Please enable JavaScript.

Coggle requires JavaScript to display documents.

Segurança da Informação , Criptologia, Autenticidade e Integridade, ex:…

- - - - Possibilidade de aproveitamento da Vulnerabilidade
        
        Dano Potencial
    - - Exploração da Vulnerabilidade por uma ameaça
    - - Fragilidades
        
        Zero Day
    - - Ocorrência de possível violação identificada
    - - Produtor de evento adverso
        
        Funcionário..
        
        Meio ambiente🌴🌴🍃🌬
    - - Ataque bem sucedido
    - - Informação
      - bem de Valor
    - - Abrangência dos danos
    - - Dano Real
        
        Potencial da concretização de um evento
        
        Prejudicando
  - - - Disponibiidade👐(Availability)
        
        Garantia da CONTINUIDADE da atividade
        
        Acessível e utilizável
        
        Evitando falhas
      - Condifencialidade🤫
      - Integridade🧊
        
        Hash mantém
        
        Fidedigna
        
        Precisa
    - - Autenticidade
        
        Irretratabilidade/Não-repúdio
    - - o Hexagrama Parkeriano – :
        
        Confidencialidade, Posse ou Controle, Integridade, Disponibilidade e Utilidade"
  - - - Através do controle de Riscos
        
        Controles
        
        Lógicos
        
        . Ex: senhas, firewalls, listas de controle de acesso,
        criptografia, biometria
        , IDS, IPS, entre outros.
        
        Físicos
        
        CPD 's : é o local onde estão concentrados os
        sistemas computacionais de uma organização
  - - - Plano de Continuidade de Negócios (PCN)
        
        Análise de riscos
        
        Plano de Recuperação de Desastres (PRD) e
        
        Plano de Continuidade Operacional (PCO).
        
        Plano de Contingência
        
        Plano de Administração de Crises (PAC),
        
        Evitando que os processos críticos da organização sejam afetados por uma crise.
    - - Doc. de sua política de segurança
        
        Compartilhado com público interno, e externo quando relevante
      - fornece diretrizes
    - - mapeamento das ameaças🗺
      - Objetivo combater tentativas de ataques
        
        com foco na infraestrutura
      - mitigação dos riscos e execução das atividades corretivas
        
        desinstalar softwares desnecessários
        
        política de senhas fortes,
        
        Manter atualização de anti malware
  - - - grau de CID
- - - - Substituição e Transposição
    - - Simétricas(Priv)
        
        CONFIDENCIALIDADE🤫
        
        aLGORITMOS Criptográficos
        
        DES, 3DES, AES :warning:, Blowfish, Cifragem de Júlio César(Transposição),RC4, etc
        
        APENAS 1 CHAVE para codificar e decodificar :warning:
        
        E não utiliza chave Pública ❌
        
        Mecanismos de trabalho⚙
        
        cifragem de blocos
        
        EX: AES
        
        AES= chave simétrica com até 256bits. Trata-se de algoritmos criptográficos baseados em blocos, no caso o AES, recebem a cada iteração um número de bits como entrada e estes bits são cifrados e armazenados em alguma mídia secundária. três configurações diferentes:
        
        10 ciclos com tamanho de chave de 128 bits - 12 ciclos com tamanho de chave de 192 bits - 14 ciclos com tamanho de chave de 256 bits.
        
        cifragem de fluxo
        
        Chave secreta ou única
        
        Mais barato🤏💲 e bom desempenho
      - Assimétricas( Chave Pública)
        
        Garante
        
        a CONFIDENCIALIDADE 🤫
        
        E INTEGRIDADE🧊
        
        Funcionamento(1)
        
        Há disponibilização da Chave Pública para qualquer um.
        
        e a chave privada é personalíssima
        
        Par específico
        
        Quando eu quiser mandar um documento sensível para Louise, eu Uso a chave pública dela para criptografar, e ela descriptografa com a chave privada dela !
        
        O remetente usa a chave pública do destinatário para codificar a mensagem, e o destinatário usa sua chave privada para decodificá-la.
        
        Algoritimos
        
        RSA = chave com até 2048bits
        (Rivest Shamir Adleman) é um dos primeiros sistemas de criptografia de chave pública e é amplamente utilizado para transmissão segura de dados
        
        RSA :warning:, DSA, ECDSA,
        
        Termina com SA💡
        
        Pode-se usá-la de duas maneiras :warning:
        
        (1) se eu criptografo uma mensagem com a chave pública do destinatário , eu garanto o Princípio da Confidencialidade;
        
        (2)se eu criptografo uma mensagem com a minha chave privada , eu garanto o Princípio da Autenticidade,
        
        qualquer pessoa que tem a chave pública, amplamente conhecida, poderá acessar, não garantindo a confidencialidade, apenas a autenticidade do remetente.
        
        Para contornar a baixa eficiência característica da criptografia de chaves assimétricas, a codificação é feita sobre o hash e não sobre o conteúdo em si, pois é mais rápido codificar o hash (que possui tamanho fixo e reduzido) do que a informação toda.
      - Híbridas
        
        HTTPS= http+ssl
        
        chave randômica e simétrica
        
        Basicamente, utiliza-se um algoritmo de Criptografia Assimétrica apenas para trocar chaves
        simétricas – chamadas de chaves de sessão – de forma segura.
        
        após a troca, toda
        comunicação é realizada utilizando um algoritmo de Criptografia Simétrica
    - - 👉 Algoritmos = Público
      - 👉Chaves = Secreta
    - - é de livre conhecimento de todos :warning:
    - - Conhecida apenas entre as partes
  - - - imagem
      - 📺
      - 🎶
  - - - Para verificar a integridade de um arquivo, por exemplo, você pode calcular o hash dele e, quando julgar necessário, gerar novamente este valor. Se os dois hashes forem iguais então você pode concluir que o arquivo não foi alterado.
        
        Exemplos de métodos de hash são: SHA-1, SHA-256 e MD5.
        
        ⬅
    - - de dicionário
      - de rainbow tables
      - Força Bruta
  - - - Pixie Dust Attack
        
        irá descobrir a senha do ponto de acesso, isto é, descobrir o PIN do roteador.
      - Testar várias chaves, senhas...
  - - - Assimétrica
      - Comprime dados
- - - - Revogável
        
        "Lista Negra" LRC
      - Autoridade certificadora
        
        emite o par de chaves
        
        RAIZ
        
        PKI/ICP-Brasil.
        
        Geradora de chave
        
        o ITI(Instituto Nacional de Tec.da Informação)
        
        AC
        
        4 more items...
        
        credenciar e descredenciar os demais atores participantes da cadeia quanto o de supervisionar e auditar os processos.
      - Inclui chave pública(proprietário) referente a chave privada(Entdd emissora) de posse da entidade especificada no certificado;
        
        permite a identificação segura do autor(proprietário)🙋‍♂️✍ , porque
        contém sua chave pública
        
        E a AR usa sua Chave privada(Emissor) para garantir a autenticidade e não-repúdio
    - - associar uma entidade (pessoa, processo, servidor) a um par de chaves criptográficas
        
        com o intuito de tornar as comunicações mais confiáveis
        
        e auferindo maior confiabilidade na autenticidade.
    - - Certificado Digital é um documento eletrônico assinado digitalmente por uma
        terceira parte confiável – chamada Autoridade Certificadora
        
        A utilização de certificados digitais permite agregar os princípios de autenticidade 💞🧊 integridade por intermédio da utilização da assinatura digital".
    - - PG 53
      - Token
    - - é aquele no qual o dono e o emissor são a mesma entidade.
        
        CUIDADO :!!:
        
        Não garante Integridade
        
        Não há Certificação
        
        Legítimo
        
        Fraudulento
  - - - Autenticidade
      - Integridade
      - Não-repúdio/irretratabilidade
    - - Hash (Message Digest ou Resumo)
        
        ele recebe dados de
        entrada de qualquer tamanho e produz um dado de saída de tamanho fixo
        
        um único bit diferente pode gerar um resultado completamente
        diferente
        
        Apenas uma direção
        
        pelo menos 128 bits de saída
      - SHA-1 (Hash de 20 bytes), MD5 (Hash de 128 bytes)
  - - - Credencial de acesso único, com o Google, Ou facebook.