Cw1 - Segurança e Auditoria de Sistemas

Prévia do material em texto

26/03/2025, 19:48 Imprimir SEGURANÇA DA INFORMAÇÃO > Aula 1 - Introdução à segurança da informação > Aula 2 - Princípios de segurança da informação > Aula 3 - Segurança de redes > Aula 4 Criptografia > Aula 5 Encerramento da unidade > Referências Aula 1 INTRODUÇÃO À SEGURANÇA DA INFORMAÇÃO Iniciamos uma disciplina que contém desafios diários com as mudanças tecnológicas. Com o desenvolvimento das tecnologias vêm as preocupações com a segurança da informação, a segurança dos sistemas, enfim a chamada a segurança PONTO DE PARTIDA Iniciamos uma disciplina que contém desafios diários com as mudanças tecnológicas. Com o desenvolvimento das tecnologias vêm as preocupações com a segurança da informação, a segurança dos sistemas, enfim a chamada a segurança cibernética. As mídias nos desafiam cotidianamente com notícias de ataques aos dados de determinada empresa, vazamento de cartões de crédito, roubo de um novo projeto de uma empresa, pichação ao site de um governo, subornos em países ou até descoberta de estratégia de guerra. Pensando nesse contexto, nossas informações estão seguras? Quando utilizamos nossos computadores estamos seguros? E nosso smartphone, é seguro? A internet é segura? Vamos até mais longe: o meu microondas ou minha babá eletrônica são seguros? Sem polemizar o assunto, as tecnologias trouxeram consigo essa preocupação que anteriormente não tínhamos: a de trazer para nossas vidas vulnerabilidades. Essa é a parte interessante de tudo que é novo, descobrir que temos muitos benefícios e alguns problemas também.26/03/2025, 19:48 Garantia de segurança 100% é difícil, mas vamos delinear em nossa disciplina como cada pessoa ou empresa tem inúmeras possibilidades de montar estratégias de defesa para procurar estar o mais seguro possível. Iniciamos compreendendo conceitos desse novo universo. Pilares ou princípios da segurança da informação são conceitos que ajudam a nortear e sustentar as práticas, estratégias e políticas de proteção de dados nas organizações. Entre os elementos fundamentais a serem protegidos, que compõem a tecnologia, temos as pessoas, os processos, as informações e cada uma dessas partes, com suas particularidades, como estudaremos nesta aula. Começaremos com as definições básicas para podermos nos proteger e, com esse ferramental, poderemos tomar as melhores decisões para nosso cotidiano e nossa empresa em termos de segurança. Pensemos em uma situação simples que pode acontecer com qualquer um de nós: Um funcionário de uma empresa de tecnologia está trabalhando em um novo projeto que envolve informações confidenciais sobre um cliente. O funcionário deixa seu computador desbloqueado quando vai ao banheiro, e um colega de trabalho acessa o computador e visualiza as informações confidenciais. E agora? Quais as consequências dessa propriedade da informação: a confidencialidade? VAMOS COMEÇAR (INTRODUÇÃO + DESENVOLVIMENTO + CONCLUSÃO) Estudante, esta videoaula foi preparada especialmente para você. Nela, você irá aprender conteúdos importantes para a sua formação profissional. Vamos assisti-la? 1. Princípios de segurança da informação A segurança da informação protege a informação de diversos tipos de ameaça para garantir a continuidade dos negócios, minimizando os danos e maximizando o retorno dos investimentos e oportunidades (ABNT ISO/IEC 27002:2013). A segurança da informação envolve identificação, proteção, detecção, resposta e recuperação (NIST, 2020). Figura 1 Elementos que envolvem a segurança da informação Segurança da Informação Identificação Proteção Detecção Resposta Recuperação Fonte: adaptado de NIST (2020).26/03/2025, 19:48 Os princípios de segurança da informação iniciaram-se pela tríade conhecida como CID, que contempla as iniciais dos princípios de Confidencialidade, Integridade e Disponibilidade. Esses princípios foram estabelecidos internacionalmente, por meio das normas ISO (Internacional Organization for Standardization) e pela IEC (International Electrotechnical Commission), sob a gestão do Comitê ISO de Avaliação de Conformidade (ISO Committee on Conformity assessment (ISO/CASCO)). No Brasil, a Associação Brasileira de Normas Técnicas (ABNT) é a instituição responsável por elaborar e administrar as Normas Brasileiras (NBR) e regras técnicas para diferentes segmentos do país. Por isso, temos as definições dos princípios de segurança da informação colocados na ABNT NBR ISO/IEC 27001 e 27002, que servem para que as organizações adotem um modelo adequado de estabelecimento, implementação, operação, monitorização, revisão e gestão de um sistema de gestão de segurança da informação. Em 2022, houve uma atualização dessas normas em alguns itens, porém usaremos as definições de 2013, pois as de 2022 ainda não estão traduzidas. Segundo a norma ABNT NBR ISO/IEC 27001:2013, (ISO 27001, 2013): a. Confidencialidade é a propriedade de que a informação não esteja disponível ou seja revelada a indivíduos, entidades ou processos não autorizados. b. Integridade é a propriedade de salvaguarda da exatidão e completeza de ativos. C. Disponibilidade está relacionada ao tempo e à acessibilidade que se tem dos dados e sistemas da organização. Essa tríade é de vital importância para proteção das informações e foi complementada no decorrer do tempo com outras propriedades extremamente importantes também: d. Autenticidade busca garantir que determinada pessoa ou sistema é, de fato, quem ela diz ser. e. Não-Repúdio (Irretratabilidade) busca garantir que o usuário não tenha condições de negar ou contrariar o fato de que foi ele quem gerou determinado conteúdo ou informação. f. Legalidade é o aspecto de legislação e normatização. Figura 2 I Tríade da segurança da informação (CID) Confidencialidade SEGURANCA DA INFORMAÇÃO Integridade Disponibilidade26/03/2025, 19:48 Fonte: Nakamura (2020, p. 7). Essas propriedades são a base de implementação dos objetivos a serem definidos, alcançados e mantidos pela segurança de TI. 2. Fundamentos iniciais importantes a serem discutidos acerca da segurança da informação Além dos princípios, temos que compreender os conceitos que utilizaremos em toda esta disciplina. Eles também estão definidos na ABNT NBR ISO/IEC 27001 e 27002. Informação É um ativo que, como qualquer outro ativo importante para os negócios, tem um valor para a organização e consequentemente necessita ser adequadamente protegido (ABNT NBR 17999, 2005). Ativo É qualquer elemento que tenha valor para uma organização. Pode ser a informação, equipamentos ou pessoas. Agente de ameaça É aquele que explora intencionalmente uma vulnerabilidade por meio de algum método ou técnica de ataque. Técnica de ataque São definidos padrões de atividades ou métodos associados a um ator de ameaça específico ou grupo de atores de ameaça. Ameaça Causa potencial de um incidente indesejado, que pode resultar em danos a um sistema ou organização. Caracterizada qualquer ação, acontecimento ou entidade que possa agir sobre um ativo, pessoa ou processo. As ameaças só existem se houver vulnerabilidades. Vulnerabilidade É uma definição importante em segurança da informação por se tratar do elemento que é explorado em ataques. Uma vulnerabilidade é um ponto fraco que, uma vez explorado, resulta em um incidente de segurança. Segundo a ISO/IEC 13335-1:2004, ela inclui fraquezas de um ativo ou grupo de ativos que pode ser explorado por uma ameaça. Os ataques sempre ocorrerão onde há as vulnerabilidades (pontos fracos) pessoais ou da empresa. Por isso, a importância do conhecimento dessas fraquezas e o correto tratamento delas em diversas camadas. Podemos ter vulnerabilidades de segurança da informação em diversas amplitudes, como no ser humano, meio físico, hardware, protocolo, sistema operacional, aplicação, rede, arquitetura, novas tecnologias, entre outros. Controles26/03/2025, 19:48 251_u1_seg_aud_sis Englobam mecanismos de defesa e uso de medidas e técnicas de segurança de redes. Os controles de segurança podem ser físicos, tecnológicos ou processos, e são aplicados nos ativos para remover as vulnerabilidades. Risco É a probabilidade de um agente de ameaça explorar vulnerabilidades de ativos utilizando alguma técnica de ataque, o que faz com que uma ameaça se torne um incidente de segurança, causando impactos à empresa. Uma das formas de reduzir os riscos das empresas é o tratamento das vulnerabilidades, para que elas não possam ser exploradas (Nakamura, 2016). Evento de segurança da informação Identifica uma possível violação da política de segurança da informação. Incidente de segurança da informação Eventos de segurança da informação indesejados ou inesperados que têm uma probabilidade significativa de comprometer as operações. Impacto de segurança da informação É o resultado dos incidentes de segurança da informação. Figura 3 Riscos em ativos Ativo possui Risco explora Vulnerabilidade Controle Agente de ameaça utiliza Técnica de ataque origina Ameaça ocorre vira Probabilidade gera Incidente Impacto26/03/2025, 19:48 Fonte: Lorem ipsum dolor sit amet. 3. Elementos a serem protegidos: pessoas, informação e ativos Com o uso de estratégia como o mapeamento de fluxo de informação, você pode entender a amplitude de proteção necessária. Basicamente, há três grandes grupos de elementos a serem protegidos (Nakamura; Geus, 2007): Pessoas: possuem informações que podem ser obtidas de várias formas, sejam elas maliciosas ou não. Os agentes de ameaça exploram as fraquezas ou vulnerabilidades humanas. A engenharia social, por exemplo, é um ataque que explora características humanas como a boa vontade ou a inocência para a obtenção de informações confidenciais. Outro exemplo é o suborno, pelo qual uma pessoa pode vender determinada informação. Ativos: há ativos físicos e tecnológicos que devem ser protegidos. Exemplos de ativos físicos são hardwares ou locais físicos. Já exemplos de ativos tecnológicos são sistemas operacionais, aplicativos, sistemas e softwares de forma geral. Informação: é o principal elemento a ser protegido, e é aquele que trafega de formas diferentes por variados elementos, o que leva às necessidades de proteção também das pessoas e dos ativos físicos e tecnológicos. Aqui, você teve um panorama geral dos princípios da segurança da informação. Bons estudos!26/03/2025, 19:48 ptcldd_251_u1_seg_aud_sis VAMOS EXERCITAR Começamos a compreender que a segurança é algo muito importante pelo valor dado às informações, sendo elas um dos bens mais valiosos que as corporações possuem. Nesse sentido, pessoas farão esforços para conseguir determinadas informações, mesmo que de formas não tão éticas. Assim, as informações podem ser vazadas, modificadas ou destruídas, pode haver negação de serviços dos sistemas da empresa, entre outros. Esses são apenas alguns pequenos exemplos dos problemas que podem ser causados nesse universo dos dados e informações. Respondendo às perguntas sobre se estamos seguros, a verdade é: não, no mundo digital não estamos seguros. Mas podemos ter o conhecimento e programar estratégias para nos mantermos o mais seguros possível. Devemos sempre elaborar estratégias focadas nos pilares ou princípios da segurança da informação, pois eles visam a garantir os princípios da informação. Devemos compreender que há três aspectos fundamentais que compõem qualquer ambiente a ser trabalhado quando nos referimos à segurança, que são as pessoas, os ativos e a informação, e esses aspectos se encontram interligados entre pessoas, processos e tecnologia. Lembremo-nos sempre que a proteção é feita em camadas, dificultando ao máximo todas as possibilidades de ataques. Sobre a situação simples, colocada no início, de uma pessoa deixar o computador aberto, devemos considerar: Resolução: Para evitar essa situação, o funcionário deve: Sempre bloquear o computador quando não estiver usando. Não deixar informações confidenciais visíveis na tela do computador. Usar uma senha forte para o computador. Consequências por não resolver o problema: O vazamento de informações confidenciais pode causar danos à empresa e ao cliente. cliente pode perder a confiança na empresa e pode processá-la por danos. Medidas preventivas: As empresas devem adotar medidas para conscientizar os funcionários sobre a importância da confidencialidade das informações. Essas medidas podem incluir treinamentos, políticas de segurança e campanhas de conscientização. A adoção dessas medidas ajudará a proteger as informações confidenciais da empresa.26/03/2025, 19:48 ptcldd 251 u1 aud Compreendendo os conceitos iniciais de segurança da informação, começamos a entender a vasta e ampla missão que temos pela frente, que é a de se antecipar aos invasores, enxergar nossas fraquezas e elaborar estratégias para minimizar os problemas de segurança que teremos no futuro. 6d Saiba mais Dicas de leitura: BARRETO, Jeanine S. et al. Fundamentos de segurança da informação. Grupo A, 2018. Disponível em: Minha Biblioteca, Em seu primeiro capítulo (p. 13), Conceitos básicos de segurança da informação, temos ampla discussão sobre a importância da utilização da segurança da informação no contexto organizacional. Os autores definem e diferenciam as categorias de ativos existentes em uma empresa. texto reforça e complementa conceitos trazidos na aula, como vulnerabilidade e ameaças dos ativos. Em seu segundo capítulo (p. 21): Conceito e valor da informação, identifica-se a importância e o valor da informação no contexto organizacional, as fases do ciclo de vida da informação e a classificação das informações (pública, interna, confidencial, secreta) Em seu décimo terceiro capítulo (p. 165): Normas de segurança em TI, são apresentadas as normas de segurança em TI, como, por exemplo, a família 27.000. Aula 2 PRINCÍPIOS DE SEGURANÇA DA INFORMAÇÃO estabelecimento de um Sistema de Gestão de Segurança da Informação (SGSI) é um ponto importante para uma atuação holística em segurança da informação. PONTO DE PARTIDA (CONTEXTUALIZAÇÃO + ACOLHIMENTO) estabelecimento de um Sistema de Gestão de Segurança da Informação (SGSI) é um ponto importante para uma atuação holística em segurança da informação. Você pode certificar o SGSI de sua empresa de acordo com a norma ABNT NBR ISO/IEC 27001, enquanto a ABNT NBR ISO/IEC 27002 foca nos objetivos de controles de segurança. Cybersecurity Framework possui uma abordagem integrada de diferentes aspectos de segurança importantes, enquanto o CIS Controls estabelece uma forma mais prática de trabalho.19:48 Quando falamos em riscos da segurança da informação, pensamos em eventos que podem comprometer a segurança das informações, colocando em risco as propriedades da segurança da informação e tudo que cerca o ambiente seguro da corporação. Esses riscos podem ser causados por fatores internos ou externos à organização. Como exemplo de fatores internos, temos os erros humanos, como o uso de senhas fracas ou compartilhadas, a falta de treinamento sobre segurança da informação, falhas de processos ou sistemas, falhas no hardware ou software ou vulnerabilidades de segurança não corrigidas. E como exemplos de fatores externos podemos ter ataques cibernéticos dos mais variados e também eventos naturais, como tempestades, alagamentos e, até mesmo, falhas de energia. Os riscos da segurança da informação podem ter consequências graves para as organizações, como perda ou vazamento de dados confidenciais que podem levar a fraudes, roubo de identidade ou outros crimes; danos na reputação da organização que podem afetar sua capacidade de fazer negócios; perda de receita por uma interrupção dos negócios, entre outros. A estratégia de segurança deve ser definida a partir da avaliação de riscos, que prioriza as ações de acordo com o cálculo da probabilidade e do impacto envolvido no caso de um agente de ameaça explorar vulnerabilidades de ativos. objetivo é evitar que os riscos sejam uma possibilidade, sendo a ameaça um incidente de segurança, que resulta em impactos. A gestão de riscos da segurança da informação, definida pela ABNT NBR ISO/IEC 27005:2011, é um processo contínuo que deve ser realizado por todas as organizações, independentemente de seu tamanho ou setor. Conforme nos mostra a gestão de riscos da segurança da informação, após a avaliação de riscos, o tratamento é realizado, enquanto os processos de comunicação e consulta e também de monitoramento e revisão são efetuados o tempo todo. Vamos utilizar os processos definidos na norma para realizar um mapeamento de riscos específicos para a segurança da informação e utilizaremos os controles de segurança ou mecanismos de defesa que conheceremos em nossas aulas para nos protegermos. Sempre temos que pensar em situações de ataque antes que elas aconteçam, para podermos mapear os riscos, fazer a prevenção e manter estratégias. Vamos antecipar uma situação comum: Uma empresa de comércio eletrônico é alvo de um ataque cibernético. Os atacantes conseguem acessar dados de clientes, incluindo nomes, endereços, números de cartão de crédito e senhas. que podemos fazer diante dessa situação? VAMOS COMEÇAR (INTRODUÇÃO + DESENVOLVIMENTO + CONCLUSÃO) Estudante, esta videoaula foi preparada especialmente para você. Nela, você irá aprender conteúdos importantes para a sua formação profissional. Vamos assisti-la? 1. Riscos em segurança da informação26/03/2025, 19:48 A ABNT NBR ISO/IEC 27005:2011 define, em sua página 1, os riscos de segurança da informação como "a possibilidade de uma determinada ameaça explorar vulnerabilidades de um ativo ou de um conjunto de ativos, desta maneira prejudicando a organização". A ABNT NBR ISO/IEC 27002:2013 é uma norma obrigatória para a definição de controles de segurança da informação. A norma estabelece que a seleção de controles de segurança da informação depende das decisões da organização, baseadas nos critérios para aceitação de risco, nas opções para tratamento do risco e no enfoque geral da gestão de risco aplicado à organização. Convém também que a seleção dos controles de segurança esteja sujeita a todas as legislações e regulamentações nacionais e internacionais relevantes. A seleção de controles também depende da maneira pela qual os controles interagem para prover uma proteção segura (ISO 27002, 2013). Riscos são eventos que podem ocorrer e precisamos conhecê-los para garantir a segurança adequada com a implementação de controles. Temos riscos diferentes a serem analisados: há os riscos aceitos, riscos residuais e novos riscos não identificados ou emergentes, e é necessário estar preparado para possíveis incidentes de segurança. 2. Mapeamento, classificação e contramedidas dos riscos A identificação de riscos envolve todos esses elementos: ativos, vulnerabilidades, ameaças, agentes de ameaças. A análise e a avaliação de riscos são feitas com o cálculo da probabilidade e do impacto de cada um dos eventos identificados, formando uma matriz de riscos. É a partir desse ponto que os controles de segurança ou mecanismos de defesa são definidos e implementados no tratamento dos riscos. Risco = o produto entre a probabilidade e o impacto. = Risco = Probabilidade (de ocorrência) * Impacto (gerado) Alto, com os valores 6 e 9. Médio, com os valores 3 e 4. Baixo, com os valores 1 e 2. Figura 1 Classificação dos riscos Probabilidade 1 2 3 Impacto B M A 1 B 1 2 3 1 Insignificante 2 M 2 4 6 Baixo 3 A 3 6 9 Risco Médio 4 E 4 8 12 Alto 12 Extremo Fonte: Nakamura (2020, p. 10).26/03/2025, 19:48 Contramedidas dos riscos Uma vez que os riscos tenham sido identificados e analisados, o próximo passo é a avaliação dos riscos, que essencialmente realiza cálculos, considerando o tratamento desses riscos. Os riscos podem ser tratados da seguinte forma: Mitigação ou redução: aplicação de controles de segurança, contramedidas ou mecanismos de defesa. Aceitação: há situações em que os controles de segurança são muito caros ou o risco é considerado muito baixo, o que leva a organização à decisão pela aceitação do risco. Nesse caso, o monitoramento é fundamental. Eliminação: o risco pode ser evitado ou eliminado. Nessa situação, para que não haja riscos, um ativo é inutilizado. Transferência: o risco pode ser transferido, como em um seguro ou, no caso de TI, com a contratação de terceiros ou de um data center, por exemplo 3. Controles de segurança ou mecanismos de defesa A proteção, que visa a prevenção contra os riscos identificados, analisados e avaliados, é feita pela definição e implementação de controles de segurança, que engloba mecanismos de defesa e uso de medidas e técnicas de segurança de redes. Os controles de segurança podem ser físicos, tecnológicos ou processos, e são aplicados nos ativos para remover as vulnerabilidades. Figura 2 Controles de segurança Ativo é aplicado possui elimina Físico Vulnerabilidade Controle Tecnologia Processo Fonte: Nakamura (2020, p. 13). Controles de segurança podem ser: Físicos, como um controle de acesso ao data center, câmeras de vigilância, sistemas de alarmes, guardas,26/03/2025, 19:48 ptcldd_251_u1_seg_aud_sis Tecnológicos, como um firewall para controle de acesso de rede, VPN (Rede Privada Virtual), biometria, antivírus criptografia. Processuais, como uma política bem elaborada de troca contínua de senhas; como e com que frequência fazer os backups, conscientização das pessoas sobre como agir em suas redes sociais ou com um pendrive. Regulatórios, como a Lei Geral de Proteção de Dados. A norma ABNT NBR ISO/IEC 27002:2013 define seções, objetivos de controle e controles de segurança da informação. São no total 14 seções, 35 objetivos de controle e 114 controles. Entre essas seções, temos a Política de segurança da informação; controles de acesso; criptografia; segurança física e do ambiente; aspectos de segurança da informação na gestão da continuidade do negócio e conformidade, entre muitos outros aspectos. Esses 14 agrupamentos de controles de segurança indicam a abrangência de proteção que devemos estabelecer no ambiente e nos ativos. Há controles físicos, tecnológicos, processuais e regulatórios para fins de prevenção, detecção e resposta. O Controle de Segurança para Prevenção de ataques serve para evitar que um risco se torne um incidente. Exemplo: criptografia (C, I) e Firewall, cuja função é limitar as conexões para o ambiente ou para o ativo a ser protegido, abrindo apenas as portas de serviços que podem ser acessadas de forma legítima pelos usuários. Controle de Segurança para Detecção de ataques. Exemplo: sistema de detecção de intrusão (IDS, Intrusion Detection System) que detecta, com base em padrões e assinaturas, ataques ao ambiente ou aos ativos. Resposta a um incidente, como retornar ao estado original antes dos ataques, análise forense computacional. Exemplo: restauração de um sistema que foi atacado ou análise do computador depois de um ataque. Temos que nos atentar que a proteção é feita em múltiplas camadas, com diversos controles para que tenhamos resultados eficazes. VAMOS EXERCITAR Compreendemos o que são os riscos de segurança da informação, como podemos mapeá-los e tentar evitá- los, além de usar mecanismos em nossa defesa. Algumas boas práticas devem ser observadas para minimizar os problemas: Realize uma avaliação de riscos: essa avaliação deve identificar os ativos de informação da organização, as ameaças e os riscos associados a cada ativo. Implemente um plano de segurança: deve-se definir as medidas de segurança necessárias para mitigar os riscos identificados. Teste e revise plano de para garantir que ele funcione conforme revise-o regularmente para incorporar novas ameaças e riscos.26/03/2025, 19:48 ptcldd_251_u1_seg_aud_si Sobre a situação da empresa de comércio eletrônico que é alvo de um ataque cibernético: Resolução: Para mitigar os riscos desse ataque, a empresa deve: Notificar os clientes sobre o vazamento de dados; oferecer aos clientes assistência para proteger suas contas; investigar o ataque e tomar medidas para evitar que ele aconteça novamente. Consequências por não resolver o problema: os clientes podem ser vítimas de fraudes e outros crimes. A empresa também pode sofrer danos à sua reputação. 6d Saiba mais Dicas de leitura: BARRETO, Jeanine S. et al. Fundamentos de segurança da informação. Grupo A, 2018. Disponível em: Minha Biblioteca. Em seu décimo primeiro capítulo (p.123), Técnicas e tecnologias disponíveis para defesa da informação, é demonstrada a importância dos mecanismos de segurança da informação. Em seu décimo terceiro capítulo (p. 165): Normas de segurança em TI, são trazidas as normas de segurança em TI, a que nos referimos nesta aula, como a família 27.000. AGRA, Andressa D.; BARBOSA Fabrício M. Segurança de sistemas da informação. Grupo A, 2019. Disponível em: Minha Biblioteca. No nono capítulo (p. 116): Normas vigentes sobre segurança da informação, são especificados termos e definições, como impacto, riscos de segurança da informação, ação de evitar o risco, estimativa de riscos, identificação de riscos e redução do risco. Aula 3 SEGURANÇA DE REDES O cenário atualmente apresentado é de uma grande dependência das redes de computadores e suas aplicações, com distribuições complexas e cada vez mais diversificadas, como, por exemplo, as aplicações em nuvens, os automóveis autônomos, internet das coisas, entre outros. Nesse cenário, a garantia da segurança é extremamente preocupante. PONTO DE PARTIDA (CONTEXTUALIZAÇÃO + ACOLHIMENTO)26/03/2025, 19:48 O cenário atualmente apresentado é de uma grande dependência das redes de computadores e suas aplicações, com distribuições complexas e cada vez mais diversificadas, como, por exemplo, as aplicações em nuvens, os automóveis autônomos, internet das coisas, entre outros. Nesse cenário, a garantia da segurança é extremamente preocupante. A internet é a rede das redes pela qual se movimenta a economia global e da qual é inegável nossa participação diária. O protocolo TCP/IP é o grande responsável pelo mundo conectado em que vivemos e o que mais sobre as possibilidades de ataques. Nesse contexto, devemos conhecer os possíveis problemas nas redes hoje, nos anteciparmos ao que poderá vir e nos prevenirmos da melhor maneira possível. Pensando nesses aspectos, podemos enumerar algumas questões: quais são os principais problemas de segurança e as principais ameaças na Internet? Quais os aspectos técnicos de protocolos que os criminosos exploram? Quais tecnologias estão disponíveis para ajudar a aumentar a segurança? Vamos trazer, nesta aula, exemplos clássicos do que vivenciamos em nosso cotidiano para já pensarmos no que está por vir. É uma jornada em que precisamos estar à frente dos atacantes, com muito estudo e estratégias. Nada melhor que o conhecimento para imaginar o que virá no futuro. Já sabemos que temos que identificar e mapear os riscos e agora vamos trazer alguns pontos em relação a metodologias quando avaliamos a segurança e posterior proteção de redes de computadores. Em geral, a prática usada por invasores, segundo McNab (2019, p. 44), envolve quatro passos, sendo o primeiro o reconhecimento e identificação das redes, hosts e usuários; pode ser interessante fazer o scanning de vulnerabilidades para identificar falhas, o aprofundamento manual e a exploração dessas vulnerabilidades, e a evasão dos sistemas de segurança. Sabemos as técnicas, agora temos que fazer a defesa com contramedidas apropriadas. Pensemos na situação de uma pequena empresa conectada à internet: Uma pequena revendedora de baterias possui uma rede local com 10 computadores, incluindo servidores, estações de trabalho e dispositivos móveis. A rede é conectada à internet e possui um firewall. Um hacker consegue invadir a rede da empresa e roubar dados confidenciais, como informações de clientes e funcionários. VAMOS COMEÇAR (INTRODUÇÃO + DESENVOLVIMENTO + CONCLUSÃO) Estudante, esta videoaula foi preparada especialmente para você. Nela, você irá aprender conteúdos importantes para a sua formação profissional. Vamos assisti-la? 1. Vulnerabilidades de rede Os ataques estão cada vez mais elaborados e temos que nos aprofundar mais nos conhecimentos para das26/03/2025, 19:48 ptcldd 251 Quanto às configurações de rede, vamos trazer o protocolo TCP/|P (Transmission Control Protocol/Internet Protocol), que fornece a estrutura da internet. Lembramos que nesse protocolo temos algumas camadas importantes, como a camada de host/rede ou de enlace, que pode ser o Ethernet, por exemplo, enquanto a camada de inter-rede tem como exemplos os protocolos IP e IPSec. Já a camada de transporte envolve o TCP e UDP, enquanto a camada de aplicação envolve os serviços, como o HTTP (Hypertext Transfer Protocol) ou o SSH (Secure Shell) (Tanenbaum; Wetherall, 2011). As vulnerabilidades de rede em computadores referem-se a fraquezas, falhas ou exposições que podem ser exploradas por indivíduos mal intencionados para comprometer a segurança e a integridade de sistemas e dados. Essas vulnerabilidades podem se manifestar em diferentes camadas de uma rede de computadores, incluindo hardware, software, protocolos e aplicações. Aqui está uma explicação mais detalhada sobre cada tipo de vulnerabilidade: Vulnerabilidades de hardware: falhas de hardware, como dispositivos de rede defeituosos, falhas em switches, roteadores ou firewalls. Impacto: problemas de hardware podem causar interrupções na rede ou abrir portas para ataques, caso um dispositivo não esteja funcionando conforme esperado. Vulnerabilidades de softwares: bugs de software, falhas de segurança, vulnerabilidades de sistemas operacionais e aplicativos. Impacto: essas vulnerabilidades podem permitir que invasores explorem o software para ganhar acesso não autorizado, executar código malicioso ou causar mau funcionamento dos sistemas. Vulnerabilidades de protocolos: de rede, como TCP/IP, BGP, DNS, etc. Impacto: falhas em protocolos podem ser exploradas para redirecionar o tráfego de rede, interceptar dados ou realizar ataques de spoofing. Vulnerabilidades de aplicações: em aplicativos web, servidores de e-mail, sistemas de gerenciamento de banco de dados, entre outros. Impacto: podem ser exploradas para obter acesso não autorizado, vazar dados sensíveis ou realizar ataques direcionados. É fundamental entender que a segurança de rede envolve a identificação e a correção de todas essas vulnerabilidades. Isso é feito por meio de práticas, como o monitoramento contínuo, a aplicação de patches de segurança, a configuração adequada de firewalls e outros dispositivos de segurança, além da educação dos usuários para evitar ameaças como phishing. 2. Ameaças e ataques à rede Ameaças e ataques à rede de computadores podem ter origem em várias fontes, incluindo pessoas (hackers), malware, ataques de negação de serviço (DoS e DDoS), ataques de força bruta e ataques do tipo "homem no meio". Hackers: são indivíduos com conhecimento avançado em sistemas de computação que podem ser benignos (hackers éticos) ou maliciosos (hackers crackers). Ameaças: hackers podem explorar vulnerabilidades em sistemas para ganhar acesso não autorizado, roubar informações confidenciais ou realizar ataques cibernéticos. Hackers éticos ajudam a identificar e corrigir vulnerabilidades, enquanto os crackers buscam26/03/2025, 19:48 ptcldd_251_u1_seg_aud_sis Malware: é um software malicioso projetado para causar danos aos sistemas ou roubar informações. Ameaças: vírus, Trojan (cavalos de Troia), um software que traz escondido em seu interior programações ocultas; Worms (vermes), que se multiplicam e mudam seu conteúdo, com a exploração de vulnerabilidades; Ransomware, que é o "sequestro" dos dados por criptografia e cobrança de valor; Hoax, que são boatos, fake Backdoor (porta dos fundos), um programa que permite acesso de uma máquina a um invasor de computador remotamente; Spoofing, um tipo de ataque que consiste em mascarar pacotes IP, utilizando endereços de remetentes falsos; Phishing (pescaria), que tem o objetivo de "pescar" informações e dados pessoais importantes através de mensagens falsas e com intenções financeiras. Esses ataques podem se espalhar por redes, infectar dispositivos e executar ações prejudiciais, como roubar senhas, exfiltrar dados ou danificar sistemas, entre dezenas de DoS (Negação de Serviço) e DDoS (Ataque Distribuído de Negação de Serviço): buscam sobrecarregar os recursos de um servidor ou rede, tornando-os inacessíveis. Ameaças: ataques DoS são normalmente realizados por uma única fonte, enquanto os ataques DDoS envolvem uma rede de dispositivos comprometidos. Ambos podem causar interrupções nos serviços online, tornando sistemas inutilizáveis para usuários legítimos. Ataque de Força Bruta: tentam descobrir senhas, adivinhando-as repetidamente. Ameaças: hackers utilizam programas automatizados para testar todas as combinações possíveis de senhas até encontrar a correta. Isso pode comprometer contas e sistemas que usam senhas fracas ou padrões previsíveis. Ataque "Homem do Meio" (Man-in-the-Middle MitM): envolve um intermediário que intercepta a comunicação entre duas partes sem que elas saibam. Ameaças: os atacantes podem ler, modificar ou injetar dados na comunicação, comprometendo a confidencialidade e a integridade das informações transmitidas. Isso é especialmente crítico em transações financeiras, comunicações seguras e redes Wi-Fi públicas não seguras. 3. Proteção à rede Proteger redes de computadores é uma prioridade para manter a segurança dos dados e sistemas. Existem diversas medidas que podem ser implementadas para fortalecer a segurança de uma rede. Firewall: para controlar o tráfego de entrada e saída, bloqueando tráfego indesejado ou malicioso. Atualizações de software: mantenha sistemas operacionais, aplicativos e dispositivos atualizados com as últimas correções de segurança (patches) para mitigar vulnerabilidades conhecidas. Autenticação forte: utilize autenticação de múltiplos fatores (MFA) para adicionar uma camada extra de segurança ao login, exigindo algo além de uma senha, como um código de autenticação ou uma impressão digital. Políticas de senha forte: implemente políticas que exijam senhas complexas e a troca regular de senhas. Criptografia: utilize para proteger a confidencialidade dos dados em trânsito, especialmente em redes públicas.26/03/2025, 19:48 ptcldd Controle de acesso: defina permissões de acesso estritas para limitar quem pode acessar determinados recursos e dados. Sistemas de Detecção de Intrusões (IDS) e Prevenção de Intrusões (IPS): implemente para identificar e responder a atividades suspeitas ou invasões em tempo real. Monitoramento de rede: em busca de atividades anormais ou não autorizadas. Backup regular: realize para dados críticos e verifique se eles podem ser restaurados com sucesso. Conscientização dos usuários: eduque os usuários sobre as melhores práticas de segurança, incluindo a detecção de phishing e a importância de senhas fortes. Políticas de segurança: desenvolva políticas de segurança claras e rigorosas e certifique-se de que todos os funcionários as sigam. Segmentação de rede: divida a rede em segmentos para limitar a propagação de ameaças, caso uma parte da rede seja comprometida. Em uma rede segura, a criação de uma zona desmilitarizada ou DeMilitarized Zone (DMZ), é uma técnica importante. Uma DMZ é uma rede específica que fica entre uma rede pública, como a internet, e a rede interna. Com essa segmentação, a rede interna conta com uma camada adicional de proteção, pois os acessos são permitidos para os serviços disponibilizados na DMZ, mas não para a rede interna. Testes de segurança: realize testes de penetração e avaliações de vulnerabilidade regularmente para identificar e corrigir possíveis fraquezas. Políticas de controle de dispositivos móveis: implemente políticas para gerenciar dispositivos móveis corporativos, incluindo a capacidade de apagar dados remotamente. Gerenciamento de logs: mantenha registros detalhados de atividades na rede e revise-os regularmente em busca de anomalias. Plano de resposta a incidentes: desenvolva um plano para lidar com ameaças de maneira eficaz quando ocorrerem. Segurança física: proteja o acesso físico aos servidores e equipamentos de rede, garantindo que apenas pessoal autorizado tenha acesso. Auditorias de segurança: realize auditorias de segurança regulares para garantir a conformidade com políticas e padrões de segurança. Atualização de políticas: mantenha as políticas de segurança atualizadas para se adaptar às mudanças nas ameaças cibernéticas e nas tecnologias. Implementar uma combinação dessas medidas de segurança ajuda a criar uma rede mais robusta e resiliente contra ameaças cibernéticas. A segurança da rede deve ser uma preocupação contínua para enfrentar os desafios em constante evolução no mundo digital.26/03/2025, 19:48 VAMOS EXERCITAR Para proteger efetivamente as redes de computadores, é necessário adotar uma abordagem abrangente, combinando a segurança em hardware, software, protocolos e aplicações, e estar ciente das ameaças emergentes e das melhores práticas de mitigação de vulnerabilidades. Na pequena empresa de baterias, que possui uma rede interligada na internet, pela qual o hacker passou pelo firewall, o que podemos fazer? Resolução: A empresa pode implementar as seguintes medidas de segurança: Uso de senhas fortes e únicas para todos os dispositivos conectados à rede; atualização regular dos softwares e sistemas operacionais; instalação de software antivírus e antimalware; uso de firewall para filtrar o tráfego de entrada e saída, mais bem implementado; implementação de políticas de segurança para funcionários; implementação de um sistema de autenticação multifatorial; monitoramento da rede para detectar atividades suspeitas. 6d Saiba mais Leia: COMER, Douglas E. Redes de computadores e internet. 6 ed. Porto Alegre: Grupo A, 2016. Disponível em: Minha Biblioteca. capítulo 29 (p. 444) traz amplas informações sobre segurança em redes. MORAES, Alexandre F. D. Redes de computadores: fundamentos. 8. ed. São Paulo: Saraiva, 2020. O capítulo 12 (p. 189) descreve firewall, proxy, portas TCP/IP, detecção e prevenção de intrusão, DOS, DDOS. LACERDA, Paulo S.P. et al. Projeto de redes de computadores. Porto Alegre: Grupo A, 2022. Disponível em: Minha Biblioteca. Em seu capítulo 7 (p. 103), veja a importância dos elementos seguros e suas configurações para a rede. Aula 4 CRIPTOGRAFIA A criptografia desempenha um papel fundamental na segurança da informação, pois é uma técnica que protege os dados, tornando-os ilegíveis para qualquer pessoa que não possua a chave de descriptografia apropriada. Observe que ela vem ao encontro dos princípios da segurança da informação.26/03/2025, 19:48 PONTO DE PARTIDA (CONTEXTUALIZAÇÃO + ACOLHIMENTO) Confidencialidade: a criptografia é usada para proteger a confidencialidade dos dados, garantindo que apenas pessoas autorizadas possam acessá-los. Isso é crucial para proteger informações sensíveis, como dados pessoais, segredos comerciais e informações financeiras. Integridade dos dados: a criptografia ajuda a verificar a integridade dos dados, garantindo que eles não tenham sido alterados ou corrompidos durante a transmissão ou armazenamento. Qualquer alteração nos dados criptografados resulta em uma quebra da integridade e a detecção de possível manipulação. Autenticação: a criptografia é usada em processos de autenticação para verificar a identidade de usuários, sistemas ou dispositivos. Ela pode ser usada para garantir que apenas entidades confiáveis tenham acesso aos recursos da rede. Em resumo, a criptografia é uma ferramenta essencial para proteger a privacidade, a integridade e a confidencialidade das informações em sistemas de informação, redes e comunicações. Ela é fundamental na garantia da segurança da informação em um mundo cada vez mais digital e interconectado. Como utilizar a criptografia para minimizar os danos a informações roubadas? Vejamos: Uma clínica de estética armazena informações sensíveis de clientes, como números de cartão de crédito e endereços de e-mail, em seus servidores. Um hacker conseguiu invadir um dos servidores da empresa e roubar esses dados. Como impedir que esses dados sejam usados para cometer fraudes ou outros crimes? VAMOS COMEÇAR (INTRODUÇÃO + DESENVOLVIMENTO + CONCLUSÃO) Estudante, esta videoaula foi preparada especialmente para você. Nela, você irá aprender conteúdos importantes para a sua formação profissional. Vamos assisti-la? 1. Criptografia ao longo do tempo Para Moraes (2020, p. 192), criptografia é a ciência que, por meio da matemática, permite criptografar (cripto = esconder) e descriptografar dados. Ao longo dos anos, a criptografia foi evoluindo até chegarmos ao que conhecemos hoje dentro da computação. Você sabia que ao entrar na internet e digitar https ou usar o serviço de mensagens WhatsApp você está utilizando a criptografia? Sim, mesmo sem saber, a utilizamos bastante. A história da criptografia começa em 50 a.C., com a Cifra de César que é uma das formas mais antigas de criptografia conhecidas, atribuída ao imperador romano Júlio César Ela envolve o deslocamento das letras do alfabeto por um número fixo de posições. Por exemplo, um deslocamento de 3 letras torna "HELLO" em "KHOOR". Em seguida veio, a Cifra de Vigenère conhecida em meados do século XVI, que foi desenvolvida por Blaise de Vigenère; essa cifra usa uma chave para realizar vários deslocamentos no alfabeto. Ela é uma forma de criptografia de substituição e uma das tecnicas mais avançadas da epoca.26/03/2025, 19:48 ptcldd_251_u1_seg_aud_sis Com o tempo, foi criada a Cifra de Substituição de Jefferson, por volta do século XVIII, desenvolvida por Thomas Jefferson, e era um dispositivo mecânico para criptografar mensagens, usando discos intercambiáveis com alfabetos embaralhados. Também considerado por muitos historiadores uma forma de criptografia, o Código Morse do século XIX é uma técnica que usa sequências de pontos e traços para representar letras e números. Foi amplamente utilizada nas comunicações telegráficas e foi uma das primeiras formas de comunicação à distância. A evolução veio com a Máquina Enigma, já no século XX, utilizada pela Alemanha nazista durante a Segunda Guerra Mundial, um dos exemplos mais famosos de criptografia mecânica. Ela era capaz de criar códigos complexos que desafiaram os esforços dos Aliados para decifrá-los. Hoje, usamos a Criptografia de Chave Pública, criada nos anos 1970, por Whitfield Diffie e Martin Hellman, também conhecida como criptografia assimétrica, introduziu o conceito de chaves públicas e privadas. Essa inovação permitiu a comunicação segura pela internet. Logo depois, em 1978, surgiu o Algoritmo RSA, inventado por Ron Rivest, Adi Shamir e Leonard Adleman, que é um dos sistemas de criptografia de chave pública mais amplamente utilizado e fornece segurança para muitos sistemas de comunicação e transações online. A Criptografia de Curva Elíptica, de 1985, é uma técnica de criptografia de chave pública que se baseia na matemática de curvas elípticas. Ela oferece níveis elevados de segurança com chaves menores, tornando-a adequada para dispositivos com recursos limitados. Evoluímos para a Criptografia Quântica, já no século XXI, que é uma abordagem que utiliza princípios da física quântica para garantir a segurança das comunicações. Ela explora as propriedades únicas da mecânica quântica para proteger informações de forma inquebrável. Esses são apenas alguns dos principais marcos na história da criptografia. A evolução constante da criptografia é uma resposta às crescentes ameaças cibernéticas e às necessidades de segurança da informação na era digital. A criptografia continua sendo uma ferramenta essencial para proteger a privacidade e a segurança de comunicações e dados sensíveis. E não podemos nos esquecer da antiga e, também hoje, muito utilizada esteganografia, que é a prática de ocultar informações dentro de outra mensagem ou objeto físico para evitar a detecção. A esteganografia pode ser usada para ocultar praticamente qualquer tipo de conteúdo digital, incluindo texto, imagem, vídeo ou conteúdo de áudio. Esses dados ocultos são extraídos em seu destino. 2. Aplicações e benefícios da criptografia Proteção de dados em trânsito: protege informações enquanto são transmitidas pela rede. Protocolos como HTTPS, TLS e SSL são amplamente utilizados para garantir a segurança das transações online. Armazenamento seguro: Dados armazenados em dispositivos e servidores podem ser criptografados para impedir o acesso não autorizado. Isso é especialmente importante para proteger informações armazenadas em dispositivos móveis, laptops, servidores na nuvem e unidades USB. Proteção contra ameaças externas: a criptografia ajuda a proteger os dados contra ameaças externas, sniffing) um aos dados criptografados, ele não poderá ler ou utilizar as informações sem a chave adequada.26/03/2025, 19:48 ptcldd_251_u1_seg_aud_sis Conformidade legal: em muitos setores, regulamentações e leis exigem a criptografia de dados sensíveis, como informações de saúde (HIPAA) e dados de cartões de pagamento (PCI DSS). O uso da criptografia ajuda as organizações a cumprir as obrigações legais de proteção de dados. Prevenção contra ransomware: a criptografia pode ser usada para criar backups criptografados de dados críticos, protegendo-os contra ransomware, que criptografa os dados de forma maliciosa até que um resgate seja pago. Proteção de senhas: as senhas armazenadas nos bancos de dados geralmente são criptografadas para garantir que, mesmo se o banco de dados for comprometido, as senhas não sejam imediatamente legíveis para os invasores. Segurança de comunicações móveis: a criptografia é essencial em comunicações móveis, protegendo chamadas telefônicas, mensagens de texto e dados móveis de interceptação e escuta não autorizada. 3. Principais técnicas de criptografia Existem várias técnicas de criptografia na segurança da informação, cada uma com seus próprios algoritmos e aplicações específicas. As principais técnicas de criptografia incluem: Criptografia simétrica (ou de chave secreta): nessa técnica, a mesma chave é usada para criptografar e descriptografar dados. Ela é eficiente e rápida, adequada para comunicações seguras em tempo real. Algoritmos: AES (Advanced Encryption Standard), DES (Data Encryption Standard), 3DES, IDEA. Criptografia de chave pública (ou assimétrica): usa um par de chaves: uma pública, usada para criptografar, e outra privada, usada para descriptografar. Isso permite comunicações seguras sem compartilhar uma chave comum. Algoritmos: RSA, DSA (Digital Signature Algorithm), ECC (Elliptic Curve Cryptography). Hashing criptográfico: usado para criar uma representação fixa (resumo) de dados, geralmente uma sequência de caracteres de tamanho fixo. É amplamente utilizado para verificar a integridade dos dados e criar assinaturas digitais. Algoritmos: SHA-256, MD5 (embora não seja mais considerado seguro para fins críticos). Criptografia de curva elíptica: uma variação da criptografia assimétrica que se baseia na matemática das curvas elípticas. Ela oferece níveis elevados de segurança com chaves menores, tornando-a adequada para dispositivos com recursos limitados. Algoritmos: ECDSA (Elliptic Curve Digital Signature Algorithm), ECDH (Elliptic Curve Diffie-Hellman). Criptografia quântica: baseada em princípios da física quântica, oferece segurança inquebrável, uma vez que a observação de partículas quânticas afeta seu estado. É especialmente eficaz na proteção de comunicações contra-ataques quânticos. Algoritmos: BB84, QKD (Quantum Key Distribution). Criptografia permite que os dados sejam operados enquanto criptografados, sem a necessidade de descriptografá-los. Isso é útil para processamento seguro de dados em serviços de nuvem. Paillier26/03/2025, 19:48 Criptografia pós-quântica: desenvolvida para resistir a ataques de computação quântica, que têm o potencial de quebrar algoritmos criptográficos convencionais. Ainda está em desenvolvimento e pesquisa ativa. Algoritmos em desenvolvimento: NIST está conduzindo um processo de padronização para algoritmos pós-quânticos. Criptografia de container: usada para criar recipientes criptografados que armazenam dados sensíveis, como arquivos e informações de sistema, protegendo-os contra acesso não autorizado. Algoritmos: BitLocker, FileVault. Criptografia de e-mail: usada para proteger mensagens de e-mail, garantindo que apenas o destinatário autorizado possa Algoritmos: PGP (Pretty Good Privacy), S/MIME (Secure/Multipurpose Internet Mail Extensions). Criptomoedas e blockchain: uma criptomoeda é uma forma de moeda digital que utiliza criptografia para garantir transações seguras e para controlar a criação de novas unidades. blockchain é a tecnologia subjacente às criptomoedas, mas também tem várias aplicações além das moedas digitais. Ele é um registro público e distribuído de todas as transações que ocorrem em uma rede, formando uma cadeia contínua de blocos. Essas são algumas das principais técnicas de criptografia na segurança da informação. A escolha da técnica depende das necessidades específicas de segurança e das características da implementação, como eficiência, escalabilidade e resistência a ameaças conhecidas. VAMOS EXERCITAR A criptografia desempenha um papel fundamental na segurança das informações em diversas áreas, incluindo comunicações online, armazenamento de dados e transações financeiras. Sua implementação apropriada e a gestão segura das chaves são essenciais para proteger informações sensíveis em um mundo cada vez mais digital e interconectado. Na clínica de estética que teve um servidor invadido por um hacker, como a criptografia poderia ajudar? Resolução: A empresa pode criptografar todos os dados confidenciais antes de armazená-los nos servidores. A criptografia pode usar uma chave para transformar dados em um formato incompreensível. Apenas alguém com a chave correta pode descriptografar os dados. Assim o hacker não conseguirá descriptografar os dados confidenciais e não conseguirá usá-los para cometer fraudes ou outros Outros sistemas, como: Uso de um sistema de gerenciamento de identidade e acesso (IAM): O sistema IAM ajuda a controlar o acesso a dados confidenciais.26/03/2025. 19:48 ptcldd Uso de um sistema de detecção e resposta a incidentes (SIEM): O sistema SIEM pode ajudar a detectar ataques que possam comprometer os dados confidenciais. A implementação de medidas de segurança é um processo contínuo. À medida que as ameaças cibernéticas evoluem, as empresas precisam se adaptar e implementar novas medidas de segurança para proteger seus dados e sistemas. A criptografia pode ser usada para proteger informações confidenciais de várias maneiras. Um exemplo comum é a criptografia de dados em trânsito. Nesse caso, os dados são criptografados antes de serem enviados pela rede. Isso ajuda a proteger os dados contra acesso não autorizado enquanto estão em trânsito. Outro exemplo comum é a criptografia de dados em repouso. Nesse caso, os dados são criptografados antes de serem armazenados em um dispositivo de armazenamento, como um servidor ou um disco rígido. Isso ajuda a proteger os dados contra acesso não autorizado enquanto estão armazenados. 6d Saiba mais COMER, Douglas E. Redes de computadores e internet. 6. ed. Porto Alegre: Grupo A, 2016. Disponível em: Minha Biblioteca. O capítulo 29 (p.444) traz amplas informações sobre segurança em redes. MORAES, Alexandre Fernandes D. Redes de computadores: fundamentos. 8. Ed. São Paulo: Editora Saraiva, 2020. Disponível em: Minha Biblioteca. No capítulo 12 (p. 189), leia mais sobre firewall, proxy, portas TCP/IP, detecção e prevenção de intrusão, DOS, DDOS, entre outros. LACERDA, Paulo S. Pádua, D. et al. Projeto de redes de computadores. Porto Alegre: Grupo A, Disponível em: Minha Biblioteca. O capítulo 7 (p. 103), traz a importância dos elementos seguros e suas configurações para a rede. Aula 5 ENCERRAMENTO DA UNIDADE PONTO DE CHEGADA26/03/2025, 19:48 Estudante, esta videoaula foi preparada especialmente para você. Nela, você irá aprender conteúdos importantes para a sua formação profissional. Vamos assisti-la? Olá, estudante! Para desenvolver a competência desta Unidade, que é conhecer e compreender fundamentos de segurança da informação, identificar riscos e direcionar mecanismos de defesa, você deve saber que a segurança da informação envolve cinco processos: a identificação, a proteção, a detecção, a resposta e a recuperação (Cybersecurity Framework, 2020). A segurança da informação é um campo fundamental na proteção de dados sensíveis e sistemas contra ameaças e ataques cibernéticos. Ela se baseia em princípios, pilares e estratégias específicas para garantir a integridade, confidencialidade e disponibilidade das informações. Como princípios temos que conhecer: Confidencialidade: garante que as informações estejam acessíveis apenas para pessoas autorizadas. Isso envolve o controle de acesso e a criptografia de dados; integridade: certifica-se de que as informações não sejam alteradas de forma não autorizada. os dados devem ser protegidos contra modificações não autorizadas; disponibilidade: assegura que as informações estejam disponíveis quando necessário. isso inclui garantir que os sistemas estejam funcionando e que os dados possam ser acessados quando necessário; autenticidade: garante que a identidade das partes envolvidas seja confirmada, garantindo que as informações não sejam falsificadas e não repúdio: impede que uma parte envolvida negue a autoria ou ações realizadas, fornecendo evidências sólidas de transações e atividades. Temos elementos muito importantes nesse contexto de segurança que não podem ser minimizados. São eles: Pessoas: os colaboradores desempenham um papel fundamental na segurança da informação. A conscientização, treinamento e políticas de segurança são cruciais. Processos: implementar procedimentos de segurança bem definidos, como políticas de senhas fortes, controle de acesso e práticas de segurança, é essencial. Tecnologia: a escolha e configuração adequada de ferramentas de segurança, como firewalls, antivírus e criptografia, são Sistemas e redes: servidores, redes de computadores e dispositivos que processam, armazenam e transmitem dados. Aplicações: software e aplicativos que podem conter vulnerabilidades que os tornam suscetíveis a ataques. Como vulnerabilidades temos inúmeras, veja alguns exemplos: Falhas de software: vulnerabilidades em aplicativos e sistemas operacionais podem ser exploradas por invasores para ganhar acesso não autorizado. Engenharia social: ataques que exploram a confiança das pessoas, como phishing, para obter informações confidenciais. Senhas fracas: senhas simples ou senhas reutilizadas podem permitir o acesso não autorizado a contas e sistemas. Falta de atualizações: sistemas não atualizados estão sujeitos a vulnerabilidades conhecidas. Erros humanos: descuido ou falta de treinamento pode levar a incidentes de segurança. Alguns principais riscos incluem:26/03/2025, 19:48 ptcldd_251_u1_seg_aud_si Ameaças cibernéticas: ataques maliciosos, como vírus, malware, ransomware e phishing, que visam comprometer sistemas e roubar dados. Vulnerabilidades de softwares: falhas em aplicativos e sistemas operacionais que podem ser exploradas por invasores para ganhar acesso não autorizado. Mecanismos de defesa em segurança da informação: Para mitigar esses riscos, são implementados diversos mecanismos de defesa, incluindo: Firewalls: barreiras de segurança que monitoram e controlam o tráfego de rede, bloqueando tráfego não autorizado. Antivírus e antimalware: programas que detectam e removem softwares maliciosos de sistemas e dispositivos. Controle de acesso: restringe o acesso a sistemas e dados apenas a usuários autorizados por meio de autenticação, autorização e Atualizações de software: mantêm sistemas e aplicativos atualizados com as correções de segurança mais recentes ajuda a eliminar vulnerabilidades conhecidas. Criptografia em segurança da informação: a criptografia é uma técnica fundamental para proteger dados confidenciais. Ela envolve a conversão de informações em um formato ilegível (cifrado) que só pode ser lido por quem possui a chave apropriada. A criptografia é usada em várias áreas da segurança da informação: Comunicações seguras: criptografar comunicações por meio de SSL/TLS em navegadores ou VPNs protege a confidencialidade dos dados transmitidos. Armazenamento de dados: criptografia de dados armazenados em discos rígidos ou na nuvem ajuda a proteger informações confidenciais contra acesso não autorizado. Assinatura digital: a criptografia é usada para criar assinaturas digitais que garantem a autenticidade e a integridade de documentos eletrônicos. Chaves de acesso: as chaves criptográficas são essenciais para garantir que somente as partes autorizadas possam acessar informações protegidas. Em resumo, a segurança da informação envolve a identificação de riscos, a implementação de mecanismos de defesa eficazes e o uso da criptografia para proteger dados e sistemas contra ameaças cibernéticas. A combinação desses elementos contribui para a criação de ambientes seguros e a proteção de informações valiosas. Assim que nos conectamos à internet, o que dever ser protegido? Por que minha empresa pode ser alvo de hackers? Quais ataques e proteções mais sofisticados temos hoje?26/03/2025, 19:48 É HORA DE PRATICAR A empresa Maximus Financeira está crescendo. Quanto mais avança, mais nítidas se tornam as necessidades de investimento nas redes da organização, principalmente na área de segurança, considerando que os dados da empresa e dos clientes estão muito vulneráveis a ataques. Com a matriz em Londrina (PR) e expandindo sua filial para Recife (PE), a preocupação com segurança aumentou bastante. Já que os servidores ficarão no Datacenter em Londrina, teremos que adotar alguns cuidados para que nossa comunicação esteja sempre ativa, que nosso time possa fazer as trocas diárias e todos tenham os treinamentos e alcancem as metas mensais com facilidade. O que precisaremos pensar sobre riscos, segurança de rede e mecanismos de defesa para que a empresa possa funcionar a contento? Para proteger as conexões Maximus Financeira será necessário um conjunto de mecanismos em camadas, incluindo firewalls, segurança física, registros de auditoria, autenticação e autorização. No datacenter, deverão ser instaladas proteções de biometria. Antimalware obrigatório e atualizado, os firewalls deverão ser configurados para evitar dos e outros ataques. Será adicionado um IDS e IPS para monitorar os servidores e estações de trabalho, evitando ataques ou atividades maliciosas e ataques laterais, além de identificar violações bem-sucedidas na proteção de rede. A organização também deseja utilizar Virtual Private Network (VPN) para a conexão de sites privados e usuários finais por meio de uma rede pública como a internet, o que torna necessária a utilização de firewalls, de autenticação forte e de criptografia. Sugerimos também aplicar métodos de criptografia para proteger os dados em transmissão e armazenados. As próprias ferramentas de antivírus têm processos para a implementação dessa metodologia. Terá que ser feita a conscientização e treinamento dos colaboradores, com restrições a downloads e uso de pendrives. Assim, com a colaboração de todos e revisões periódicas, a empresa estará razoavelmente protegida. DÊ o PLAY! ASSIMILE26/03/2025, 19:48 Segurança da Introdução Informação Princípios Pilares da Segurança : CID Riscos Proteção: Pessoas, Informação e Ativos Mapeamento, Contramedidas Definições: Ativo, Mecanismos de defesa Vulnerabilidade, Riscos, 00 Incidente Segurança de Criptografia Redes A Vulnerabilidades da Rede Aplicações da Criptografia Ataques à Rede Benefícios da Criptografia Proteção da Rede Técnicas de Criptografia REFERÊNCIAS Aula 1 ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS. ABNT NBR ISO/IEC 27001:2013. Tecnologia da informação. Técnicas de segurança. Sistemas de gestão da segurança da informação. Requisitos. Rio de Janeiro, 2013. ASSOCIAÇÃO BRASILEIRA DE NORMAS ABNT NBR ISO/IEC 27002:2013. Tecnologia da informação. Técnicas de segurança. Código de prática para controles de segurança da informação. Rio de Janeiro, 2013. Cybersecurity Framework. The five functions. NIST. 2020. Disponível em https://www.nist.gov/cyberframework/online-learning/five-functions Acesso em: 11 out. 23. ISO/IEC 13335-1:2004. Information technology. Security techniques. Management of information and communications technology security. Part 1: Concepts and models for information and communications technology security management. NAKAMURA, E. T. Segurança da informação e de redes. Londrina: Editora e Distribuidora Educacional S.A. 2016. NAKAMURA, E. T. Segurança de dados. Londrina: Editora e Distribuidora Educacional S.A. 2020.26/03/2025, 19:48 NAKAMURA, E. T.; GEUS, P. L. de. Segurança de redes em ambientes cooperativos. São Paulo: Novatec, 2007. Aula 2 ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS. ABNT NBR ISO/IEC 27002:2013. Tecnologia da informação. Técnicas de segurança. Código de prática para controles de segurança da informação. Rio de Janeiro, 2013. ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS. ABNT NBR ISO/IEC 27005:2011. Tecnologia da informação. Técnicas de segurança. Gestão de riscos de segurança da informação. Rio de Janeiro, 2011. NAKAMURA, E.T. Segurança da informação e de redes. Londrina: Editora e Distribuidora Educacional S.A. 2016. NAKAMURA, E. T. Segurança de dados. Londrina: Editora e Distribuidora Educacional S.A. 2020. NAKAMURA, E. T.; GEUS, P. L. de. Segurança de redes em ambientes cooperativos. São Paulo: Novatec, 2007. Aula 3 McNAB, C. Avaliação de segurança de redes. Conheça a sua rede. 1 ed. São Paulo: Novatec, 2019. TANENBAUM, A. S.; WETHERALL, D. Redes de computadores. 5. ed. São Paulo: Pearson Education, 2011. Aula 4 MORAES, A. F. D. Redes de computadores: fundamentos. 8. Ed. São Paulo: Editora Saraiva, 2020. Aula 5 Cybersecurity Framework. The Five Functions. NIST. 2020. Disponível em: https://www.nist.gov/cyberframework/online-learning/five-functions Acesso em: 11 out. 23. Imagem de capa: Storyset e ShutterStock.