Please enable JavaScript.

Coggle requires JavaScript to display documents.

Segurança da Informação (Princípios (Disponibilidade (Garantia da…

- - - - Catástrofes Naturais
        
        Terremoto
        
        Enchente
        
        Furacao
    - - Falta de Energia
      - Erros de Pessoas Desconhecidas
    - - Hackers/Bandidos
        
        Inserem Vírus
        
        Roubam Informações
        
        Bloqueiam
  - - - Capacidade Técnica/Operacional para usar uma vulnerabilidade do sistema
    - - Após Analisar o sistema descobre consequências das vulnerabilidades
    - - Incêndio
      - Falta de Energia
      - Erros
        
        Software
        
        Hardware
      - Alteração Software
      - Roubo de Dados
      - Invasão Terminal de Acesso
      - Dificuldade Telecomunicação
- - - - Modifica as informações
    - - Libera os dados
    - - Bloqueia/Destrói o acesso aos dados
  - - - Programa Disfraçado
      - Executa alguma tarefa Maligna
      - Exemplo Funcionamento
        
        Roda um programa que abre uma porta TCP
        
        Roubar dados sigilosos
      - Exemplos
        
        NetBus
        
        Back Orifice
        
        SubSeven
    - - Acha uma senha
      - Tentativa/Erro
    - - Sobrecarregar um servidor até cair
      - Variantes
        
        DDoS
        
        Invadem pcs e instala software zumbi
        
        Tribal Flood Network
        
        Trinoo
        
        Mandam várias requisições ao mesmo tem comandados pelo hacker
        
        ICMP Flood (PING)
        
        peer-to-peer
        
        Smurf (Chuva de PINGs para um servidor)
        
        Inundação
        
        Enviar muitas requisições
        
        Amplificação
        
        Enviar requisições com o IP origem forjado (Broadcast)
        
        DRDoS (Altera pacotes UDP)
        
        Protocolos
        
        TCP SYN
        
        TCP PUSH+ACK
      - Estratégias
        
        Forçar o servidor a reiniciar
        
        Sobrecarregar a rede de acesso ao servidor
        
        Esgotar os Recursos do servidor (Travar o servidor)
    - - Inunda a caixa de email de alguém e faz cair o servidor
    - - Usar telefone/celular sem pagar
    - - Acham portas do PC aberta
    - - Analisa o tráfico da rede
      - Com os hackers roubam dados sigilosos
    - - Se passa por outro computador para acessar um host
      - Troca IPs dos pacotes e simula ser outro Host
    - - Envia Email/Mensagem falsa se passando por um banco e roubando senhas
      - Phishing
- - - - identificação Positiva
        
        Exemplo: Senha
      - Identificação Proprietária
        
        Exemplo: Cartão
      - Identificação Biométrica
        
        Biometria