relevância desta ameaça para as organizações. Mediante os dados pesquisados e apresentados, foi proposta a adoção de controles apresentados na norma ISO 27001: 2013, norma mundialmente reconhecida que descreve uma gama de controles utilizados para a implementação de um Sistema de Gestão de Segurança da Informação adequado.
id UTFPR-12_eaa4635f7302fc963ab7d0e758d68148
oai_identifier_str oai:repositorio.utfpr.edu.br:1/19456
network_acronym_str UTFPR-12
network_name_str Repositório Institucional da UTFPR (da Universidade Tecnológica Federal do Paraná (RIUT))
repository_id_str
spelling 2020-11-23T19:19:47Z2020-11-23T19:19:47Z2016-12-06BRITO, Douglas Roberson de. Combatendo a ameaça ransomware aplicando a norma ISO/IEC 27001:2013 na gestão da segurança da informação. 2016. 23 f. Trabalho de Conclusão de Curso (Especialização em Gestão de Tecnologia da Informação e Comunicação) - Universidade Tecnológica Federal do Paraná, Curitiba, 2016.http://repositorio.utfpr.edu.br/jspui/handle/1/19456Este trabalho apresenta um estudo acerca do atual cenário da Segurança da informação quanto à evolução e crescimento dos incidentes envolvendo o ransomware, um tipo específico de malware com características específicas que causam prejuízos monetários substanciais às empresas, demonstrando a relevância desta ameaça para as organizações. Mediante os dados pesquisados e apresentados, foi proposta a adoção de controles apresentados na norma ISO 27001: 2013, norma mundialmente reconhecida que descreve uma gama de controles utilizados para a implementação de um Sistema de Gestão de Segurança da Informação adequado.This essay presents a study about the nowadays scenario of Information Security, related to the evolution and rising of the numbers of incidents caused by ransomwares, a specific kind of malware with unique characteristics which causes substantial monetary losses to several companies, showing the relevance from this threat to the organizations. In front of data obtained through researches and showed here, it was proposed the adoption of controls described in the ISO 27001: 2013 norm, which is a globally recognized norm describing a range of controls, used on implementations of an Information Security Management System.porUniversidade Tecnológica Federal do ParanáCuritibaCurso de Especialização em Gestão de Tecnologia da Informação e ComunicaçãoUTFPRBrasilCNPQ::CIENCIAS EXATAS E DA TERRA::CIENCIA DA COMPUTACAO::METODOLOGIA E TECNICAS DA COMPUTACAO::SISTEMAS DE INFORMACAOTecnologia da informaçãoSistemas de segurançaNormas técnicas (Engenharia)Information technologySecurity systemsStandards, EngineeringCombatendo a ameaça ransomware aplicando a norma ISO/IEC 27001:2013 na gestão da segurança da informaçãoFighting the ransomware’s threat applying the ISO/IEC 27001: 2013 norm in the information security managementinfo:eu-repo/semantics/publishedVersioninfo:eu-repo/semantics/bachelorThesisUniversidade Tecnológica Federal do ParanáGestão de Tecnologia da Informação e ComunicaçãoCuritibaMiziara, Alexandre JorgeCandido, RobertoMiziara, Alexandre JorgeMiziara, Alexandre JorgeBrito, Douglas Roberson deinfo:eu-repo/semantics/openAccessreponame:Repositório Institucional da UTFPR (da Universidade Tecnológica Federal do Paraná (RIUT))instname:Universidade Tecnológica Federal do Paraná (UTFPR)instacron:UTFPRORIGINALCT_GETIC_V_2015_07.pdfapplication/pdf492385http://repositorio.utfpr.edu.br:8080/jspui/bitstream/1/19456/1/CT_GETIC_V_2015_07.pdfe4521636efd6f37a24735d8f15f79f20MD51LICENSElicense.txttext/plain1290http://repositorio.utfpr.edu.br:8080/jspui/bitstream/1/19456/2/license.txtb9d82215ab23456fa2d8b49c5df1b95bMD52TEXTCT_GETIC_V_2015_07.pdf.txtExtracted texttext/plain33752http://repositorio.utfpr.edu.br:8080/jspui/bitstream/1/19456/3/CT_GETIC_V_2015_07.pdf.txt0b1878713b4ea39634f1d69a8218475cMD53THUMBNAILCT_GETIC_V_2015_07.pdf.jpgGenerated Thumbnailimage/jpeg1386http://repositorio.utfpr.edu.br:8080/jspui/bitstream/1/19456/4/CT_GETIC_V_2015_07.pdf.jpg6f33412cc60e251fbee92c88108b58a4MD541/194562020-11-23 17:19:47.929oai:repositorio.utfpr.edu.br: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ório de PublicaçõesPUBhttp://repositorio.utfpr.edu.br:8080/oai/requestopendoar:2020-11-23T19:19:47Repositório Institucional da UTFPR (da Universidade Tecnológica Federal do Paraná (RIUT)) - Universidade Tecnológica Federal do Paraná (UTFPR)false
dc.title.pt_BR.fl_str_mv Combatendo a ameaça ransomware aplicando a norma ISO/IEC 27001:2013 na gestão da segurança da informação
dc.title.alternative.pt_BR.fl_str_mv Fighting the ransomware’s threat applying the ISO/IEC 27001: 2013 norm in the information security management
title Combatendo a ameaça ransomware aplicando a norma ISO/IEC 27001:2013 na gestão da segurança da informação
spellingShingle Combatendo a ameaça ransomware aplicando a norma ISO/IEC 27001:2013 na gestão da segurança da informação
Brito, Douglas Roberson de
CNPQ::CIENCIAS EXATAS E DA TERRA::CIENCIA DA COMPUTACAO::METODOLOGIA E TECNICAS DA COMPUTACAO::SISTEMAS DE INFORMACAO
Tecnologia da informação
Sistemas de segurança
Normas técnicas (Engenharia)
Information technology
Security systems
Standards, Engineering
title_short Combatendo a ameaça ransomware aplicando a norma ISO/IEC 27001:2013 na gestão da segurança da informação
title_full Combatendo a ameaça ransomware aplicando a norma ISO/IEC 27001:2013 na gestão da segurança da informação
title_fullStr Combatendo a ameaça ransomware aplicando a norma ISO/IEC 27001:2013 na gestão da segurança da informação
title_full_unstemmed Combatendo a ameaça ransomware aplicando a norma ISO/IEC 27001:2013 na gestão da segurança da informação
title_sort Combatendo a ameaça ransomware aplicando a norma ISO/IEC 27001:2013 na gestão da segurança da informação
author Brito, Douglas Roberson de
author_facet Brito, Douglas Roberson de
author_role author
dc.contributor.advisor1.fl_str_mv Miziara, Alexandre Jorge
dc.contributor.referee1.fl_str_mv Candido, Roberto
dc.contributor.referee2.fl_str_mv Miziara, Alexandre Jorge
dc.contributor.referee3.fl_str_mv Miziara, Alexandre Jorge
dc.contributor.author.fl_str_mv Brito, Douglas Roberson de
contributor_str_mv Miziara, Alexandre Jorge
Candido, Roberto
Miziara, Alexandre Jorge
Miziara, Alexandre Jorge
dc.subject.cnpq.fl_str_mv CNPQ::CIENCIAS EXATAS E DA TERRA::CIENCIA DA COMPUTACAO::METODOLOGIA E TECNICAS DA COMPUTACAO::SISTEMAS DE INFORMACAO
topic CNPQ::CIENCIAS EXATAS E DA TERRA::CIENCIA DA COMPUTACAO::METODOLOGIA E TECNICAS DA COMPUTACAO::SISTEMAS DE INFORMACAO
Tecnologia da informação
Sistemas de segurança
Normas técnicas (Engenharia)
Information technology
Security systems
Standards, Engineering
dc.subject.por.fl_str_mv Tecnologia da informação
Sistemas de segurança
Normas técnicas (Engenharia)
Information technology
Security systems
Standards, Engineering
description Este trabalho apresenta um estudo acerca do atual cenário da Segurança da informação quanto à evolução e crescimento dos incidentes envolvendo o ransomware, um tipo específico de malware com características específicas que causam prejuízos monetários substanciais às empresas, demonstrando a relevância desta ameaça para as organizações. Mediante os dados pesquisados e apresentados, foi proposta a adoção de controles apresentados na norma ISO 27001: 2013, norma mundialmente reconhecida que descreve uma gama de controles utilizados para a implementação de um Sistema de Gestão de Segurança da Informação adequado.
publishDate 2016
dc.date.issued.fl_str_mv 2016-12-06
dc.date.accessioned.fl_str_mv 2020-11-23T19:19:47Z
dc.date.available.fl_str_mv 2020-11-23T19:19:47Z
dc.type.status.fl_str_mv info:eu-repo/semantics/publishedVersion
dc.type.driver.fl_str_mv info:eu-repo/semantics/bachelorThesis
format bachelorThesis
status_str publishedVersion
dc.identifier.citation.fl_str_mv BRITO, Douglas Roberson de. Combatendo a ameaça ransomware aplicando a norma ISO/IEC 27001:2013 na gestão da segurança da informação. 2016. 23 f. Trabalho de Conclusão de Curso (Especialização em Gestão de Tecnologia da Informação e Comunicação) - Universidade Tecnológica Federal do Paraná, Curitiba, 2016.
dc.identifier.uri.fl_str_mv http://repositorio.utfpr.edu.br/jspui/handle/1/19456
identifier_str_mv BRITO, Douglas Roberson de. Combatendo a ameaça ransomware aplicando a norma ISO/IEC 27001:2013 na gestão da segurança da informação. 2016. 23 f. Trabalho de Conclusão de Curso (Especialização em Gestão de Tecnologia da Informação e Comunicação) - Universidade Tecnológica Federal do Paraná, Curitiba, 2016.
url http://repositorio.utfpr.edu.br/jspui/handle/1/19456
dc.language.iso.fl_str_mv por
language por
dc.rights.driver.fl_str_mv info:eu-repo/semantics/openAccess
eu_rights_str_mv openAccess
dc.publisher.none.fl_str_mv Universidade Tecnológica Federal do Paraná
Curitiba
dc.publisher.program.fl_str_mv Curso de Especialização em Gestão de Tecnologia da Informação e Comunicação
dc.publisher.initials.fl_str_mv UTFPR
dc.publisher.country.fl_str_mv Brasil
publisher.none.fl_str_mv Universidade Tecnológica Federal do Paraná
Curitiba
dc.source.none.fl_str_mv reponame:Repositório Institucional da UTFPR (da Universidade Tecnológica Federal do Paraná (RIUT))
instname:Universidade Tecnológica Federal do Paraná (UTFPR)
instacron:UTFPR
instname_str Universidade Tecnológica Federal do Paraná (UTFPR)
instacron_str UTFPR
institution UTFPR
reponame_str Repositório Institucional da UTFPR (da Universidade Tecnológica Federal do Paraná (RIUT))
collection Repositório Institucional da UTFPR (da Universidade Tecnológica Federal do Paraná (RIUT))
bitstream.url.fl_str_mv http://repositorio.utfpr.edu.br:8080/jspui/bitstream/1/19456/1/CT_GETIC_V_2015_07.pdf
http://repositorio.utfpr.edu.br:8080/jspui/bitstream/1/19456/2/license.txt
http://repositorio.utfpr.edu.br:8080/jspui/bitstream/1/19456/3/CT_GETIC_V_2015_07.pdf.txt
http://repositorio.utfpr.edu.br:8080/jspui/bitstream/1/19456/4/CT_GETIC_V_2015_07.pdf.jpg
bitstream.checksum.fl_str_mv e4521636efd6f37a24735d8f15f79f20
b9d82215ab23456fa2d8b49c5df1b95b
0b1878713b4ea39634f1d69a8218475c
6f33412cc60e251fbee92c88108b58a4
bitstream.checksumAlgorithm.fl_str_mv MD5
MD5
MD5
MD5
repository.name.fl_str_mv Repositório Institucional da UTFPR (da Universidade Tecnológica Federal do Paraná (RIUT)) - Universidade Tecnológica Federal do Paraná (UTFPR)
repository.mail.fl_str_mv
_version_ 1805923106089336832