Introdução à Segurança da Informação

Prévia do material em texto

Material didático autoral • Uso para estudo Página 1
TECNOLOGIA DA INFORMAÇÃO
Introdução à Segurança da
Informação
Princípios, ameaças, controles e resposta inicial a incidentes
GUIA DE ESTUDO • CONCEITOS • EXEMPLOS • EXERCÍCIOS
Conteúdo introdutório elaborado para apoiar estudantes, revisões e atividades acadêmicas.
Material didático autoral • Uso para estudo Página 2
Apresentação
Segurança da informação reúne práticas, processos e tecnologias usados para proteger dados e
sistemas contra acesso indevido, alteração, indisponibilidade e destruição. Ela não depende apenas
de ferramentas: pessoas, políticas e rotinas também são fundamentais.
Este material introduz os princípios mais conhecidos da área, ameaças comuns e medidas
preventivas aplicáveis a estudantes, profissionais e usuários de tecnologia.
Sumário
• 1. Tríade da segurança
• 2. Ameaças e ataques comuns
• 3. Controles preventivos
• 4. Senhas, MFA e privilégios
• 5. Resposta inicial a incidentes
• 6. Exercícios com gabarito
1. Tríade da segurança
Confidencialidade, integridade e disponibilidade formam a tríade conhecida como CIA (do inglês
Confidentiality, Integrity and Availability). Esses princípios ajudam a avaliar riscos e escolher
controles adequados.
• Confidencialidade: somente pessoas ou sistemas autorizados acessam a informação.
• Integridade: os dados permanecem corretos e não são alterados indevidamente.
• Disponibilidade: informações e serviços ficam acessíveis quando necessários.
Princípio Exemplo de falha Controle possível
Confidencialidade Pessoa sem autorização visualiza dados
de clientes.
Controle de acesso e criptografia.
Integridade Um registro é alterado sem autorização. Permissões, logs e validação.
Disponibilidade Um serviço fica fora do ar. Backups, redundância e plano de
continuidade.
2. Ameaças e ataques comuns
Ameaça é algo capaz de causar dano; vulnerabilidade é uma fraqueza que pode ser explorada; risco
considera a possibilidade e o impacto de um evento. Um incidente ocorre quando há
comprometimento ou violação relevante da segurança.
• Phishing: mensagem ou página falsa criada para induzir a vítima a revelar dados ou executar uma
ação.
• Malware: software malicioso, incluindo ransomware, spyware e trojans.
• Engenharia social: manipulação de pessoas para obter acesso, informações ou dinheiro.
• Força bruta: tentativa repetida de adivinhar credenciais.
• Ransomware: malware que pode bloquear ou criptografar arquivos e exigir resgate.
• Má configuração: permissões excessivas, serviços expostos ou configurações inseguras.
Material didático autoral • Uso para estudo Página 3
Como reconhecer uma tentativa de phishing?
Desconfie de urgência exagerada, ameaças de bloqueio, remetentes ou domínios inconsistentes,
anexos inesperados e pedidos de senha ou códigos de autenticação. Não clique para “testar” um link
suspeito. Confirme a solicitação por um canal conhecido e reporte conforme a política da organização.
3. Controles preventivos
Uma estratégia eficaz combina controles técnicos, administrativos e físicos. Nenhuma medida isolada
elimina todos os riscos; o objetivo é reduzir a probabilidade e o impacto de incidentes.
• Atualizações: corrigem falhas conhecidas em sistemas e aplicativos.
• Antimalware e filtragem: ajudam a detectar ou bloquear conteúdo perigoso.
• Firewall e segmentação: limitam comunicações conforme regras definidas.
• Backup: permite recuperar dados; cópias devem ser protegidas e testadas.
• Criptografia: protege a confidencialidade dos dados em trânsito ou armazenados.
• Logs e monitoramento: ajudam a detectar atividades anormais e investigar eventos.
• Treinamento: prepara as pessoas para reconhecer riscos e reportá-los.
4. Senhas, MFA e privilégios
Use senhas longas e exclusivas para cada serviço. Um gerenciador de senhas pode ajudar a criar e
armazenar credenciais diferentes. Evite reutilizar senhas, compartilhá-las por mensagens ou
guardá-las em arquivos sem proteção.
A autenticação multifator (MFA) exige mais de uma evidência de identidade, como senha e aplicativo
autenticador. Sempre que possível, prefira métodos resistentes a phishing, como chaves de
segurança ou passkeys, quando suportados.
O princípio do menor privilégio determina que cada usuário tenha apenas as permissões necessárias
para executar suas tarefas. Contas administrativas devem ser usadas somente quando necessário, e
ações importantes precisam ser registradas.
• Bloqueie a tela ao se afastar do computador.
• Nunca informe códigos de autenticação a terceiros.
• Revise acessos quando alguém muda de função ou deixa a organização.
• Não conecte mídias removíveis desconhecidas a equipamentos corporativos.
5. Resposta inicial a incidentes
A resposta a incidentes deve seguir o plano da organização. Um usuário não deve improvisar ações
que possam destruir evidências ou ampliar o impacto. Registre fatos observáveis e acione a equipe
responsável pelos canais definidos.
• Identificar: observe o comportamento anormal e registre horário, equipamento e mensagem
apresentada.
• Reportar: comunique rapidamente a equipe de TI ou segurança, incluindo evidências relevantes sem
divulgar dados desnecessários.
• Conter: siga as instruções autorizadas; em alguns casos, a equipe pode orientar o isolamento de um
equipamento.
• Preservar: não apague arquivos, não formate o dispositivo e não tente investigar além de sua
autorização.
Material didático autoral • Uso para estudo Página 4
• Recuperar e aprender: a equipe restaura os serviços, avalia a causa e define medidas para evitar
recorrência.
Exemplo prático
Você recebe um e-mail que imita o setor financeiro e pede que abra um anexo urgente. O
comportamento seguro é não abrir o arquivo, verificar a solicitação por um canal confiável e reportar a
mensagem. Se o anexo já foi aberto, informe imediatamente o suporte e descreva exatamente o que
ocorreu.
6. Exercícios de fixação
1. Quais são os três princípios da tríade CIA?
Resposta: Confidencialidade, integridade e disponibilidade.
2. Qual é a diferença entre ameaça e vulnerabilidade?
Resposta: A ameaça pode causar dano; a vulnerabilidade é uma fraqueza que pode ser explorada.
3. O que é phishing?
Resposta: Uma tentativa de enganar a pessoa para obter informações ou levá-la a realizar uma ação
insegura.
4. Por que o backup deve ser testado?
Resposta: Para confirmar que os dados podem ser recuperados quando necessário.
5. O que significa menor privilégio?
Resposta: Conceder somente os acessos necessários para a tarefa.
6. O que fazer ao suspeitar de um incidente no trabalho?
Resposta: Seguir o procedimento interno, registrar os fatos e comunicar a equipe responsável
rapidamente.
Resumo final
Segurança da informação é uma responsabilidade compartilhada. Senhas exclusivas, MFA,
atualizações, backups, controle de acesso e atenção a mensagens suspeitas reduzem riscos. Ao
ocorrer um incidente, comunicar rapidamente e seguir o procedimento oficial é mais seguro do que
tentar resolver tudo sozinho.
Nota: material introdutório de apoio. As medidas devem ser adaptadas às políticas e aos riscos de cada organização.