Quando um profissional ingressa no mercado de gestao de riscos, a primeira coisa que aprende e que precisa criar ferramentas para identificar vulnerabilidades, identificar os riscos potenciais, analisar os riscos e criar mecanismos para prevencao e tratamento dos mesmo. No entanto, essas ferramentas de gestao de risco sao pouco difundidas, principalmente entre os profissionais que nao atuam no segmento de seguranca da informacao. Isso nao quer dizer que TI seja um abismo sem fim no que diz respeito a riscos. Muito pelo contrario! A velocidade dos avancos tecnologicos formam atrai cada vez mais profissionais e a necessidade constante de descobertas, velocidade e maior capacidade de armazenagem de informacao cria modelos cada vez mais rapidos, operacionais, eficientes e seguros. O tratamento de risco, por sua vez, deve ser uma pratica comum aos profissionais de todos os setores da industria, tanto na iniciativa privada quanto na iniciativa publica. Essa demanda por seguranca fez nascer uma das mais eficientes estruturas de seguranca ja criadas. O metodo OCTAVE ALLEGRO (Operationally Critical Threat, Asset, and Vulnerability Evaluation) e uma estrutura de seguranca para determinar o nivel de seguranca e o planejamento de defesas contra ataques ciberneticos. O padrao define uma metodologia para ajudar as organizacoes a minimizarem sua exposicao a provaveis ameacas, determinar as consequencias possiveis quando houver um eventual ataque cibernetico, alem de apresentar maneiras de se lidar com os ataques que possam vir a acontecer.O metodo OCTAVE foi projetado para aproveitar a experiencia e expertise de pessoas dentro da organizacao na gestao de riscos de seguranca da informacao. O primeiro passo e a construcao de perfis e niveis de ameacas com base no risco relativo que elas possam representam. O processo passa a realizar uma analise de vulnerabilidade especifica para cada organizacao.O metodo OCTAVE e divido em tres fases distintas:Fase 1: Criar perfis de ameacas baseadas em ativos priorizados pelas organizacoes.Fase 2: Identificar todas as vulnerabilidades de infra-estrutura.Fase 3: Desenvolver Estrategia a ser adotada nos Planos de Seguranca.O metodo OCTAVE foi desenvolvido em 2001 na Universidade Carnegie Mellon University (CMU), para o Departamento de Defesa dos Estados Unidos. a partir de entao, a ferramenta passou por diversas fases evolutivas, mas os principios e objetivos basicos permaneceram os mesmos. Existem duas versoes: OCTAVE-S, uma metodologia simplificada para pequenas organizacoes que tem estruturas hierarquicas planas, mais simples, e o OCTAVE Allegro, uma versao mais abrangente para organizacoes de grande porte ou para as que possuem estruturas hierarquicas em varios niveis e planos (mais complexas).As criticas a estrutura OCTAVE normalmente se referem a sua complexidade e ao fato de nao produzirem uma analise quantitativa detalhada da exposicao de seguranca, mas isso pode ser revertido se utilizar-se uma ferramenta complementar. Normalmente, as organizacoes utilizam a estrutura OCTAVE de forma paralela a Norma ISO / IEC 27005.A Behaviour Brasil abriu inscricoes para o curso RISK MANAGER , aproveite e faca ja sua inscricao clicando aqui!Fabio Anjos, Administrador de Empresas, Professor Universitarios, Especialista em Seguranca da Informacao, Continuidade de Negocios e Gestao de Riscos. Se voce chegou ate este arquivo, algumas duvidas devem passear pela sua cabeca agora, e a principal