Segurança da Informação

Princípios da segurança da informação

Também chamados de conceitos básicos, requisitos básicos ou propriedades básicas de segurança. São eles:

- Disponibilidade;

- Integridade;

- Confidencialidade;

- Autenticidade.

Obs.:

- Mnemônico: DICA

 

   Disponibilidade

1) Conceito:

- A informação está disponível sempre que for necessário;

- A informação deverá estar disponível sempre que um usuário autorizado queira acessá-la;

- O hardware e o software devem estar em perfeito funcionamento para garantir a disponibilidade.

2) Ferramentas:

- Nobreak;

- Firewall;

- Backup;

- Equipamentos redundantes (substituíveis, caso os que estão em uso falhem).

   Integridade

1) Conceito:

A informação só pode ser alterada por pessoas autorizadas.

2) Ferramenta:

Assinatura digital.

   Confidencialidade

1) Conceito:

A informação só pode ser acessada por pessoas autorizadas - sigilo.

2) Ferramenta:

Criptografia.

   Autenticidade

1) Conceito:

- Garante a veracidade da autoria da informação e também o não repúdio;

- A autenticidade garante que o autor da informação é realmente quem ele diz que é. Como consequência disso, ela garante também o não repúdio, ou seja, garante que quem criou a informação não poderá negar a autoria dela.

2) Ferramentas:

- Certificado digital;

- Biometria.

 

Ameaças

- Ameaças gerais;

- Malware;

-Spyware.

 

   Ameaças gerais;

- Hackers;

- Crackers;

- Vulnerabilidade;

- Spam

- Engenharia social;;

- Cookies;

- DoS

- DDoS;

- Golpes phishing e pharming;

- Malware;

- Spyware.

 

         Hackers

Geralmente, são programadores muito habilidosos e com alto nível de introversão social.

         Crackers

São programadores muito habilidosos com motivações de cometer crimes, fraudes, furtos, vandalismos etc.

         Vulnerabilidades

São falhas de configuração e funcionamento do sistema que abrem brechas para ataques. Ex.: antivírus desinstalado ou desatualizado.

         SPAM

Mensagem eletrônica não solicitada e enviada em massa.

         Engenharia social

É um método de ataque que usa a persuasão para obtenção dos dados sigilosos do usuário.

         Cookies

São arquivos de texto que guardam informações de navegação, autenticação e preferências. Eles não são vírus, mas são uma ameaça à privacidade do usuário.

   DoS (Denial of Service - Navegação de Serviço)

- É um tipo de ataque em que um Cracker consegue tirar servidores do ar;

- Essa ameaça viola o princípio básico da disponibilidade;

- Geralmente o atacante utiliza um computador para fazer vários pedidos de pacotes para o alvo.

         DDoS (Distributed Denial of Service - Navegação de Serviço Distribuída)

- É um tipo de ataque em que um Cracker consegue tirar servidores do ar;

- Essa ameaça viola o princípio básico da disponibilidade;

- Geralmente o atacante utiliza vários computadores mestres, com estes controlando vários outros, chamados de zumbis, podendo, no total, o atacante controlar até milhões de computadores.

         Golpes phishing e pharming

1) Em comum:

- Visam furtar dados do usuário;

- Imitam instituições conhecidas para ganhar credibilidade;

- Usam páginas web falsas por meio das quais os dados dos usuários são enviados.

2) Diferenças:

- O phishing usa mensagens de e-mail para persuadir e atrair o usuário;

- O pharming faz com que seja redirecionado para um endereço falso quando o usuário digitar o endereço correto na barra de endereços.

   Malware

É todo o tipo de código que tenha um intenção danosa por trás. São eles:

- Worm;

- Vírus;

- Ranwonware;

- Trojan;

- Rootkit;

- Bot;

- Spyware.

 

         Worm (verme)

- É um malware que explora as vulnerabilidades e visa a negação de serviço;

- É autônomo, ou seja, não precisa de um arquivo hospedeiro nem ser inicializado pelo usuário;

- Se automultiplica, ou seja, ele cria cópias de si mesmo.

         Vírus

1) Depende de hospedeiro.

2) A sua execução dá início à propagação da infecção de outros arquivos, ou seja, não são autônomos.

3) Tem capacidade de se multiplicar à medida em que infecta outros arquivos.

4) Tipos de vírus:

a) Vírus de boot:

Corrompe os arquivos de inicialização do S.O., impedindo que o mesmo seja inicializado corretamente;

b) Vírus de macro:

- Infecta os arquivos do Office que contém essas macros;

- Macros são procedimentos gravados pelo usuário para realizar tarefas repetitivas;

c) Vírus stealth:

É um vírus que se camufla do antivírus durante a varredura da memória, impedindo que esse o detecte.

         Ransomware

É um malware que sequestra seus dados e cobra um valor pelo resgate (ranwom).

         Trojan (Cavalo de Troia)

É um malware que é recebido como um presente ou um aplicativo útil, porém traz consigo inúmeras ameaças, tais como: vírus, worms, bots, spywares etc.

         Rootkit

É um malware que se disfarça de um software utilitário ou de acessório, com o objetivo de obter privilégios de administrador (root).

         Bot

1) É uma evolução do worm a qual é acrescido mecanismos de conexão que permitem o atacante se conectar ao micro e enviar comandos remotamente.

2) Botnet:

É uma rede de bots que usa computadores zumbis para desferir ataques de navegação de serviço em massa (DDoS).

   Spyware

É uma categoria de malware que age como espiã e captura os dados do usuário sem o seu conhecimento ou consentimento. Tipos de spyware:

- Adware;

- Backdoor;

- Keylogger;

- Screenlogger.

 

   Adware

Spyware que se disfarça de software de propaganda;

   Backdoor

Spyware que é instalado na máquina do usuário para abrir brechas para o retorno do invasor;

   Keylogger

Spyware que captura as teclas digitadas pelo usuário no teclado físico;

   Screenlogger

Spyware que captura printscreens quando o mouse é clicado.

 

Mecanismos de proteção

São ferramentas de proteção que servem para evitar ou remediar os danos causados pelas ameaças. São elas:

 

   Antivírus

É um software utilitário que identifica e elimina qualquer tipo de malware.

   Antspyware

É uma ferramenta muito parecida com o antivírus, porém é específica para a busca por spyware, aqueles malwares espiões.

   Antispam

É uma ferramenta usada nos aplicativos de e-mail que verifica se a mensagem é um spam e a exclui automaticamente. No MS Outlook, esse mecanismo é chamado de "Lixo Eletrônico".

   Central de ações

- É uma proteção que notifica o usuário sobre vulnerabilidades encontradas no Windows;

- Ela fica do lado da data, no Windows 10.

   Windows Update

É a ferramenta de atualizações automáticas do Windows.

   Windows Defender

É o antivírus do Windows. Antes do Windows 8 ele era apenas um antispyware, mas depois foi melhorado para se tornar um antivírus completo.

   Biometria

É uma ferramenta que verifica algumas características físicas da pessoa para certificar que aquela característica identifica a pessoa unicamente. A biometria é muito utilizada nos bancos.

   Criptografia

Conjunto de regras e técnicas para codificar algo, por meio do embaralhamento, transformando-o num tipo de código incompreensível para quem não está autorizado a ter acesso ao seu conteúdo. Há dois tipos de criptografia:

1) Criptografia simétrica:

Utiliza uma única chave para criptografar e descriptografar a informação. Essa chave pode ser uma senha ou um código. Com a mesma chave é usada também para abrir a mensagem, ela deve ser mantida em sigilo.

2) Criptografia assimétrica:

Utiliza duas chaves que formam um par, uma pública para criptografar a informação e uma privada para descriptografar.

   Assinatura digital

- É uma tecnologia que utiliza a criptografia e vincula o certificado digital ao documento eletrônico que está sendo assinado;

- Ela serve para assinar qualquer documento eletrônico;

- Tem validade jurídica inquestionável e equivale a uma assinatura de próprio punho;

- Quem vai enviar, criptografa o resumo/hash, mas não documento inteiro, com a chave privada. Quem recebe, descriptografa utilizando a chave pública.

   Certificado digital

- É uma identidade eletrônica para pessoas ou empresas. Na prática, funciona como um CPF ou um CNPJ eletrônico;

- Com ele, é possível garantir com certeza a identidade de um indivíduo ou instituição sem uma apresentação presencial;

- O certificado digital é usado tanto na criptografia assimétrica, quanto na assinatura digital.

   Firewall

É uma ferramenta que pode ser tanto um equipamento hardware, como também um software. Sua função básica é filtrar as conexões de rede, bloqueando aquelas que são nocivas ou não autorizadas. Ele filtra as conexões externas ou internas.

   Backup (becape)

1) É uma cópia de segurança. O backup tem duas etapas, a cópia e a restauração. A cópia é autoexplicativo, já a restauração é quando os arquivos copiados são restaurados.

2) Tipos de backup:

a) Backup normal/global/total/completo:

Ele copia todos os arquivos marcados para backup, mesmo aqueles que já tenham sido copiados anteriormente e não tenham sofrido alterações.

b) Backup de cópia:

Ele é igual ao normal, porém não identifica os arquivos. É um tipo de backup usado emergencialmente para evitar uma perda em caso de se fazer uma manutenção no sistema.

c) Backup incremental:

Um backup incremental é uma cópia dos dados criados e modificados desde a última execução de backup, tanto incremental quanto completa.

d) Backup diferencial:

Um backup diferencial é uma cópia dos dados criados e modificados desde o último backup completo.

 

Políticas

 

   Política de senhas

É um conjunto de regras destinadas a aumentar a segurança de computadores, através do incentivo para os usuários utilizarem senhas fortes e usá-las corretamente.

   Política de privacidade

É um conjunto de regras que diz aos usuários, visitantes e consumidores quais os dados estão sendo coletados e o que será feito com esses dados.

   Política de confidencialidade

É um acordo de caráter tipicamente empresarial que tem como objetivo assegurar que determinadas informações estratégicas sejam mantidas em sigilo.

   Política de uso aceitável

É um conjunto de regras de conduta estabelecidas para os utilizadores da internet.