Segurança da informação: Conceitos iniciais

Segurança da informação: Conceitos iniciais

1. Fatores de preocupação

   • Entendimento da natureza dos ataques
     • Falhas de projeto
     • Erros de configuração
   • Novas tecnologias = Novas vulnerabilidades
   • Novas formas de ataques
     • Combinação de técnicas de ataques
     • Cooperação de atacantes
   • Aumento da conectividade
     • Bring your own device (BYOD)
     • Internet of things (IoT)
   • Aumento dos crimes digitais

2. Aspectos da segurança da informação

   • Tecnológicos
   • Humanos
   • Educacionais
   • Técnicos

3. Ativos organizacionais

   • Tangíveis
     • Edifício
     • Equipamentos
     • Pessoas
   • Intangíveis
     • Imagem
     • Marca
     • Informação
   • Tudo que tem valor para organização

4. Propriedades da segurança da informação

   • Disponibilidade: Sistema disponível para quem de direito
   • Integridade: Dados recebidos como enviado pelo emissor
   • Confidencialidade: Proteção contra exposição não autorizada
   • Autenticidade: Garantia de identidade (emissor/receptor)
   • Não-repúdio (irretratabilidade): Não negação de autoria de informação

5. Ataques aos fluxos de informação

   • Fluxo normal: Fonte envia => Destino recebe
   • Interrupção: Fonte envia => Destino não recebe
   • Interceptação
     • Fonte envia => Destino recebe
     • Terceiro obtem informação
   • Modificação
     • Fonte envia => Destino recebe
     • Terceiro adultera informação recebida pelo destino
   • Fabricação: Terceiro se passa por fonte conhecida