Atividade 3 Segurança e Auditoria de Sistemas

Prévia do material em texto

Atividade 3 Segurança e Auditoria de Sistemas 
 
O objetivo da criptografia de dados é proteger a confidencialidade dos dados digitais, à 
medida em que são armazenados nos sistemas de computadores e transmitidos pela 
internet ou outras redes de computadores. O padrão de criptografia de dados 
desatualizado (DES) foi substituído por algoritmos de criptografia modernos, que 
desempenham um papel crítico na segurança dos sistemas e comunicações de TI. 
Os dados são criptografados com um algoritmo de criptografia e uma chave de 
criptografia. O processo resulta em texto cifrado, que só pode ser visualizado em sua 
forma original se for descriptografado com a chave correta. É fundamental que a base 
de dados esteja criptografada, evitando potenciais ataques e invasões. Existem dois 
métodos de criptografia: simétrica e assimétrica. 
Discorra a respeito da criptografia simétrica e assimétrica, apontando as possíveis 
vantagens de cada uma. 
 
Reponta: 
Devido alta demanda da utilização dos meios digitais fez com que o número de ameaças 
voltadas para a captura de dados aumentasse consideravelmente. Pensando nisso, as 
empresas começaram a investir em técnicas de segurança. Com a criptografia dos dados, por 
exemplo os dados sensíveis passão a ser isolados contra tentativas de acesso não autorizado. 
Criptografia nada mais é que, a prática de codificar e decodificar dados. Quando os dados 
são criptografados, é aplicado um algoritmo para codificá-los de modo que eles não tenham 
mais o formato original e, portanto, não possam ser lidos. Existem dois métodos de 
criptografia: A criptografia simétrica utiliza apenas uma única chave, que é compartilhada 
entre o emissor e o destinatário de um conteúdo. Essa chave é uma cadeia própria de bits, que 
defini a forma de como o algoritmo vai cifrar um o conteúdo. Já a criptografia assimétrica, 
também conhecida como criptografia de chave pública, é baseada em 2 tipos de chaves de 
segurança, uma privada e a outra pública. Elas são mais utilizadas para cifrar mensagens e 
verificar a identidade de um usuário. Dessa forma, como vantagem da criptografia simétrica, 
tem uma boa performance e a possibilidade de manter uma comunicação contínua entre 
várias pessoas simultaneamente. Caso a chave seja comprometida, basta efetuar a troca por 
uma nova, mantendo o algoritmo inicial. As vantagens da criptografia assimétrica, no entanto, 
são muito mais seguras pelo fato de os algoritmos de criptografia assimétrica serem 
mais complexos do que os da simétrica, portanto, são mais lentos e necessitam de mais 
poder de processamento. A chave pública pode ser distribuída a qualquer um que possa 
ter interesse em criptografar uma mensagem, mas a chave privada nunca é divulgada, o que 
não a deixa suscetível a invasores.