Estácio Prova AV1 Fundamentos de Redes de computadores - Resumo

Esta é uma pré-visualização de arquivo. Entre para ver o arquivo original

Resumo sobre Fases de Ataques Cibernéticos e Medidas de Controle em Redes O material aborda conceitos fundamentais relacionados às etapas de ataques cibernéticos e às medidas de proteção necessárias para garantir a segurança das redes de computadores. Inicialmente, destaca-se que os ataques podem ser compreendidos como uma sequência de fases, onde cada etapa permite ao agente malicioso obter mais privilégios dentro da rede alvo. Quanto maior o número de fases concluídas com sucesso pelo invasor, maior o controle que ele terá sobre o sistema atacado. Fases do Ataque O texto descreve as principais fases que compõem um ataque cibernético, explicando o papel de cada uma delas: Fase de Reconhecimento: Nesta etapa inicial, o invasor realiza uma busca por informações sobre a rede ou sistema alvo, identificando vulnerabilidades que possam ser exploradas. É um momento de coleta de dados para planejar o ataque. Fase de Weaponization (Armazenamento da Arma): O agente malicioso seleciona e prepara a "arma" que será utilizada no ataque, como um malware específico ou uma ferramenta de exploração. Fase de Entrega: O invasor envia o malware ou vetor de ataque para o sistema alvo, com o objetivo de infectar a máquina ou a rede. Fase de Exploração: Após a entrega, o invasor explora a vulnerabilidade identificada para executar o código malicioso e comprometer o sistema. Fase de Comando e Controle: O invasor instala uma backdoor ou outro mecanismo que permita o controle remoto da rede ou máquina comprometida, garantindo acesso contínuo e a possibilidade de realizar ações adicionais. Essas fases são sequenciais e cumulativas, ou seja, o sucesso em uma etapa facilita o avanço para a próxima, aumentando o nível de controle do invasor sobre o ambiente atacado. Medidas de Controle para Proteção de Redes Para proteger uma rede contra esses ataques, o texto enfatiza a importância da adoção de medidas de controle tanto físicas quanto lógicas. O objetivo principal dessas medidas é garantir os três pilares da segurança da informação, conhecidos como Confidencialidade, Integridade e Disponibilidade (CID) . Confidencialidade: Assegura que as informações sejam acessadas apenas por pessoas autorizadas. Integridade: Garante que os dados não sejam alterados de forma não autorizada. Disponibilidade: Assegura que os dados e serviços estejam acessíveis quando necessários. Como exemplo de medida de controle físico, o texto menciona o uso de nobreaks . Nobreaks são dispositivos que fornecem energia elétrica contínua em caso de falhas na rede elétrica, protegendo equipamentos contra desligamentos abruptos que poderiam comprometer a disponibilidade dos sistemas. Outras medidas citadas, embora não classificadas como controle físico, incluem: Sistemas de detecção de intrusão (controle lógico) Antivírus (controle lógico) Redes virtuais privadas (VPNs) (controle lógico) Certificados digitais (controle lógico) Essas ferramentas são essenciais para proteger a rede contra invasões, malwares e garantir a segurança das comunicações. Implicações e Conclusões O entendimento das fases de um ataque cibernético é crucial para a implementação de estratégias eficazes de defesa. Ao conhecer as etapas que um invasor pode seguir, os profissionais de segurança podem desenvolver mecanismos de detecção e prevenção em cada fase, dificultando o avanço do ataque e minimizando os danos. Além disso, a adoção de medidas de controle físico e lógico é indispensável para manter a segurança das redes. A proteção deve ser abrangente, contemplando desde a infraestrutura física até os sistemas e protocolos de comunicação, garantindo a integridade, confidencialidade e disponibilidade das informações. Portanto, a segurança em redes é um processo contínuo que exige conhecimento das ameaças, monitoramento constante e aplicação de múltiplas camadas de defesa para proteger os ativos digitais contra agentes maliciosos. Destaques Ataques cibernéticos são compostos por fases sequenciais: reconhecimento, weaponization, entrega, exploração e comando e controle. Cada fase permite ao invasor obter mais controle e privilégios na rede atacada. Medidas de controle físico e lógico são essenciais para garantir a Confidencialidade, Integridade e Disponibilidade (CID) das informações. Nobreaks são exemplos de controle físico que protegem a disponibilidade dos sistemas. A segurança em redes requer estratégias integradas para detectar, prevenir e mitigar ataques em todas as suas fases.