Please enable JavaScript.

Coggle requires JavaScript to display documents.

AULA 4 - Coggle Diagram

- - - - Autoconfiança – transmite diálogos coletivos ou individuais, procura passar confiança, segurança, conhecimento, eficiência e saber, criando uma estrutura de comunicação favorável;
      - Vaidades profissionais e pessoais – os recursos humanos costumam ser receptivos, com análises positivas, favoráveis, elogios. Nesse tipo de ataque, são utilizados argumentos pessoais e profissionais favoráveis;
        
        Motivos de ataques à segurança
        
        Os ataques podem ser
        motivados por algumas finalidades, tais como:
        
        Adquirir e escalar privilégios de acesso a sistemas;
        
        • Capturar dados e informações pessoais de usuários;
        
        • Fazer o roubo de dados e informações corporativas, segredos industriais ou propriedades intelectuais;
        
        • Buscar informações bancárias;
        
        • Coletar informações de organizações;
        
        • Tornar um sistema inoperante, dificultar o bom funcionamento de sistemas de informação;
        
        • Estabelecer acesso a redes, computadores e sistemas de maneira não autorizada e criar um ataque a partir desse acesso;
        
        • Utilizar os recursos da estrutura de tecnologia invadida para outros fins;
        
        • Expor vulnerabilidades e colocar sistemas em risco
        
        Classificação dos ataques
        
        Interrupção Um ataque que atinge diretamente a disponibilidade das informações,
        tornando-a inacessível. Esse tipo de ataque tem o intuito de prejudicar o acesso dos usuários a serviços e informações.
        
        Ataque passivo – faz a enumeração, captura, leitura e coleta de dados e informações de maneira não autorizada. Nada ocorre com o conteúdo das informações. Esse ataque passivo monitora os serviços e informações sem que ocorra nenhuma percepção do alvo atacado e tem a finalidade
        de fazer o reconhecimento da rede e sistemas;
        
        • Ataque ativo – nesse tipo de ataque, o invasor atinge de maneira contundente o seu alvo atacado, modificando informações, derrubando e degradando serviços de rede e sistemas com a intenção de danificar, causas danos, destruir os dados e a sua estrutura de rede. Nesse caso, são utilizadas as informações coletadas no ataque passivo. Assim, acessos não autorizados são realizados, e o sistema invadido acaba sendo infectado.
        
        Modificação Esse ataque promove a alteração de mensagens que estão sendo transmitidas e interfere na integridade das informações.
        
        Riscos e ameaças
        
        ameaça é todo e qualquer fato capaz de causar, de forma eventual, um incidente o problema que possa implicar algum tipo de dano ou prejuízo a uma organização. Podemos ainda considerar como uma ameaça as condições ou os agentes que,
        por meio de exploração de vulnerabilidades, criam incidentes e impactam a integridade, a confidencialidade e a disponibilidade das informações e outros ativos de tecnologia da informação, provocando perdas ou prejuízos ao processos de negócio.
        
        risco uma possibilidade de determinada
        ameaça se consolidar em algum fato que afete e comprometa um serviço, um sistema, uma informação por meio de uma vulnerabilidade. Os riscos podem ser naturais, involuntários e intencionais O risco é medido pela possibilidade de
        uma situação acontecer e de este produzir algum dano ou prejuízo.
        
        Vulnerabilidades são fragilidades que podem ser exploradas por algum tipo de ameaça que visa sempre estabelecer e concretizar um ataque. Essa fragilidades podem estar em processos, políticas de segurança, dispositivos eletrônicos, equipamentos de rede, servidores, sistemas operacionais e até mesmo nos recursos humanos.
        
        é possível classificar as vulnerabilidades
        como:
        
        Naturais São as vulnerabilidades naturais tais como incêndios, inundações, terremotos, tempestades, furacões, entre outros.
        
        Organizacionais Referem-se a políticas, planos e procedimentos da organização e podem
        ser geradas pela ausência de política de segurança, pela falta de treinamento, por falhas, processos malconcebidos, deficiências em planos de contingência e redundância, recuperação de desastres e continuidade de negócios.
        
        Físicas Estão relacionadas com o ambiente: instalação realizada de maneira inadequada, falta de recursos para combate a incêndio, problemas elétricos, energia e conexões de rede, acesso descontrolado e desprotegido em locais
        críticos, problemas de vigilância e controle de acesso.
        
        Hardware São vulnerabilidades encontradas nos equipamentos de tecnologia da informação, podendo estar vinculadas à falta de atualização, configuração incorreta, conservação inadequada, software desatualizado, gerenciamento
        deficiente, entre outras causas
        
        Software Aplicativos que apresentam pontos fracos, codificação incorreta,aplicativos sem camada de segurança, softwares obsoletos, instalação feita de maneira errada, entre outros.
        
        Meios de armazenamento Estão relacionadas aos meios de armazenamento como discos rígidos, dispositivos removíveis, discos ópticos (CD e DVD), disquetes, fitas magnéticas sistemas de banco de dados, documentos impressos. Dentro dessa modalidade podemos elencar também questões como validade, utilização incorreta dos meios, falta de cópias de segurança, locais de armazenamento insalubres (umidade, estática, magnetismo, mofo), entre outros.
        
        Humanas Causam grande preocupação, pois é uma vulnerabilidade que tem sua origem na falta de capacitação técnica para o desempenho das funções, falta de consciência de segurança nas atividades, falhas, erros, omissões, desleixo,
        descontentamento na elaboração e no segredo com dados, informações, senhas, acessos no ambiente de trabalho, não utilização dos meios de segurança como: criptografia, cópias de segurança, antivírus, senhas fortes etc
        
        Comunicação Estão incluídas nos processos de envio e recebimento de mensagens, no
        tráfego de informações, seja por qualquer meio de comunicação (fibra óptica, telefone, cabo, internet, rádio, fax, telefone, satélite), problemas com o tratamento, armazenamento, leitura das informações, ausência de sistemas criptográficos no transporte dos dados por meios inseguros (internet), escolha
        de equipamentos e sistemas de comunicação obsoletos, com protocolos de rede desatualizados, com falhas de segurança, falta de firewall e filtragem de acessos
        e informações, rede não segmentada, senhas fáceis.
        
        Interceptação Nesse tipo de ataque, os invasores conseguem ler, ter acesso e monitorar
        o tráfego de dados, conversações, antes mesmo que essa mensagem chegue a seu destino, afetando diretamente a confidencialidade.
        
        Fabricação Esse tipo de ataque tem relação com a autenticidade dos usuários e suas
        informações e ocorre quando um atacante se passa por um usuário do sistema, cria informações falsas com o intuito de coleta e transmissão de informações dentro da rede atacada.
      - Utilidade – muitos se comportam de maneira proativa, com cortesia, com a intenção e vontade de ajudar, ser útil aos outros;
      - Busca por novas amizades – quando são utilizadas técnicas de aproximação; quando da abertura de um diálogo, pessoas tentam se passar por amigos buscando coletar informações;
      - Responsabilidade – quando os seres humanos se colocam responsáveis por um conjunto de atividades;
      - Persuasão – é a maneira e a capacidade de persuadir pessoas na obtenção de dados e informações de uma forma mais específica. As pessoas possuem uma série de características de comportamento que as
        tornam vulneráveis.
  - - - Um hacker é qualquer pessoa capaz de acessar, criar ou modificar sistemas, a fim de alterar serviços, sistemas, dados e informações ou inserir novas funcionalidades que permitam seu acesso e sua manutenção. Existem
        diversas categorias de hacker. Vamos enumerar algumas delas:
        
        Blue Hat – é um hacker que tem a função de varrer e coletar
        vulnerabilidades em redes e sistemas, antes de um lançamento de produtos, software, serviço, website ou aplicativo;
        
        Grey Hat – nessa categoria, os hackers fazem a invasão de sistemas por diversão, geralmente sem causar nenhum tipo de dano nem modificar ou roubar dados. De qualquer forma, é bom lembrar que qualquer tipo de invasão ou ataque cibernético é considerado crime;
        
        Black Hat – sãos os hackers que utilizam seus conhecimentos para fins maliciosos e criminosos. Em algumas literaturas, são chamados de crackers, pois causam danos e prejuízos às organizações;
        
        White Hat – são os chamados hackers éticos, têm o foco no estudo e desenvolvimento da área de segurança da informação e se tornam especialistas em cibersegurança;
        
        Hackers governamentais – são hackers que acabam sendo contratados por agências de inteligência ou governos e utilizam seus conhecimentos para nações no cenário de guerra cibernética, espionagem etc.;
        
        Hacktivista – nessa categoria, os hackers empregam seus conhecimentos com o intuito de cooperar em causas sociais, ideológicas, religiosas, políticas, entre outras.
        
        Insiders – são utilizadores internos dos sistemas, funcionários legítimos de uma organização. São os que causam mais danos e prejuízos, utilizam seus acessos privilegiados para coletar dados e informações.
- - - - Aumento de gastos com seguros;
      - • Fuga de clientes, contratos, fornecedores e colaboradores;
      - • Danos a reputação e imagem das pessoas ou organização;
      - • Diminuição de produtividade e desempenho;
      - • Multas e penalidades jurídicas;
      - • Prejuízos financeiros diversos;
      - • Gastos maiores com recuperação, retrabalho, reparação e recuperação
      - de problemas.
    - - • Vazamento de informações.
      - • Má utilização de recursos de tecnologia da informação.
      - • Exclusão de informações.
      - • Codificação maliciosa
      - • Problemas e falhas em equipamentos de tecnologia da informação.
      - • Iniciativas e tentativas de invasão.
      - • Ataques de engenharia social
      - • Acesso feito de forma indevida e não autorizada (acessos físicos e lógicos)
    - - Malware a combinação das palavras inglesas malicious e software e se refere a
        softwares indesejados, tais como vírus, worms, cavalos de Troia (trojans) e spyware. Uma medida padrão contra malware é usar antivírus e firewalls. Entretanto, está ficando cada vez mais claro que um antivírus sozinho não é suficiente para parar um malware. As principais razões são as ações humanas.
        Muitas vezes os equipamentos são infectados pela abertura de um anexo de e-mail malicioso; em alguns casos, parecem mensagens inofensivas (jogos,
        documentos, imagens), mas podem conter um vírus
      - Phising uma espécie de fraude de internet. O golpe acontece quando uma vítima
        recebe uma mensagem eletrônica solicitando que este execute algo, confirme alguma informação, preencha algum formulário, entre outros. Essa fraude também migrou para aplicativos de mensagens instantâneas, e até mesmo golpes por telefone já foram registrados. É muito difícil identificar os autores dessas fraudes porque muitas mensagens como estas são enviadas por emissores forjados, ou contas anônimas. É necessário manter a vigilância e
        nunca responder a esse tipo de mensagem nem confirmar dados ou enviar informações, transferir dinheiro em hipótese nenhuma, senhas, códigos, número
        de cartões, entre outros.
      - Spam É um termo utilizado para se referir a mensagens eletrônicas indesejadas,
        muitas delas originadas de campanhas publicitárias. Mensagens fraudulentas geram muito lixo eletrônico e acabam lotando a caixa de mensagens dos usuários. Filtros de mensagens são implementados para conter esse tipo de mensagens, mas existe uma série de regras para a criação e elaboração desses filtros, sendo recomendável, por exemplo, que as mensagens sejam excluídas,
        desativadas e denunciadas.
      - Vírus É um tipo de software malicioso (malware) criado e programado para se
        autorreplicar e que faz cópias de si mesmo em qualquer unidade de armazenamento conectada ao seu computador. Um computador pode ser infectado por um vírus de três maneiras: mídias removíveis (pendrives, dispositivos USB), downloads de internet (softwares e aplicativos) e a abertura
        de anexos de uma mensagem eletrônica ou clicando em links suspeitos no corpo do e-mail. Como medidas contra os vírus, recomenda-se manter o sistema
        operacional e antivírus instalado com versões e definições atualizadas, sistemas antispam para o serviço de mensagens, elaborar campanhas de segurança da
        informação, boas práticas e políticas de segurança.
      - Worm São programas maliciosos; um tipo de malware autônomo que se replica
        e se propaga por redes de comunicação, sem a interação de usuários. Os worms não precisam que um programa esteja sendo executado em um equipamento:
        uma vez o sistema infectado por um worm, este usa as conexões de rede para se propagar com muita velocidade. Como medidas preventivas estão as soluções de antivírus, sistemas operacionais atualizados e ferramentas de monitoramento de rede, pois é necessário gerenciar o tráfego de rede, uma vez que os worms consomem muita banda quando o sistema está infectado por eles.
      - Cavalo de Troia
        Também chamado de trojan, é um malware que, além da função principal
        que está disposto a desempenhar, faz a condução de maneira proposital a outras atividades secundárias, acabando sendo imperceptíveis pelo utilizador do
        computador. Está disfarçado em um software legítimo, sendo utilizado por criminosos virtuais para a criação e obtenção de acesso a sistemas, espionagem, roubo de dados e danos de desempenho aos computadores e redes infectadas. Os trojans não conseguem se replicar. Como medida de
        segurança, é importante que o antivírus, além de instalado e atualizado, também tenha funções de varredura para que os trojans sejam detectados. A utilização
        de um firewall para fazer a detecção do tráfego suspeito de rede também é importante, e o monitoramento de rede pode colaborar na descoberta de cavalos
        de Troia ativos na rede
      - HoaxTambém chamado de boato ou farsa, é uma espécie de spam, que nada
        mais é que uma mensagem eletrônica que tenta convencer o receptor da mensagem de sua veracidade e depois tenta persuadir o usuário a efetivar determinada ação. As mensagens têm teor distorcido e duvidoso e são replicadas por seus leitores (diferente dos spams). Como medida de segurança,
        deve haver soluções de antispam atuando em conjunto com os servidores de email e campanhas de conscientização em relação à segurança relacionada a mensagens eletrônicas.
      - Bomba lógicaÉ um código malicioso que infecta computadores de uma maneira
        parecida com vírus e é inserido de forma secreta em uma rede de computadores, aplicativo, software ou sistema operacional. São pequenos códigos inseridos em
        outros programas. Ele fica em espera até uma condição específica ocorrer. Tem como objetivo principal destruir dados e causar danos a discos rígidos. Como
        medida preventiva é necessária a revisão de códigos pelas equipes de desenvolvimento de software ou equipe de terceiros.
      - Spyware É um malware que fica oculto enquanto coleta e registra secretamente os
        dados e informações de usuários (senhas, PINs, número de cartões, hábitos de navegação, e-mails), realizando o rastreamento das atividades e espionagem.
      - Botnets O termo foi criado da combinação das palavras robot e network, os
        hackers utilizam trojans para violar e ter acesso a vários equipamentos. Ao assumirem o controle de vários equipamentos, esses criminosos virtuais organizam esse grupo de máquinas infectadas para enviar spams, executar ataques de negação de serviço e espalhar malwares pela rede. Medidas para
        conter a botnet são sistemas operacionais e antivírus atualizados, ferramentas de varredura de registro de sistemas, soluções de segurança como firewalls e
        um bom monitoramento de rede para fazer a descoberta desses tráfegos maliciosos
      - Rootkit um malware que possui uma coleção de softwares em sua estrutura,
        sendo utilizados pelo hacker para obter e manter o acesso a um sistema. Um rootkit consegue esconder a si mesmo em suas atividades, acaba se integrando ao sistema operacional e consegue fazer a interceptação de solicitações, sendo capaz de criar e ocultar arquivos (inclusive arquivos de sistema), conexões de rede, endereços de memória, alteração de processos
      - Ransomware É um malware de extorsão que faz o bloqueio de computadores e depois
        solicita um resgate (ransom) para fazer o desbloqueio. O ransomware, após ganhar o acesso ao dispositivo, faz a criptografia de todo o sistema operacional
        ou arquivos específicos.
      - Recuperação de desastres O propósito de um plano de recuperação de desastres é minimizar as consequências de um desastre e tomar medidas necessárias para garantir que funcionários, ativos e processos de negócio estejam disponíveis novamente
        dentro de um tempo aceitável. O plano de recuperação de desastres é uma medida imediata após um desastre.
    - - o controle de acesso lógico também pretende prevenir que pessoas não autorizadas ganhem acesso lógico a qualquer coisa que tenha valor para a organização
      - Os controles de acesso são uma combinação de acessos lógicos, relacionados a sistemas de informação e acessos físicos. Dentre alguns tipos de acessos, podemos destacar uma lista com alguns deles:
        
        Acesso às informações;
        
        • Acesso às aplicações de negócio;
        
        • Acesso a equipamentos de tecnologia da informação;
        
        • Acesso a redes e serviços.
      - Existem outras atividades dentro do controle de acesso que têm a função
        de prevenir os ativos de tecnologia da informação, garantindo sempre o acesso a pessoas autorizadas e reprimindo os acessos indevidos e não autorizados. É
        essencial estabelecer algumas premissas de gestão de acesso, as quais podemos elencar logo a seguir:
        
        Cadastro, registros, desligamentos e cancelamentos de acesso de usuários
        
        • Registros e controles de perfil de acesso dos usuários;20
        
        • Gestão de direitos para acesso de usuários avançados, administradores e privilegiados;
        
        • Provisionamento de acesso, informações secretas, métodos de
        
        • Revisão periódica de direitos de acesso a usuários. autenticação;
      - Autenticação Com o advento da internet e o crescimento das redes de computadores,
        com maior largura de banda, latências menores, redes sem fio mais robustas, aumentaram também os índices de crimes cibernéticos, quebra de senhas,
        interceptação de mensagens, roubo de informações. Com os dados de outros usuários coletados, ficava fácil forjar mensagens, acessar sistemas com
        credenciais roubadas e executar acessos de maneira não autorizada.
        
        Autenticação por conhecimento – faz a utilização de informações que o usuário saiba. Destaca-se pelo uso senhas, segredos, chaves de criptografia e perguntas randômicas. É baseada no conhecimento que o usuário possa informar
        
        Contabilização e AAA A contabilização é uma forma de monitorar o comportamento dos usuários
        relacionados aos sistemas e uma maneira de controlar o consumo de recursos computacionais (rede, impressão, armazenamento, entre outros).
        
        Quando utilizamos o triplo A (AAA), estamos querendo nos referir a uma espécie de framework que tem como objetivo o controle de acesso a recursos e serviços de redes e sistemas. Ele possui três funções, que são resumidas em autenticação, autorização e auditoria (ou accounting), por isso a sigla AAA.
        
        Radius O protocolo de autenticação, autorização e auditoria Radius (Remote Authentication Dial In User Service) realiza todos os processos de identificação digital do usuário, autorizando os acessos que esse usuário pode ter e fazendo
        os registros desses acessos Um servidor com o protocolo Radius consegue dar suporte a uma série de métodos e técnicas de autenticação. Entre esses métodos estão o PPP, PAP, CHAP ou UNIX login, e alguns outros mecanismos de autenticação.
        
        Padrão IEEE 802.1X é um protocolo criado para controle de acesso a redes, faz o provimento de mecanismos de segurança para uma série de dispositivos (principalmente para redes locais e redes sem fio), fornecendo meios de autenticação a equipamentos que desejam se conectar a uma determinada rede. O protocolo 802.1X é formado por
        três elementos:
        
        • O usuário ou cliente que precisar ser autenticado no sistema é chamado de suplicante;
        
        • O servidor atual que efetua o processo de autenticação. Geralmente esse servidor usa o protocolo RADIUS para prover a consulta em uma base de usuários e validar efetivamente a autenticação;
        
        • O dispositivo entre os dois primeiros elementos pode ser um ponto de acesso sem fio ou um comutador (switch). Esse equipamento é chamado de autenticador.
        
        LDAP O Lightweight Directory Access Protocol (LDAP) é um protocolo para
        aplicativos utilizado para atuar com diversos serviços de diretório. Esses serviços fazem armazenamento de conta, usuários, senhas, objetos e vários outros
        elementos. Esse tipo de protocolo tem funções para compartilhamentos de informações para vários dispositivos de rede
        
        Cenários de uso do AAA No cenário acima, temos alguns componentes que fazem parte desse
        sistema:
        
        Usuário – é o utilizador dos aplicativos que tem dependência de autenticação via navegador de internet com o protocolo LDAP;
        
        Navegador de internet – é a interface que o utilizador interage para acessar o endereço de acesso do aplicativo;
        
        Rede Virtual – é uma rede criada e utilizado pelo Microsoft Azure com qual o aplicativo faz o acesso e utiliza os recursos disponibilizados pelos serviços LDAP;
        
        Active Directory – o Active Directory é uma solução da Microsoft que utiliza o serviço de diretório no protocolo LDAP e faz o armazenamento de dados sobre objetos em rede de computadores e disponibiliza esses dados a
        usuários, grupos e administradores desta rede;
        
        Azure AD – O Azure AD faz todo o sincronismo de identidades de diretório local de uma organização;
        
        Azure AD Connect – é um recurso utilizado para fazer o sincronismo de dados de identidade local, dados de logon e componentes necessários para conexão do Microsoft Azure AD.
        
        Existe um outro caso de uso utilizando o protocolo de autenticação Radius, muito utilizado em situações como acesso a VPN (Virtual Private Network), redes wireless, acessos remotos, entre outros Aplicativo de cliente VPN – envia a solicitação de autenticação para o
        cliente Radius;
        • Cliente Radius – faz a conversão das solicitações do aplicativo de cliente VPN e promove o envio ao servidor Radius, que possui a extensão NPS;
        • Servidor Radius – faz a conexão com o servidor de Active Directory para efetuar a autenticação primária para a solicitação Radius. Caso a autenticação seja bem-sucedida, é disparada a solicitação da extensão NPS para a autenticação multifator do Azure AD;
        • Extensão NPS – dispara solicitações para autenticação multifator do Azure AD para uma autenticação secundária. Também pode ser utilizado usando tokens de segurança;
        • Autenticação multifator do Azure – faz a comunicação com o Azure Active
        Directory para resgatar os dados do usuário e efetua a autenticação
        secundária usando o método escolhido pelo usuário.
        
        – IMPLEMENTAÇÃO DO AAA
        Quando falamos em segurança da informação, a padronização AAA faz referência e está relacionada a processos de autenticação, autorização e contabilização. A autenticação atua na verificação da identidade digital do
        usuário. A autorização atua nas camadas de acesso a recursos que esse usuário autenticado pode ter, e a contabilização faz o complemento, realizando o registro
        e coleta das informações de acesso e utilização de recursos computacionais por parte do usuário.
        
        O framework AAA (Authentication, Authorization e Accounting) apresenta algumas maneiras de autenticação a dispositivos e sistemas, realizando o controle em relação aos níveis de acesso dos usuários, aos recursos que estão
        disponíveis, às atribuições, ao que pode ser acessado e executado, além do controle de todas as ações realizadas pelo usuário para contabilização e
        atividades de auditoria.
        
        Autenticação por propriedade – utiliza o que o usuário possui, como cartões inteligentes, chaves ou tokens, um objeto físico que o usuário tem É uma espécie de prova de posse, autenticando um usuário baseado na posse de objetos físicos, artefatos, tokens, entre outros;
        
        Autorização A autorização de acesso pode ser implementada de algumas maneiras, vamos apresentar as principais:
        
        Autorização de acesso mandatória Na autorização de acesso mandatória, os acessos são provenientes de
        uma política. Os proprietários e utilizadores podem somente permitir acessos a outros colaboradores dentro das regras estipuladas por essa política, uma vez
        que a sua gestão geralmente é centralizada.
        
        Autorização de acesso discricionária Nesse modelo de autorização, os proprietários e utilizadores do sistema
        têm a capacidade de definição de acesso a seus dados e informação de uma maneira independente da política.
        
        Autorização de acesso funcional Nesse modelo temos algumas similaridades com o modelo mandatório,
        porém na autorização de acesso baseada na função, as autorizações não levam em conta os atributos. Aqui o critério utilizado é a função do usuário dentro da
        organização.
        
        Autorização de acesso reivindicada um modelo de autorização em que os proprietários das informações ou
        sistemas criam um conjunto de reivindicações necessárias para fazer as concessões de acesso. Dessa maneira fica um pouco mais flexível a implementação, podendo-se usar como base a autorização de acesso funcional e depois, por meio de reivindicações, ajustar os controles esperados.
        
        Autenticação por característica – utiliza dados relacionados ao que o
        usuário é, como processo de reconhecimento de voz, identificação por biometria, rosto, impressão digital, padrão de íris, formato da mão e
        aspectos comportamentais ou até mesmo padrões de digitação. A autenticação é feita por meio de uma característica física ou
        comportamental.