Uma modelagem de ameaças cibernéticas em um serviço digital

Resumo

Com a crescente digitalização de serviços e a ampliação do uso da tecnologia da informação, os ataques cibernéticos classificados como APTs (Advanced Persistent Threats) aumentaram de forma significativa, exigindo que a segurança da informação das organizações evolua para assegurar a proteção de dados e a gestão de riscos em sistemas e tecnologias. O presente estudo tem como objetivo analisar a aplicação de um método para gestão de ameaças em ataques APTs em um serviço digital. Para o desenvolvimento da pesquisa, a pesquisa-ação foi conduzida em uma empresa brasileira de tecnologia que hospeda serviços digitais em uma nuvem privada. Os resultados alcançados permitem observar que a modelagem de uma ameaça cibernética pode contribuir para que organizações possam efetuar uma análise profunda sobre riscos cibernéticos em serviços digitais disponíveis para acesso pela internet. Além disso, observa-se que a modelagem de ameaças cibernéticas pode ser aplicada em processos internos relacionados à segurança da informação em organizações que adotam a transformação digital como estratégia para produtos e serviços para prevenção de ameaças.