Prof. Dr. Carlos Hideo Arima - CEETEPS
Profa. Dra. Liria Matsumoto Sato - UNIVERSIDADE DE SÃO PAULO - USP
Prof. Dr. Napoleão Verardi Galegale - CEETEPS
CERQUEIRA
JUNIOR, A. S. Análise sobre a aplicação da modelagem
de ameaças em ataques cibernéticos do tipo APT (Advanced Persistent Threats)
em uma organização pública. 88 f. Dissertação (Mestrado Profissional em
Gestão e Desenvolvimento da Educação Profissional). Centro Estadual de Educação
Tecnológica Paula Souza, São Paulo, 2024.
O presente trabalho
tem por objetivo analisar a aplicação de um processo específico para modelagem
de ameaças para análise e prevenção de ataques cibernéticos do tipo Advanced
Persistent Threats (APT), em serviços públicos digitais, mantidos por uma
organização pública brasileira. A metodologia aplicada nesta pesquisa foi
baseada na Design Science Research (DSR), com o apoio de métodos como a
pesquisa-ação e entrevistas individuais. Ao todo, 12 especialistas em
cibersegurança foram consultados para avaliação do método MCT-RB (Modelling
Cyber Threats using a Risk-Based approach) e seu processo de negócio aplicado
em um serviço público digital, disponível na internet. Os resultados obtidos
permitem observar que a aplicação de uma modelagem de ameaças, específica para
APTs, pode apoiar organizações a efetuar o gerenciamento do risco cibernético
para prevenção de ameaças cibernéticas, que as tarefas relacionadas ao
gerenciamento de risco devem ser observadas e conduzidas pelo gestor do serviço
púbico digital responsável, que o método proposto pode ser aplicado para
habilitação de um novo serviço ou tecnologia a ser implementada em organizações
que adotam a transformação digital em seus produtos e serviços, e que o
processo desenvolvido para modelar ameaças pode ser formalizado em processos operacionais
de cibersegurança como gestão de vulnerabilidades, gestão de atualizações de
segurança, testes de intrusão, processos de detecção e bloqueio de ameaças como
o SOC (Security Operations Center), respostas a incidentes de segurança e ações
de conscientização aos usuários. Além disso, a modelagem proposta pode apoiar
organizações durante a habilitação ou renovação da certificação ISO 27001.
Sistemas de Informação e Tecnologias Digitais e Gestão Estratégica de
Tecnologia da Informação.
