Prévia do material em texto
‘’’’’ Fundamentos de Segurança da Informação e Recursos de TI SGPTI – HU-UFJF Capítulo 2: Introdução à Segurança da Informação 2 Segurança da Informação “Através da segurança da informação se garante a confidencialidade, integridade e disponibilidade dos dados, através de tecnologia, processos e pessoas, detectando, prevenindo e respondendo às ameaças digitais” Fonte: https://empresas.blogthinkbig.com.br/afinal-o-que-e-seguranca-da-informacao https://empresas.blogthinkbig.com.br/afinal-o-que-e-seguranca-da-informacao 3 Segurança na Internet O primeiro passo para se prevenir dos riscos relacionados ao uso da Internet é estar ciente de que ela não tem nada de "virtual". Tudo o que ocorre ou é realizado por meio da Internet é real. Alguns Riscos: - Acesso a conteúdos impróprios ou ofensivos - Contato com pessoas mal-intencionadas - Furto e perda de dados - Invasão de privacidade 4 Segurança na Internet - Dificuldade de exclusão - Dificuldade de detectar e expressar sentimentos - Dificuldade de manter sigilo - Uso excessivo - Plágio e violação de direitos autorais É preciso, portanto, que você leve para a Internet os mesmos cuidados e as mesmas preocupações que você tem no seu dia a dia. 5 Golpes na Internet - Furto de identidade (Identity theft) Ato pelo qual uma pessoa tenta se passar por outra. Prevenção: evitar que o impostor tenha acesso aos seus dados e as suas contas de usuário - Fraude de antecipação de recursos (Advance fee fraud) Um golpista procura induzir uma pessoa a fornecer informações confidenciais ou a realizar um pagamento adiantado, com a promessa de futuramente receber algum tipo de benefício. Prevenção: identificar as mensagens contendo tentativas de golpe. 6 Golpes na Internet - Phishing É o tipo de fraude por meio da qual um golpista tenta obter dados pessoais e financeiros de um usuário, pela utilização combinada de meios técnicos. Prevenção: fique atento às mensagens recebidas em nome de alguma instituição, que tentem induzi-lo a fornecer informações, instalar/executar programas ou clicar em links. 7 Golpes na Internet - Golpes de comércio eletrônico São aqueles nos quais golpistas, com o objetivo de obter vantagens financeiras, exploram a relação de confiança existente entre as partes envolvidas em uma transação comercial. - site de comércio eletrônico fraudulento - sites de compras coletivas - site de leilão e venda de produtos Prevenção: - faça uma pesquisa de mercado; - marque encontros em locais públicos para entrega de produtos; - acesse sites especializados em tratar reclamações de consumidores insatisfeitos. 8 Golpes na Internet - Boato Mensagem que possui conteúdo alarmante ou falso e que, geralmente, tem como remetente, ou aponta como autora, alguma instituição, empresa importante ou órgão governamental. Prevenção: Muitas vezes, uma pesquisa na Internet pelo assunto da mensagem pode ser suficiente para localizar relatos e denúncias já feitas. 9 Engenharia Social Utilizando técnicas de engenharia social e por diferentes meios e discursos, os golpistas procuram enganar e persuadir as potenciais vítimas a fornecerem informações sensíveis ou a realizarem ações, como executar códigos maliciosos e acessar páginas falsas. No contexto deste curso, é considerada uma prática de má-fé, usada por golpistas para tentar explorar a ganância, a vaidade e a boa-fé ou abusar da ingenuidade e da confiança de outras pessoas, a fim de aplicar golpes, ludibriar ou obter informações sigilosas e importantes. 10 Próximo Capítulo: 3 - Ataques na internet e rede local