Segurança computacional

Segurança computacional

1. O que é?

   • Proteção de recursos e minimização de impactos de falhas do sistema.
     • Quanto mais precioso o dado, é necessário maior investimento em segurança
       • Quando vazados os dados, o prejuízo é grande
         • Demanda tempo para identificar e conter vazamentos

2. Os desafios da segurança computacional

   • Assegurar o acesso dos recursos ao usuário autorizado
   • Proteger recursos de pessoas mal intencionadas

3. Princípios Fundamentais

   • Confidencialidade
     • Segredo e privacidade
       • Apenas indivíduos autorizados podem acessar as informações
   • Disponibilidade
     • Alocação de recursos e informações quando necessário
   • Autenticidade
     • Verifica a identidade de usuários e se informações são verdadeiras
   • Responsabilidade
     • Qualquer informação deve ser armazenada para saber a origem de alterações

4. Ameaças de segurança

   • Ameaças da informação
     • Disseminação da informação para um destinatário não autorizado
   • Ameaça de integridade
     • Alteração não autorizada da informação
   • Ameaça de negação de serviço
     • Bloqueio de acesso a algum sistema computacional

5. Ataques aos sistemas

   • Ataques passivos
     • Apenas fazem a coleta de dados
   • Ataques ativos
     • Personificação
       • Atacante se passa por entidade para prejudicar o sistema.
     • Replay
       • Atacante intercepta e manipula mensagem para causar danos ao sistema.
     • Modificação
       • Atacante modifica mensagem sem detecção, causando efeitos não autorizados.
     • Negação de serviço
       • Atacante bloqueia recursos para um usuário autorizado

Bilder und Dateien der Mindmap