Please enable JavaScript.

Coggle requires JavaScript to display documents.

Capítulo 2, Reconhecimento, educação e treinamento, Estrutura de…

- - - - Políticas de identificação e autenticação
        
        Especifica pessoas autorizadas para acesso aos recursos de rede e define procedimentos de verificação.
      - Políticas de senhas
        
        Garante que as senhas atendam aos requisitos mínimos e sejam alteradas regularmente.
      - Políticas de uso aceitável
        
        Identifica os recursos e o uso da rede que são aceitáveis para a empresa. Também pode identificar ramificações para violações de política.
      - Políticas de acesso remoto
        
        Identifica como os usuários remotos podem acessar uma rede e o que é remotamente acessível.
      - Políticas de manutenção de rede
        
        Especifica procedimentos de atualização de sistemas operacionais e de aplicativos de usuários finais dos dispositivos de rede.
      - Políticas de tratamento de incidentes
        
        Descreve como os incidentes de segurança são tratados.
- - - - Serviços de saúde e emergência
        
        todos os dados são validados e testados
        
        os dados são verificados para dar confiabilidade
        
        os exemplos incluem os registros financeiros e de saúde
    - - Comércio eletrônico e análise
        
        todos os dados são validados
        
        os dados são conferidos para dar confiabilidade
        
        os exemplos incluem os bancos de dados das empresas
    - - Vendas on-line e mecanismos de busca
        
        ocorre pouca verificação
        
        os dados não são totalmente confiáveis
        
        os dados são coletados através de formulários postados publicamente
    - - Blogs e sites de postagens pessoais
        
        os dados podem não ser verificados
        
        nível baixo de confiança no conteúdo
        
        os exemplos incluem a opinião pública e contribuição aberta
- - - - Informações pessoais
        
        são informações de identificação pessoal (PII) de um determinado indivíduo.:
        
        número de previdência social
        
        registros médicos
        
        número do cartão de crédito
        
        registros financeiros
      - Informações comerciais
        
        são informações que incluem qualquer coisa que possa representar um risco para a empresa:
        
        segredos comerciais
        
        planos de aquisição
        
        dados financeiros
        
        informações do cliente
      - Informações confidenciais
        
        são informações pertencentes a um órgão do governo, classificados pelo seu nível de sensibilidade:
        
        Ultrassecreto
        
        Segredo
        
        Confidencial
        
        Restrito
  - - - Verifica a identidade de um usuário para evitar acesso não autorizado.
      - Os usuários provam sua identidade com um nome de usuário ou ID.
      - Os usuários precisam verificar sua identidade proporcionando uma das opções a seguir:
        
        algo que saibam (como uma senha)
        
        algo que tenham (com um token ou cartão)
        
        algo que sejam (como uma impressão digital)
    - - Determina quais recursos os usuários podem acessar, juntamente com as operações que os usuários podem executar.
      - Alguns sistemas fazem isso usando uma lista de controle de acesso, ou uma ACL. Uma ACL determina se um usuário tem certos privilégios de acesso depois de se autenticar.
      - A autorização também pode controlar quando um usuário tem acesso a um recurso específico.
    - - Mantém controle sobre o que os usuários fazem, incluindo o que acessam, a quantidade de tempo que acessam os recursos e as alterações feitas.
      - O sistema controla cada transação de dados e fornece os resultados da auditoria.
      - Controla e monitora em tempo real.
- - - - Eliminar pontos únicos de falha
        
        Identificar todos os dispositivos e componentes em um sistema que resultariam em uma falha do sistema, em caso de falha desse dispositivo ou componente. Os métodos para eliminação de pontos únicos de falhas incluem:
        
        dispositivos hot standby
        
        componentes redundates
        
        várias conexões ou caminhos
      - Fornecer transição confiável
        
        Fontes de alimentação redundates, sistemas de energia de backup e sistemas de comunicação de backup proporcionam transição confiável.
      - Detectar falhas à medida que ocorrem
        
        O monitoramento ativo do dispositivo e do sistema detecta vários tipos de eventos, incluindo falhas do dispositivo e do sistema. Os sistemas de monitoramento podem até acionar o sistema de backup em caso de falha.
    - - Três abordagens para os cinco noves
        
        Sistemas padronizados
        
        A padronização dos sistemas propicia que os sistemas usem os mesmos componentes. Os inventários de peças são mais fáceis de manter, e é possível trocar componentes durante uma emergência.
        
        Clustering
        
        Vários dispositivos agrupados fornecem um serviço que parece ser uma única entidade para um usuário. Se um dispositivo falhar, os outros dispositivos permanecem disponíveis.
        
        Sistemas de componente compartilhado
        
        Os sistemas são criados de modo que um sistema de backup possa substituir plenamente um sistema que falhou.
  - - - Manutenção de equipamentos
        
        A manutenção regular do equipamento pode melhorar bastante o tempo de atividade do sistema. A manutenção inclui a substituição , limpeza e alinhamento do componente.
      - Atualizações do sistema e do SO
        
        Os sistemas operacionais, aplicativos e softwares modernos são continuamente atualizados para correção de erros e eliminação de vulnerabilidades. Todos os sistemas, aplicativos e softwares devem ser atualizados regularmente. Os profissionais de segurança cibernética podem se registrar para alertas que anunciam novas versões de atualização.
      - Sistemas de backup
        
        O backup dos dados da empresa, dados de configuração e dados pessoais garante a disponibilidade do sistema. Os sistemas de backup também devem ser testados para garantir que eles funcionem corretamente e que os dados possam ser recuperados em caso de perda de dados.
      - Plano para desastres
        
        O planejamento contra desastres é uma parte crítica da disponibilidade crescente do sistema. Os funcionários e os clientes devem saber como responder a um desastre. A equipe de segurança cibernética deve praticar a resposta e testar os sistemas de backup, além de estar familiarizada com procedimentos e restauração de sistemas críticos.
      - Implementar novas tecnologias
        
        A alta disponibilidade requer avaliação contínua e teste de novas tecnologias, para considerar novas ameaças e ataques. Os criminosos virtuais usam as ferramentas e truqes mais recentes. Os profissionais cibernéticos também devem usar novas tecnologias, produtos e dispositivos.
      - Monitorar sistemas
        
        O monitoramento do sistema contínuo aumenta a disponibilidade do sistema. O monitoramento de logs de eventos, os alertas de sistema e os logs de acesso fornece ao profissional de segurança digital as informações do sistema em tempo real. Essas informações podem identificar ataques após a ocorrência do evento e permitir que os profissionais de segurança cibernética se defendam em caso de ataques.
      - Teste do sistema
        
        Todos os sistemas devem ser testados para encontrar vulnerabilidades. O teste pode incluir varreduras de porta, varreduras de vulnerabilidades e testes de penetração.
- - - - Rede sigiloga, usa mídia removível para transmitir fisicamente os dados de um computador para outro.
      - Redes cabeadas, usam cabos para transmitir dados.
      - Redes sem fio, usam ondas de rádio para transmitir dados.
  - - - Proteção da confidencialidade dos dados - os criminosos virtuais podem capturar, salvar e roubar dados em trânsito. Os profissionais da segurança cibernética devem tomar medidas para combater essas ações.
      - Proteção da integridade de dados - os criminosos virtuais podem interceptar e modificar dados em trânsito. Os profissionais de segurança cibernética implantam sistemas de integridade de dados que testam a integridade e a autenticidade dos dados transmitidos para combater essas ações.
      - Proteção da disponibilidade dos dados - os criminosos virtuais podem usar dispositivos falsos ou não autorizados para interromper a disponibilidade dos dados. Os profissionais de segurança de rede podem implementar sistemas de autenticação mútua para combater ações de criminosos. Os sistemas de autenticação mútua exigem que o usuário se autentique no servidor e solicitam que o servidor autentique no usuário.
- - - - Armazenamento Local (DAS)
        
        é um armazenamento conectado a um computador.
        
        um disco rígido ou flash drive USB são exemplos
        
        por padrão, não são configurados para compartilhar o armazenamento com conexão direta.
      - Matriz Redundante de Riscos Independentes (RAID)
        
        usa vários discos rígidos em uma matriz, o que é um método de combinação de vários discos para que o sistema operacional os veja como um únido disco.
        
        A RAID fornece desempenho melhorado e tolerância a falhas
      - Dispositivo de Armazenamento em Rede (NAS)
        
        é um dispositivo de armazenamento conectado a uma rede que permite o armazenamento e a recuperação de dados de um local centralizado por usuários de rede autorizados.
        
        os dispositivos NAS são flexíveis e escaláveis, o que significa que os administradores podem aumentar a capacidade, conforme precisarem.
      - Arquitetura SAN (Storage Area Network, Rede de Área de Armazenamento)
        
        é um sistema de armazenamento em rede
        
        os sistemas SAN conectam-se à rede usando interfaces de alta velocidade que permitem desempenho melhorado e a habilidade de conectar vários servidores em um repositório de armazenamento de disco centralizado.
      - Armazenamento em Nuvem
        
        é uma opção de armazenamento remoto que usa o espaço em um provedor de data center e é acessível de qualquer computador com acesso à internet.
      - Desafios da proteção dos dados armazenados
        
        Para melhorar o armazenamento de dados, as empresas podem automatizar e centralizar os backups de dados.
        
        Os backups podem ser manuais ou automáticos
        
        As empresas devem limitar os tipos de dados armazenados no armazenamento local.
        
        Os sistemas de armazenamento em rede, incluindo RAID, SAN e NAS, proporcionam maior desempenho e redundância. No entanto, são mais complicados de configurar e gerenciar. Também suportam mais dados, o que pode representar um risco maior para a empresa, se o dispositivo falhar. Os desafios dos sistemas de armazenamento em rede incluem configuração, testes e monitoramento do sistema.