Fórum de discussão

No slide 5 do módulo 2 do curso da ISO 27002 tem a frase "Deve-se definir qual é o valor de um ativo no caso de um incidente." e a professora fala que os ativos tem um valor no dia-a-dia e outro em caso de incidentes.

Então, pelo que eu entendi, os ativos possuem um valor no dia a dia e um valor no caso de incidente. Ou seja, um servidor de backup durante o dia a dia não tem muito valor, mas durante um incidente que precise da restauração do mesmo o valor do servidor de backup é altíssimo.

Estou correto?

Não exatamente. O valor se refere ao ativo que está sofrendo incidente.

Se pegar um ativo, como um documento do planejamento estratégico da organização. É um documento que não é usado no dia a dia para realizar as operações do negócio, então no dia a dia, ele não tem muita importância (valor). Entretanto, se este documento cair nas mãos do concorrente, ai a confidencialidade ficou comprometida e o fato (incidente) faz com que este documento tenha outro valor ou se perceba realmente qual é o seu valor para o negócio.

Então, sempre que a disponibilidade, confidencialidade ou integridade em algum momento fique comprometida com um incidente de segurança, determinado ativo pode ganhar outro peso/valor.