Please enable JavaScript.

Coggle requires JavaScript to display documents.

🔐Segurança da Informação, (Check)Verificar, (Do) Executar (ou Fazer),…

- - - - Criptografia de dados e autenticação de usuários.
  - - - Assinaturas digitais
        e checksums
        
        Checksums são valores numéricos gerados a partir de um conjunto de dados usando uma função matemática chamada função de hash
        
        usados para verificar a integridade dos dados
  - - - backup e servidores redundantes.
- - - - Naturais 🌪️
        
        (terremotos, inundações, incêndios)
      - Humanas 👤
        
        (hackers, engenharia social, erros de usuários)
      - Tecnológicas 💻
        
        Malwares 🏴‍☠️
        https://cartilha.cert.br/fasciculos/codigos-maliciosos/fasciculo-codigos-maliciosos.pdf
        
        ✍🏻Termo genérico para todo software desenvolvido com a inteção de causa dados ou roubo de informações.
        
        Software maliciosos
        
        📌Tipos:
        
        1️⃣Vírus
        
        Progamas que infectam arquivos ou sistemas
        
        São ativados ao serem executados
        
        Se anexa a arquivos/programas e se espalha
        
        Danos causados ⚠️
        
        roubo de dados
        
        travamento do sistema
        
        destruição de arquivos
        
        🔹 Como funciona?
        
        Infecção 🏴‍☠️
        
        4 more items...
        
        Propagação 🔄
        
        1 more item...
        
        Ativação ⚠️
        
        2 more items...
        
        Seu nome costuma ser usado como sinônimo para qualquer tipo de malware
        
        Precisa de um hospedeiro
        
        2️⃣ Worms
        
        Se espalham automaticamente sozinhos pelas redes, sem precisar de intervenção do usuário.
        
        Verme da Internet
        
        Explora vunerabilidades nos sistemas e
        aplicativos instalados
        
        Envia cópias de si
        mesmo de dispositivo para dispositivo
        
        Danos Causados ⚠️
        
        Consume muitos recursos
        
        Afeta o desempenho de redes e a utilização de dispositivos
        
        3️⃣Trojan(Cavalo de Troia)
        
        Se disfarça como um programa legítimo para enganar o usuário e obter acesso ao sistema
        
        Danos Causados⚠️
        
        Roubo de Dados
        
        Acesso Remoto
        
        Instalação de Outros Malwares
        
        Criação de Botnets
        
        1 more item...
        
        Desativação de Segurança
        
        1 more item...
        
        Espionagem
        
        1 more item...
        
        Ataques Famosos
        
        1 more item...
        
        Baseado na mitologia Grega, o cavalo de troia era uma estatua dada aos troianos rechada de soldados Gregos.
        
        Pode servi como porta para outros ataques
        
        4️⃣Ransoware
        
        Torna inacessível os dados do usuário
        
        Criptografa esses dados
        
        Pedi resgate pelo os dados criptografados
        
        Arquivo txt com informações de pagamento pelo resgate em critomoedas e link ou email como contato.
        
        Malware que sequesta dados e sistemas
        
        📌 Principais tipos de ransomware:
        
        Crypto Ransomware
        
        1 more item...
        
        Locker Ransomware
        
        1 more item...
        
        Ransomware como Serviço (RaaS)
        
        1 more item...
        
        🚨Formas de infecção:
        
        E-mails de phishing
        
        Downloads infectados
        
        Vulnerabilidades de software
        
        Engenharia social
        
        🛡️Como se proteger?
        
        ✅Manter backups offline e na nuvem
        
        Atualizar software e sistemas
        
        ✅Usar antivírus e firewall
        
        ✅Evitar abrir anexos e links suspeitos
        
        ✅Restringir permissões de usuários
        
        5️⃣ Spyware
        
        Sotfware Espião.
        
        Monitorar as atividades
        de um sistema e enviar as informações coletadas para terceiros.
        
        Espionar a atividade do usuário sem o seu consentimento.
        
        🔍Tipos de Spyware:
        
        Keyloogger
        
        6 more items...
        
        Screenlogger
        
        4 more items...
        
        Adware
        
        6 more items...
        
        STALKERWARE
        
        4 more items...
        
        Roubar informações pessoais, senhas, dados bancários.
        
        6️⃣RootKits
        
        Conjunto de Programas e técnicas que permite esconder e assegura a presença de um invasor ou de outro malware
        
        Esse conjunto de programa mantem os privilégios de acesso nivel usuario e kernel
        
        🔍 Principais Características:
        
        Ocultação
        
        1 more item...
        
        Acesso Privilegiado
        
        1 more item...
        
        Persistência
        
        1 more item...
        
        🔥 Tipos de Rootkits:
        
        Rootkits de Modo Usuário
        User-mode
        
        2 more items...
        
        Rootkits de Modo Kernel
        Kernel-mode
        
        3 more items...
        
        Rootkits de Firmware
        Firmware
        
        4 more items...
        
        Rootkits de Boot
        Bootkits
        
        3 more items...
        
        Hypervisor
        
        1 more item...
        
        7️⃣Bot
        
        Semelhante ao Worm possui mecanismo de comunicação com o invasor
        
        Infecta computadores e controla remotamente
        
        Os computadores infectados são chamados de zumbi
        
        Zumbi
        
        Nome dado ao dispositivo infetado
        
        BotNet
        
        Rede formada por inúmeros dispositivos Zumbis
        
        🔥 O que um bot vírus pode fazer?
        
        Ataques DDoS
        
        Roubo de Dados
        
        Envio de Spam
        
        Mineração de Criptomoedas
        
        Propagação de Malware
        
        8️⃣BackDook
        
        Porta dos Fundos
        
        Permite o retorno de um invasor ao dispositivo comprometido
        
        Mantem uma porta de entrada no dispositivo sem ser detectada
        
        Permiti acesso remoto ao dispositivo
        
        Execultar comandos, instalar outros malware e até assumir o controle do sistema
        
        🚨 Tipos de Backdoors
        
        Backdoors de Software
        
        1 more item...
        
        Backdoors de Hardware
        
        1 more item...
        
        Backdoors de Malware
        
        1 more item...
        
        Backdoors Administrativos
        
        1 more item...
        
        Códigos Maliciosos
        
        📃Conceito
        
        Relacionadas a falhas ou mau funcionamento de equipamentos e softwares.
        (falhas de hardware/software, ataques cibernéticos)
    - - 📃Qualquer evento ou condição que pode explorar uma vulnerabilidade e causar danos a CIA
  - - - Softwares desatualizados 🏴‍☠️ (brechas de segurança)
      - Senhas fracas 🔑 (fácil de adivinhar)
      - Configuração inadequada ⚙️ (permissões incorretas)
      - Falta de treinamento de usuários 📚 (phishing, golpes)
- - - - Vírus
      - Worms
      - Trojan (Cavalo de Troia)
      - Ransomware
      - Spyware
    - - DDoS (Negação de Serviço Distribuída)
        
        Sobrecarrega servidores para tirá-los do ar
      - Explora vunerabilidade em protocolo de comunicação e infraestrutura de rede
      - MITM (Ataque do Homem no Meio)
        
        Intercepta comunicações para roubo de dados.
      - Sniffing
        
        Captura pacotes de dados em uma rede.
      - Botnets
        
        Rede de dispositivos infectados usados para ataques coordenados.
      - Spoofing
        
        Falsificação de identidade
        
        Enganar sistema de segurança
        
        IP Spoofing
      - Port Scanning
        
        Técnica para mapear portas abertas em um sistema
    - - Phishing
        
        Engana usuários para que revelem senhas e dados pessoais confidencias.
      - Ataques usando Engenharia Social, manipulação psicologica para obter informações ou acessos
      - Brute Force
        
        Tenta senhas repetidamente até encontrar a correta.
      - Keylogger
        
        Registra tudo o que é digitado no teclado
      - Spear Phishing
        
        Variante direcionada do Phishing, focada em uma pessoa ou organização
      - 📞 Vishing e Smishing 📩
        
        Phishing por voz ou SMS
        
        Chamada falsa
        
        Urgência falsa
        
        Roubo de dados
      - Pretexting
        
        Historia falsa para enganar e obter informações
      - Baiting
        
        Tecnica de oferecer uma isca, como um pendarive infectado deixado em um lugar publico
    - - Exploit
        
        Aproveita falhas de software para invadir sistemas.
      - Zero-Day
        
        Ataque a uma falha que ainda não tem correção
      - Backdoor
        
        Criado para permitir acesso secreto ao sistema.
  - - - SQL Injection
        
        Iserção de código malicioso em uma aplicação vulneravel para acessa o banco
      - Cross-site Scripting(xss)💻
        
        Ataque a Aplicações Web
        
        É um tipo de vulnerabilidade em aplicações web que permite a injeção de códigos maliciosos em páginas confiáveis
        
        Geralmente em javascript
        
        Pode roubar cookies, sessões, credenciais ou modificar o comportamento da página.
      - Cross-Site Request Forgery🔄
        
        Ataca usuários autenticados
        
        Força executar ações indesejadas
        
        O invasor engana a vítima para que faça uma requisição maliciosa sem perceber
      - 💥Buffer Overflow
        
        Tecnica que esplora o estouri de memoria em buffer
        
        Executar código maliciosos
        
        Obter controle sobre o sistema
- - - - Manter os serviços em funcionamento em caso de falhas ou ataques
    - - LGPD (Lei Geral de Proteção de Dados)
      - Padrões como ISO 27000
  - - - É um organismo Internacional
      - Desenvolve padrões globais para diversas areas
      - Ajuda Organizações a estabelecer boas prática
      - Proteção de dados
    - - Norma que define os requisitos
      - Estabelecer, implementar,mantém e melhora o SGSI
      - Sistema de Gestão de Segurança da Informação (SGSI)
      - Estabelece controle para proteger a informação
      - Baseada no ciclo PDCA
        (Plan_Do_Check_act)
        
        🔄 O que é o Ciclo PDCA?
        
        Também conhecido como Ciclo de Deming ou Ciclo de Shewhart
        
        É uma metodologia de gestão de qualidade composta por quatro etapas cíclicas:
        
        🧩 Significado da sigla PDCA:
        
        (Plan)Planejar
        
        Identificar o problema, analisar causas e criar um plano de ação.
        
        Desenvolve e documenta a politica de segurança da informação
      - Objetivo
        
        Proteger a CIA na Organização
        
        Baseado em analise ou gestão de riscos
      - Aplicada a qualquer organização que lida com dados sensívies
      - Estrutura da ISO/IEC 27001
        
        Segui uma estrutura divida em clausula e anexos
        
        Cláusulas Principais
        Seções 4 a 10
        
        Defini os requisitos pra implementação do SGSI
        
        4️⃣Contexto da Organização
        
        Identificar fatores interno e externo que influencia ou pode impartar a SI
        
        Deifinir partes interessadas(Stakeholders)
        
        5️⃣Liderança
        
        Alta DIREÇÃO deve mostra compromisso com a SI
        
        Política de segurança da informação formalizada
        
        6️⃣Planejamento
        
        Identificar e tratar riscos e oportunidades na SI
        
        Estabelecimento de objetivos de segurança
        alinhada a estrategia da Oragnização
        
        7️⃣Suporte ou Apoio
        
        Gestão de recursos, competência e concientização sobre SI
        
        Definição de uma comunicação eficaz sobre SI
        
        8️⃣Operação
        
        Implementação dos controles de segurança e monitoramento contínuo
        
        Esta no Anex A
        
        Gestão dos riscos identificado no planejamento
        
        9️⃣Avaliação de Desempenho
        
        Auditorias internas para verificar a comformidade com a norma
        
        Medição e análise de indicadores se segurança
        
        🔟Melhoria contínua
        
        Correção de não conformidade e implementação de mellhorias no SGSI
        
        Anexo A - Controle de Segurança
        
        Lista controles de segurança organizacionais, tecnicos e físicos
        
        🎮Controles Organizacionais
        
        Política de segurança da informação
        
        Gestão de riscos e conformidade legal
        
        Classificação e tratamento de informações
        
        🎮Controles Técnicos
        
        Controle de acessos e autenticação
        
        Proteção contra malware e ataques ciberneticos
        
        Criptografia e proteção de dados em trânsitos e repouso
        
        🎮Controles Físicos
        
        Segurança de data center e salas de servidores
        
        Controle de acesso a áreas restritas
        
        Monitoramento e videovigilância
      - Define como implementar, monitorar e melhorar a segurança da informação em uma organização.
      - utilizada para certificação
      - https://www.estrategiaconcursos.com.br/blog/seguranca-informacao-iso-27001-2022/
      - :red_flag:Implementação da ISO 27001
        
        1️⃣Definição do escopo
        
        Decidir quais áreas ou sistemas serão protegidas
        
        Para uma empresa esta em conformidade com a ISO, deve seguir um processo estruturado de implementação.
        
        2️⃣Avaliação de riscos
        
        Identificar e analisar ameaças e vunerabilidade
        
        3️⃣Definição de controles
        
        Escolher os controles adequados do anexo A para mitigar riscos
        
        4️⃣Implementação do SGSI
        
        Aplicar as politicas e medidas de segurança
        
        5️⃣Monitoramento e auditorias
        
        Verificar se os controles estão funcionando corretamente
        
        6️⃣Certificação
        
        Um órgão certificador avalia a conformidade e emite um certificado is 27001
      - SOA (STATEMENT OF APPLICABILITY)
        DELEGAÇÃO DE APLICAÇÃO :checkered_flag:
        
        O que é? :question:
        
        Documento que lista os controles de segurança escolhido pela organização com base no Anexo A e justifica sua aplicação
        
        Objetivo :fire:
        
        Demostrar quais controles de segurança a organização adotou ou não e justificar
        essa dessição
        
        O SOA responde as perguntas
        
        :check:Quais controles do anexo A foram escolhido?
        
        :check: Por que esses controles foram escolhidos?
        
        :check: Como esses controles são implementados?
        
        :check:Se algum controle foi excluido, qual o motivo?
        
        Documento geralmente estruturado em tabela
        
        colunas
        
        1️⃣Lista dos controles de segurança extraido do anexo A
        
        2️⃣Se é aplicavel ou não
        
        3️⃣Justificativa
        
        4️⃣Como é Implementado?
      - Criada com base na BS 7799-2
        para orientar em como implementar um sistema de gestão para SI com base no PDCA
      - BS 7799-2 => ISO 17799- 2 => ISO 27001(SGSI)
      - Toda ISO que terminam com 1 defini requisitos de um sistema de gestão
    - - Define os fundamentos e vocabulário usado na gestão da segurança da informação.
      - Serve como base para entender o restante da série 27000.
    - - Origem :explode:
        
        Surgiu 1995 a parti da norma inglesa BS-7799 parte 01
        
        Estabeleceu um código de prática(ou controles) para SI
        
        Em 2000 ganhou o nome de ISO/IEC 17799-1
        Tecnologia da informação - Código de prática para gestão de SI
        
        Em junho de 2005 foi revisada e incorporada na serie 27000 como ISO/IEC 27002
        Tecnologia da informação - código de prática para gestão de SI
        
        BS-7799 - 1 => ISO 17799 - 1 => ISO 27002
        Código de P´ratica Gestão
- - - - Instala-se diretamente em servidores ou estações de trabalho
      - Monitora logs do sistema operacional, integridade de arquivos, acessos indevidos, etc.
      - Processos suspeitos
  - - - Apenas detecta e gera alertas.
    - - Além de detectar, toma ações automáticas para bloquear ou mitigar ataques.
- - - - Geram valor para a organização;
      - São necessários para o funcionamento dos processos;
      - Devem ser protegidos contra riscos (como perda, roubo ou dano)