"Segurança da Informação: proteção dos sistemas de informação contra a negação de serviço a usuários autorizados, assim como contra a intrusão, e a modificação desautorizada de dados ou informações, armazenados, em processamento ou em trânsito, abrangendo, inclusive, a segurança dos recursos humanos, da documentação e do material, das áreas e instalações das comunicações e computacional, assim como as destinadas a prevenir, detectar, deter e documentar eventuais ameaças a seu desenvolvimento”

Intencional: planejada e premeditada, por exemplo, capturas não autorizadas de pacotes na rede

Gerenciamento de vulnerabilidade: identificação de medidas adequadas de segurança das informações nas empresas

O processo de autorização determina se um usuário irá ter autorização ou não para acessar algo

Objetivo é averiguar a qualidade no tratamento das informações, integridade, confidencialidade e disponibilidade dos dados

O firewall controla a transferência de dados entre o computador e a internet

Enquanto o firewall controla o acesso ao PC ou à rede durante o fluxo de dados, o antivírus combate pragas e arquivos infectados que podem vir em arquivos ou programas baixados pelo usuário

Ele fará um usuário confiar na integridade e privacidade das informações que ali estão sendo passadas

O termo "Hacker" na verdade é
destinado para alguém que tem grande conhecimento na área de informática, tanto para
software quanto para hardware e é movido pela curiosidade de saber como tudo isso
funciona

Termo utilizado para pessoas que gostam de adquirir conhecimento sobre várias áreas de conhecimento e aprender o funcionamento dos sistemas em geral

São responsáveis por alertar e manter em segurança empresas que possivelmente tenham vulnerabilidades em seus produtos

Também é utilizado para indivíduos que são movidos pela curiosidade

Diferente do "White Hat", eles exploram a vulnerabilidade para benefício próprio

A característica marcante é voltada para seus valores éticos e morais

Utilizado para o grupo de indivíduos com pouco conhecimento técnico nas disciplinas que envolvem a área da computação

Se aproveitam de alvos fáceis para aplicar seus poucos conhecimentos

Falta de interesse em adquirir conhecimento computacional

Roubos de cartões de crédito, senha de contas privadas, ataques de negação de serviço

Utilizado para o grupo de indivíduos que tem como motivação ideologias ou política

Objetivo de expor o seu alvo ou chamar atenção para determinado movimento

Tipos de ataques mais comuns: DDoS e Web

Funcionários ou ex-funcionários que prejudicam a corporação na qual trabalha ou já fez parte

Tem acesso ou podem encontrar vulnerabilidade e informações confidenciais

"Toda corporação está vulnerável a ataques provenientes desta conectividade moderna. Os ataques aos sistemas apresentam objetivos diferentes e o seu sucesso depende do grau de segurança dos alvos e da consequente capacidade do hacker em atacá-los"

Ato de vasculhar o lixo corporativo com o objetivo de achar alguma informação de valor

Procedimento usado para descobrir senhas testando todas as combinações possíveis de palavras criadas em uma lista chamada de "wordlist"

É uma técnica utilizada por pessoas que conseguem senhas e outras informações confidenciais do seu alvo fingindo ser outra pessoa e simplemente pedindo essas informações

É utilizada a influência, manipulação e a persuasão para enganar e convencer a vítima

Caso uma empresa não tenham políticas de segurança da informação bem definidas, há um grande risco de sofrerem esse tipo de ataque

É o procedimento realizado por uma ferramenta que intercepta e analisa o tráfego de uma rede.

O atacante pode identificar pacotes que estão em tráfego a fim de descobrir informações importantes

Softwares desatualizados não possuem as mais recentes medidas de segurança

Os vírus e os malwares se aproveitam de vulnerabiliades dos sistemas

Principal objetivo é deixar um recurso computacional inacessível aos usuários

Consequencias do ataque resultam na diminuição de largura de banda e esfogamento de recursos do serviço

Uma técnica típica é o SYN flooding, que causa o overflow da pilha de memória por meio do envio de um grande número de pedidos de conexão

1. Uma definição de segurança da informação, suas metas globais, escopo e importância da segurança da informação como um mecanismo que habilita o compartilhamento da informação;

2. Uma declaração do comprometimento da direção, apoiando as metas e princípios da segurança da informação, alinhada com os objetivos e estratégias do negócio

3. Uma estrutura para estabelecer os objetivos de controle e os controles, incluindo a estrutura de análise/avaliação e gerenciamento de risco

4. Breve explanação das políticas, princípios, normas e requisitos de conformidade de
   segurança da informação específicos para a organização

5. Definição das responsabilidades gerais e específicas na gestão da segurança da informação, incluindo o registro dos incidentes de segurança da informação

6. Referências à documentação que possam apoiar a política, por exemplo, políticas e procedimentos de segurança mais detalhados de sistemas de informação específicos ou regras de segurança que os usuários devem seguir

Proibição daquilo que não for permitido

Controle rígido de acesso ás conexões de redes internas para com a interna

Prevalecimento da segurança caso não haja conciliação com o serviço

Simplicidade na implementação de serviços para evitar configurações erradas

Realização de teste para garantir os objetivos analisados

Analise do custo e impacto dos controles na eficiência do negócio

Verificação dos efeitos de mudanças na tecnologia utilizada

Trata de temas como neutralidade da rede, privacidade, retenção de dados, a função social que a rede precisará cumprir, especialmente garantir a liberdade de expressão e a transmissão de conhecimento, além de impor obrigações de responsabilidade civil aos usuários e provedores

O método de autenticação dos algoritmos de criptografia de chave pública operando em conjunto com uma função resumo(hash), é chamada de assinatura digital