Please enable JavaScript.

Coggle requires JavaScript to display documents.

Segurança da Informação (Mecanismos de Proteção (. (Firewall (É um filtro…

- - - - .
        
        Disponibilidade
        
        “A informação estará DISPONÍVEL sempre que for NECESSÁRIO.”
        
        ferramentas
        
        nobreak,
        
        firewall,
        
        backup e
        
        equipamentos redundantes.(equipamentos reservas)
      - .
        
        Integridade
        
        “A informação só pode ser ALTERADA por pessoas AUTORIZADAS.”
        
        ferramentas
        
        assinatura digital (Obs. possui validade jurídica.)
        e
        
        backup.
      - .
        
        Confidencialidade
        
        “A informação apenas poderá ser ACESSADAS por pessoas AUTORIZADAS.”
        
        ferramenta
        
        criptografia (embaralhar os dados)
        
        Integridade = Modificação
        Confidencialidade = Acesso
      - ..
        
        Autenticidade
        
        “Garante a VERACIDADE da AUTORIA da informação E também o NÃO REPÚDIO.”
        
        ferramentas
        
        certificado digital
        
        assinatura digital
        
        biometria.
        
        Token (código que confirma a
        pessoa que está acessando)
        
        Autenticidade de quem ENVIA :check:
        Não de quem recebe :red_cross:
      - .
        
        Não repúdio ou
        Irretratabilidade
        
        A informação assinada digitalmente NÃO pode ser negada sua autoria
  - - - .
        
        A – AUTENTICAÇÃO
        
        Verificar se a entidade é realmente quem ela diz ser
      - .
        
        N – NÃO REPÚDIO
        
        informação assinada digitalmente NÃO pode ser negada sua autoria
      - .
        
        A – AUTORIZAÇÃO
        
        • Determinar as ações que a entidade pode executar.
      - .
        
        I – IDENTIFICAÇÃO
        
        • Permite que uma entidade (pessoa física ou jurídica) se identifique, dizendo quem ela é.
- - - - Hackers
        
        Usam das habilidades cibernéticas em prol de alguma causa
        
        O hacker não é um criminoso, mas o que ele faz não é certo – invadir a privacidade da pessoa é como invadir um domicílio.
    - - Crackers
        
        Usam das habilidades cibernéticas para cometer CRIMES /VANDALISMO
        
        .
        
        Não confunda com o programa cracker :warning:
        
        O Cracker Programa é para crackear programa, (licença de uso)
    - - Vulnerabilidades
        
        Falhas de configuração e funcionamento do sistema
        
        ex.:
        
        antivírus desinstalado ou desatualizado,
        
        firewall desativado,
        
        software pirata,
        
        ausência de backup
    - - SPAM
        
        Spammer = pessoa que envia spams.
        
        mensagem eletrônica NÃO SOLICITADA e enviada em massa.
        
        Alguns spams são golpes (como o Phishing), outros são apenas de propaganda; outros, ainda, são de boatos (“hoax” em inglês) e NÃO visam coletar informações do usuário :red_cross:, apenas disseminar o boato
    - - Engenharia Social
        
        usa a persuasão (malandragem) para obtenção dos dados sigilosos do usuário.
    - - Cookies
        
        arquivos de texto que guardam informações de navegação, autenticação e preferências.
        
        cookies NÃO são vírus :red_cross:
        
        não são arquivos executáveis :red_cross:
        
        servem apenas para armazenar dados :!:
        
        .
        
        .Eles podem ser apagados e bloqueados pelo usuário.
        
        Existem os coockies de SESSÃO e PERSISTENTES
        
        e cookies PERSISTENTES (salvos no arquivo de cookies e que permanecem na máquina por tempo indeterminado na maioria das vezes).
        
        cookies de SESSÃO (cuja vida útil é somente durante o tempo em que o site está sendo acessado; são criados e depois eliminados)
        
        .
        
        Riscos dos cookies
        
        1 more item...
        
        Os cookies podem ser primários (do próprio site que está sendo acessado) ou
        de terceiros (fazem tipo um “convênio” com aquele site acessado, mas pertencem a outro site que armazena os dados).
      - Atenção
        Cookies não têm nada a ver com spyware :red_cross:
    - - DoS (Denial of Service)
        Negação de Serviço
        
        ataque que tira o serviço de funcionamento, tal como um site, um servidor da rede ou uma máquina de um usuário.
        
        viola o princípio básico da disponibilidade :warning:
    - - Golpes
        
        Phishing X Pharming
        
        Ambos:
        
        Visam furtar dados do usuário
        
        Imitam instituições conhecidas para ganhar credibilidade
        
        Usam páginas web falsas
        
        Diferenças
        
        .
        
        Phishing
        
        1 more item...
        
        .
        
        Pharming
        
        1 more item...
        
        Phishing = golpe, link FALSO
        
        Pharming = Link certo. Envenenamento do servidor DNS (DNS poisoning) ou do cache de DNS
        
        AMBOS pagina FALSA
        
        .
        
        Não confuda com Hijacker
        
        1 more item...
        
        CESPE usa o termo Malware de maneira genérica, até para os golpes (Phishing e Pharming)
        
        utilização combinada de meios
        técnicos e engenharia social
    - - Força Bruta
        Brute Force
        Tentativa e Erro
        
        E a tentativa forçada a descobrir uma senha ou similar
        
        Pode ser MANUAL ou por PROGRAMA ESPECÍFICO
        
        E dela, pode gerar uma DoS :warning:(derrubar o sistema)
    - - Buffer Overflow
        transbordamento de dados
        
        é uma situação em que um programa em execução tenta gravar dados além do que o buffer de memória permite, sobrecarregando assim o sistema.
    - - Sniffing (Farejamento da Rede)
        
        não tem a intenção de se passar pelo usuário ou servidor;
        sua intenção é capturar os dados. Ele fica então farejando a rede naquela conexão e capturando os dados.
        
        Existem vários softwares que fazem o papel de sniffer (farejador) e muitas vezes essa ação é legítima.
    - - Spoofing
        Se passa pelo usuário
        
        Atacante intercepta a conexão e se passa pelo usuário
        
        Para o usuário, ele age como se fosse o site, e para o site, ele age como se fosse o usuário, ou seja, ele fica no meio da conexão; daí a sigla M.I.T.M. (em inglês, man in the middle).
        A conexão então passa pelo atacante para o servidor.
        
        Ele pode cometer várias fraudes com isso, como alterar os dados da transação, capturar senhas, jogar a transferência bancária para sua própria conta etc.
  - - - .
        
        5.Cavalo de Tróia
        Trojan
        
        É o cavalo de Troia. O cavalo de Troia é recebido na máquina como se fosse um presente, um jogo ou proteção de tela.
        
        Então, ele PRECISA SER EXECUTADO. Ao
        ser executado, traz várias ameaças para o computador.
        
        NÃO são vírus :red_cross: :!!:
        e geralmente ele traz outros malwares
        
        tipos de Trojan
        
        9 more items...
        
        são programas aparentemente inofensivos cuja principal característica é utilizar a técnica de mascaramento
      - .
        
        Worm
        
        explora vulnerabilidades e visa a negação de serviço.
        
        Ele é AUTÔNOMO, ou seja:
        
        NÃO precisa de um arquivo hospedeiro
        
        NEM precisa ser inicializado pelo usuário.
        
        Ele se Automutiplica!
        produzido copias dele mesmo
      - .
        
        Vírus
        
        são softwares desenvolvidos por programadores
        antiéticos que desejam tumultuar as atividades no ambiente computacional.
        
        O vírus precisa ser executado para dar início à contaminação.
        Então, caso o usuário receba um arquivo com vírus, a máquina não estará contaminada enquanto ele não executar esse arquivo
        
        O vírus precisa de um arquivo hospedeiro para se propagar, ou seja, NÃO é autônomo..
        
        eles podem criar cópias de si mesmos, fazendo com que estas sejam enviadas por e-mail, pendrives etc.
        
        1 more item...
        
        Exceção : vírus de SCRIPT, ele é um vírus de página web, e é executado automaticamente (DEPENDEDO da configuração do navegador!!!!)
      - .
        
        Bot
        
        Os bots são AUTOEXECUTÁVEIS, exploram VULNERABILIDADES e podem ser controlados A DISTÂNCIA (é o que o diferencia do worm).
        
        Botnet
        
        Os Botnets são vários bots em várias máquinas infectadas, formando uma rede.
        
        Essa rede de bots ( computadores zumbis) tem o fim de desferir ataques de negação de serviço em massa (DDoS).
        Ex.: para derrubar um sistema.
        
        É um mecanismo de CONEXÃO que faz o atacante CONTROLAR REMOTAMENTE
      - .
        
        Ransomware
        
        sequestra dados e cobra um valor
        pelo resgate
        
        ele criptografa os dados do usuário
        
        Geralmente exije bitcoins
        
        se o usuário pagar, ele nem sempre libera o arquivo
      - .
        
        Rootkit
        
        .
        
        malware que se DISFARÇA como um utilitário ou software de manutenção ou gerenciamento
        
        com o objetivo de obter privilégios de administrador (root).
        
        O conjunto de programas e técnicas fornecido pelos rootkits pode ser usado para:
        
        1 more item...
        
        Ele esconde outros malwares e tem a execução antecipada (antes do início Sistema operacional)
      - .
        
        1.Spyware
        
        malware espião de captura de dados do usuário
        
        .
        
        .
        
        1.1 Adware
        
        1 more item...
        
        .
        
        1.2 Keylogger
        
        1 more item...
        
        .
        
        1.3 Screenlogger
        
        1 more item...
        
        .
        
        1.4 Flame :top:
        
        1 more item...
        
        .
        
        1.5 Hijacker
        
        1 more item...
        
        Ele podem ser usados licitamente,
        Ex.: nas empresas, pode ser utilizado para monitoração dos funcionários
        
        Atenção
        Cookies não têm nada a ver com spyware :red_cross:
      - .
        
        Backdoor
        Porta dos Fundos
        
        é um método, geralmente secreto, para abrir brechas para o RETORNO do invasor
        
        Um método de escapar de uma autenticação ou criptografia normais em um sistema computacional, um produto ou um dispositivo embarcado (por exemplo, um roteador doméstico), ou sua incorporação, por exemplo, como parte de um sistema criptográfico, um algoritmo, um chipset ou um "computador homúnculo" - um pequeno computador dentro de um computador (como o encontrado na tecnologia AMT da Intel).
      - .
        
        Fileless malware
        
        Fileless malware: ataca a memória RAM, e quando o Sistema operacional e reiniciado, é automaticamente apagado
      - .
        
        Scareware
        
        software mal intencionados, que prega peças no usuário com a intenção de causar ansiedade ou pânico.
        Geralmente são usados para alerta que o PC está infectado, com o fim de propor ao usuário a baixar um antivírus falso
- - - - software que identifica e elimina QUALQUER tipo de malware.
        
        .
        
        constituído por dois elementos
        
        ..
        
        e vacinas
        
        são as definições das ameaças que são atualizadas constantemente
        
        .
        
        um software console
        
        é o mecanismo que executa a varredura
        
        .
        
        Ele varre o armazenamento procurando essas definições no CONTEÚDO do arquivo
        
        E se achar, o arquivo inteiro está infectado
        
        Caso encontre arquivo infectado, que NÃO tenha ainda a vacina, essa arquivo vai para QUARENTENA (HEURÍSTICA)
        
        .
        
        1.1 Heurística
        
        É quando há suspeita de malware que ainda não está no banco de dados do antivírus.
  - - - Ferramente que busca por Spywares
        
        suas vacinas contêm definições apenas de spywares
  - - - usada nos aplicativos de e-mail que verifica se a mensagem é um spam e a exclui automaticamente.
        
        O usuário também pode ensinar ao mecanismo como identificar novos tipos de spam
  - - - proteção que notifica o usuário sobre vulnerabilidades encontradas no Windows
  - - - ferramenta de atualizações automáticas do Windows.
        
        Ele identifica, baixa (faz o download) e instala as correções e inovações
  - - - o antivírus do Windows que oferece proteção abrangente, contínua e em tempo real
  - - - técnica de transformar a informação em algo ininteligível por meio do embaralhamento.
        
        .
        
        Por duas etapas:
        
        A segunda etapa é o processo inverso
        
        .
        
        a primeira é criptografar
        
        (também podem ser usados os
        termos codificar, encriptar, cifrar etc),
        
        .
        
        Criptografia Simétrica
        :key:
        
        Ex.: chave da porta.
        Podem haver várias cópias, porém a chave e a mesma.
        
        utiliza UMA ÚNICA CHAVE para:
        
        criptografar e
        
        descriptografar
        a informação.
        
        .
        
        Criptografia aSSimétrica
        :key: :key:
        
        Aqui SÓ o destinatário pode descriptografa :check:
        NEM que enviou consegue abrir :red_cross:
        
        utiliza DUAS chaves;
        
        Uma para CRIPTOGRAFAR (chave pública) :closed_lock_with_key:
        
        Outra para DESCRIPTOGRAFAR (Chave Privada) :key:
        
        .
        
        A criptografia serve para:
        
        a) Sigilo = Só pessoas autorizadas
        
        b) Autenticidade = certificação digital
        
        2 more items...
        
        .
        
        Usa-se a chave Pública do RECEPTOR da informação :warning:
        E o receptor usa a sua chave privada para ter acesso à informação
        
        Ex.: conta bancaria
        Conta igual a chave PÚBLICA (todos a veem)
        Senha da conta igual chave privada (só o dono a vê)
        
        Criptografar = chave PÚBLICA (do DESTINATÁRIO)
        
        Descriptografar = chave PRIVADA
        
        Ambas se complementam para o processo da informação
        
        .
        
        Principais Algoritmos Criptográficos
        
        .
        
        Simétricos:
        
        • RC4, RC5, RC6
        • DES, 3DES
        • IDEA
        • AES
        • BLOWNFISH
        • TWOFISH
        • CAST
        
        .
        
        Assimétricos
        
        • RSA
        • RABIN
        • ELGAMAL
        • DSA
        • DIFFIE-HELLMAN
        • ECC
      - Uma pessoa NUNCA terá a chave privada de outra. :red_cross:
        
        As chaves NUNCA se misturarão. :red_cross:
  - - - garante
        
        Integridade
        
        Não-Repúdio
        
        Autenticidade
        
        ferramenta usada para autenticar a veracidade da autoria de uma informação.
        
        Também assegura que não sofra nenhuma alteração
        sem a devida permissão.
        
        A assinatura digital possui dois passos:
        
        1) a gerar a assinatura
        e
        2) a verificar a assinatura.
        
        assI-N-Atura garante
        
        Integridade
        
        Não-Repúdio
        
        Autenticidade
      - Assinatura digital
        NÃO é assinatura digitalizada :red_cross:
  - - - documento eletrônico que identifica o usuário com seus dados pessoais, seja pessoa física ou jurídica.
        
        e possui data de
        validade, que expira.
        
        O certificado digital é usado tanto na criptografia aSSimétrica quanto na assinatura digital.
        
        Algoritmo HASH (MD5 – SHA1 – SHA2)
        
        Ele garante a INTEGRIDADE
        
        Hash é um programa gera um resumo único de um arquivo (espécie de código CRIPTOGRÁFICO)
        Se houver alguma alteração no arquivo, o hash tbm é alterado
        Assinado com a chave PRIVADA
        
        1 more item...
  - - - É um filtro que monitora as conexões que entram e saem do computador.
        
        Pode ser um Hardware ou Software
        
        Sendo Hardware = Firewall Corporativo
        Sendo Software = Firewall Pessoal
        
        filtra as conexões
        
        EXTERNAS (De fora para dentro)
        
        INTERNAS (de dentro para fora)
        
        Sua função básica é filtrar as conexões de rede, BLOQUEANDO
        
        as nocivas ou
        
        não autorizadas.
        
        quando um arquivo nocivo passa o firewall = falso NEGATIVO
        quando um arquivo inofensivo é bloqueado = falso POSITIVO
        
        visa impedir acesso indevido dentro da própria rede e também acessos oriundos da internet.
        
        O firewall pode direcionar o tráfego de uma porta para outra porta, e este direcionamento é uma característica da função de roteamento.
        O roteamento consiste em avaliar e direcionar o tráfego através das melhores rotas.
        
        Firewall também verifica IP destino e remetente :check:
      - NÃO é antivírus :red_cross:
        
        NEM precisa de atualização :red_cross:
        
        Mensagens de e-mail são filtradas pelo próprio e-mail ou antivírus
      - Toda a rede ficará protegida :check:
        
        é instalado ENTRE redes distintas:
        
        de um lado a rede pública (internet) e do outro lado a rede privada (privada doméstica ou intranet)
        
        separa uma rede de outra
      - embora ela não seja um antivírus :red_cross:, ele pode bloquear vírus e outros malwares. :check:
  - - - é uma cópia de segurança
        
        O backup é realizado por uma ferramenta específica, tal como a ferramenta de backup do Windows
        
        São duas ações do Backup:
        
        Cópia
        
        Restaura
        
        tipos de backup
        
        .
        
        Backup normal
        Backup Global / Completo / Total
        
        1 more item...
        
        .
        
        Backup de cópia
        
        2 more items...
        
        .
        
        Backup INcremental
        
        1 more item...
        
        ..
        
        Backup diferencial
        
        1 more item...
        
        ..
        
        Backup diário
        
        1 more item...
        
        Backup completo (Full): É a cópia completa de todos os aquivos.
        Backup diferencial: faz a cópia de todos os arquivos modificados desde o último backup completo (Full).
        Backup incremental: Faz a cópias das ultimas alterações, independente de qual backup.
        
        Os backups são feitos em outro dispositivo, como pendrives ou HD externo, ou em outro servidor.
  - - - A Política da Mesa e da Tela Limpa estabelece que, quando alguém se ausenta da sua mesa, NÃO deve deixar nenhum sistema logado de fácil acesso, deve fazer o logoff, bloquear o computador com senha. A senha não pode ser única, não pode estar anotada nos lembretes.
        Da mesa limpa, os papéis sensíveis, que devem ser guardados em locais conforme o seu grau de sigilo
  - - - É um equipamento eletrônico (físico) que gera um código aleatório para a autenticação do usuário.
- - - - Proteção contra:
        
        Incêndio;
        
        Alagamento;
        
        Acesso indevido de pessoas.
    - - Meios para prover a segurança física:
        
        Hardwares NÃO é mecanismo de defesa física :red_cross:
        
        Portas;
        
        Catracas;
        
        Sala cofre.
  - - - Proteção contra:
        
        Acesso e/ou manipulação indevida da informação;
        
        Ameaças virtuais.
    - - Meios para prover a segurança lógica:
        
        Uso de senhas ;
        
        Antivírus;
        
        Firewall;
        
        Criptografia.
  - - - Biometria
        
        autenticação que utiliza partes ou funções do corpo.
        
        Leitura facial.
        
        Digital.
        
        Reconhecimento de VOZ.
        
        Caligrafia.
        
        Leitura da íris.