Please enable JavaScript.

Coggle requires JavaScript to display documents.

SEGURANÇA DE SISTEMAS DE INFORMAÇÃO, Black hat - Coggle Diagram

- - - - Perda de um de seus atributos
      - Ataque
        
        Ocorre quando uma ameaça intencional é realizada
        
        Vulnerabilidade
        
        Qualquer sistema é sucetível a um ataque
- - - - Privacidade de dados
        
        Criptografia
        
        Ciência e arte de escrever mensagens em forma cifrada ou em código
        
        Por meio dela é possível proteger dados sigilosos
        
        Criptografia de chave simétrica
        
        Utiliza uma única chave para codificar e decodificar informações
        
        Criptografia de chaves assimétricas
        
        Utiliza duas chaves distintas, uma pública e uma privada
        
        Certificado e assinatura digital
        
        Assinatura digital
        
        Método de autenticação dos algoritmos de criptografia de chave pública operando em conjunto com uma função resumo(hash)
        
        Certificado digital
        
        É um documento eletrônico assinado digitalmente e cumpre a função de associar uma pessoa ou entidade a uma chave pública
      - Firewall
        
        Controla a transferência de dados entre o computador e a internet
        
        Barreira de proteção que monitora o acesso de conteúdos maliciosos ou indevidos à rede
    - - Centralizado
      - Descentralizado
      - Mandatório
      - Discricionário
      - Processos de autenticação
        
        Modos
        
        Algo que o usuário é
        
        Algo que o usuário tem
        
        Algo que o usuário conhece
        
        Onde o usuário está
- - - - Conheça seus pontos fracos pois todo sistema tem suas vulnerabilidades e muitos procedimentos de segurança falham
        
        Saber gerenciar as estratégias de segurança com seus objetivos de negócios é um dos pontos cruciais para definição e o gerenciamento eficaz das futuras políticas
- - - - O texto do projeto trata de temas como neutralidade da rede, privacidade, retenção de dados, a função social que a rede precisará cumprir, especialmente garantir a liberdade de expressão e a transmissão de conhecimento, além de impor obrigações de responsabilidade civil aos usuários e provedores