segurança da informação 3

GE S TÃO DE S EG UR A N Ç A D A IN F O RM A Ç ÃO 3 a aul a Lupa V ídeo PPT MP 3 Exe r c í c i o: C C T07 61 _ EX_ A 3 _ 2 01 70 10 4 1 8 9 8_ V1 3 /1 4/2 01 9 (F i n a li z .) A l u no(a ): T H I AG O M ATO S D E ABREU Di s cip l i n a : CC T 07 61 - G ES T ÃO D E S EGU R A N Ç A D A IN F ORM A Ç ÃO 201701041 898 1 a Ques t ão M a i o / 2 01 1 - A So n y so f r e i n v asã o de h acke r s co m o vaz a ment o d e i n fo rm açõ es d e m ai s d e 10 0 m ilh õ e s d e u su á r io s d a r e d e o n l in e d e g a m e s P l ay St a t i o n N etw o r k . O a t a q u e à b a se d e d a d os d e c l i e n t e s s e r e al i z o u d esd e u m se r v i d o r d e a plica ç õ es con ect ad o c o m el a , e q u e est á d ep o i s d e u m ser v id o r s i t e e d o i s f i r e w a l ls . Segu n do a comp anh ia , o s h ack e r s e n cobr i r a m o a ta q u e com o u m a com p r a n a p l ata f o r m a o n l i n e d e So n y e d ep o is d e p ass a r d o s e r vi d o r s it e , O a t aqu e , q u e fo i c on si d era d o um dos m ai o r e s , n o sen t id o d o v a z a m ento d e d a d o s c o nf i d en c ia i s , d a h ist ó r i a o b r i gou a So n y a r eco n s t r uir g rand e p a r t e d a su a r e d e , cau s a d o u m pr e j u í z o d e 1 71 mil h õ es d e D ó l ar es . A r e d e tam b é m f i c o u fo ra d o a r p o r 28 d i as , s en d o q u e a l gun s servi ç os m e n o s e s s e n c ia is f o r a m r e est a b e l ecidos p rim e iro e r egio n a lm e n t e a n t e s d o r ee s t a be le c i m e nto t o t a l d e t o d o s o s servi ç os. . Q u al v o c ê a c h a q u e fo i a v u l n e r abil i da d e p a r a e ste a ta q u e? V u l n e r a b i l idad e d e Sof t wa r e V u l n e r a b i l idad e Natu ral V u l n e r a b i l idad e Fí s ica V u l n e r a b i l idad e d e Míd ia s V u l n e r a b i l idad e d e C om u n i c a ç ã o 2 a Ques t ão Ass in al e a o p ção que , n o â mbi t o d a s e g u r a n ç a d a i n f o r m a ção , N ÃO é u m ex e m p l o de vul n e r a b i l id a d e . Si s tem a o p e r acio n al d e sat u al i z a d o . Re d e elét r i c a i n stá ve l . Fun c io n á r io d eso n est o . Li n k s s e m c on t i n g ê n c ia . Fi r e w al l m al co nf i g u r ado . Gab arit o C om ent . 3 a Ques t ão R elacio ne a pr im eira c ol un a c o m a s e gun da: A. Á re a de a r maz e n am en t o s em p ro t e ç ã o 1. ati v o B. E s t aç õe s de t ra ba lh o 2. v ul ne ra bili da de C . Falha d e s eg u ra nç a em um s o f t w a r e 3. a m ea ç a D . P er d a de va nt ag em c o m petit i va 4. im pa c t o E. Ro ub o de in f o r maç õ es 5 . medid a de s eg u r a n ç a F. P er da d e ne g ócios G. Não é ex ec utad o o " logo ut " ao t ér min o do us o dos s i s t emas H . P er d a de m e r c a d o I . I mpl eme nt ar t r a v ame n to au t om átic o da est aç ã o ap ós per í o do d e t emp o s em us o J . Ser v i d o r es K. V azamento de in f or m aç ão A2 , B1, C 3, D3 , E 3 , F4, G2 , H 4 , I 5 , J1 , K4 . A2 , B1, C 3, D3 , E 4 , F4, G2 , H 4 , I 5 , J1 , K3 . A2 , B1, C 2, D4 , E 4 , F4, G2 , H 4 , I 5 , J1 , K3 . A2 , B1, C 2, D4 , E 3 , F4, G2 , H 4 , I 5 , J1 , K3 . A2 , B1, C 2, D3 , E 3 , F3, G2 , H 4 , I 5 , J1 , K4 . Gab arit o C om ent . 4 a Ques t ão O d e p a r ta m ent o fi n a n cei r o va i d e t erm i n a r o s p e r i g o s ao s q u ai s a á r ea está ex p ost a . Neste con t e xt o o q u e c h a mam o s d e u m p o ss ív e l e ve n t o q ue p o d e ter u m e fe ito p e r t u r bad o r so b re a c o nfia b il i d a d e d a inf o rm a ção ? A m e a ç a Ri s c o Dep e n d ê n c i a P r o b l e m a V u l n e r a b i l idad e Gab arit o C om ent . 5 a Ques t ão Wo r dpr ess fo i a t i n g i d o por a taqu e d e DD O S m ass iv o . O h o s t d e b l o g s W o r d p r ess fo i a l vo d e d e u m a t a q u e DDoS e f o i d escr it o c o m o o m aior j á so fr i d o p el a e m p r esa . C o m o r e s u l t ado d ess e at a q u e , qu a s e 18 M I LH ÕE S d e b l o g s , i n cluin do o s q u e fa z em p a r te d o servi ç o VIP d a e mpr esa s o fr era m com p rob l em a s n os acess o s . E n t r e e l es , estã o i n c l u s o s o F i n a n c i a l P ost , o Nacio n al P ost e o T e c h C r u n c h . O t ama nh o a t aqu e a l c a n çou vá r i o s Gi g a b i t s p o r s egu n d o e a lg un s m i lh õ es d e pa c o t e s p o r segu n d o . A p esar d o at a q u e t e r ating i d o t r ês d a ta cen te r s d o W o rd p r ess, a i n v e sti g ação su spe ita q u e o a t aqu e t enh a t i d o mot i va çõe s p o l í t ica s e o a l vo t e n h a s i d o um blo g . Q u al v o cê ach a q u e f o i a v u l n e rab i li d ad e p a r a este a taqu e ? V u l n e r a b i l idad e Fí s ica V u l n e r a b i l idad e M í d i a s V u l n e r a b i l idad e C o m un i cação V u l n e r a b i l idad e Natu ral V u l n e r a b i l idad e Soft w a r e Gab arit o C om ent . 6 a Ques t ão As v u l n e r abil i d a d es m ai s e x p l o r a d as n o s d i a s d e ho j e , s ão a s d o t i p o bu ff e r ov e rfl o w , q u e m u it a s ve z e s p ode d a r p r i vi lé g i o s d e a d m i n i st r ad o r p ara o i n v aso r, r o d a r c ó d i g os m al ici osos r emot a m e n t e , b u r lar p art i c u l ari d a d es d e c ad a s ist e m a , ataqu e s d e Neg ação d e Se r vi ços ( DDoS) , e a c es so i r e st r ito ao s ist e m a . E m r e l a ç ã o a C l as si f icação das V u l ner a b i li d ad es p o d emo s ci t ar com o e xe m p l o S d e V u l ner a b i li d ad e d e So f t w are : Fa l h a n os r ecu r s os te c n o ló g ico s (d esg ast e , o b s o l e s c ê n c ia , m au u s o ) o u e r r o s d u r a n t e a i n sta la ç ão . In stala ç õe s p r ed i ai s f o r a d o s p adr õe s d e en genh a r ia o u s al as de s e r vi d o r es m al p l a n e j a d as . Radi açã o e le t r o m a g n ética p o d e a f e tar dive r sos t i p o s d e m í d i a s m a gné t i cas o u err o d e f a b rica ç ã o . P oss i b il i d ade d e d esast r e s n atu r a is (i n cênd i o s , e n c h ent e s , t e r r emo t o s , t em p e s t a d es , f a l ta d e e n e rg i a ). Er r os d e i n s tala ç ão o u d e c o nf igu r açã o poss ib i l it a n d o ace s s os i n d e vi d os, va z am e n t o d e i n f o r m açõe s , p erd a d e d a d os o u i n d isp on i b i li d ad e d e r ecu r sos q u a n d o n eces s á rio s . 7 a Ques t ão A T u r n e r B r o a d cast i n g Syst em ( T BS), u m a d i v isão d a T i m e Warn e r q u e g e r e n cia c an a is c o m o CNN e C a r t o on N e tw o r k , rev e lo u q u e su a r ed e f o i i n f i l t r ada e ataca d a p e lo wo r m Rin b o t. O Ri n bot c o n s egu i u ent rar n a segu ran ça da info r m açã o d a T BS u s an d o um a f alh a n o a n t i vír u s da S y m a n t e c . A v u l ner a b i li d ad e fo i c orri g i d a . O Ri n b o t , t amb ém c h a m a d o d e De l bot p e l a So p h o s , é u m v í r u s s em e l h a nte ao S p yb o t , A g o b o t e o u t r os . E le f o r m a u m a r ed e zu m b i c om o s com p u t ad o r es i nf ecta d os, p erm i t i ndo q u e seu c r ia d o r o bte n h a cont rol e t o t a l d o sist em a i n fe cta d o . Q u al v o cê ach a q u e fo i o t i po d e v u l n e r abil i d ade utili z ad a n este c aso ? V u l n e r a b i l idad e d e Míd ia s . V u l n e r a b i l idad e d e Sof t wa r e . V u l n e r a b i l idad e d e C o m u n i cação. V u l n e r a b i l idad e Natu ral. V u l n e r a b i l idad e Fí s ica . Gab arit o C om ent . 8 a Ques t ão M a ria é secr e t ári a da p r esi d ê n cia d e u m a e m p r esa e resp o n s áv e l p o r e l abor a r as a t as d as r e u n i õ e s e n t r e a p r esi dê n cia e a d i ret o r i a, o n d e s ão t r a t a d o s os ass u n t o s c onf i d en ci a is d a o rg aniz ação. J o ão n a t e n t at i va d e s a b er o q u e o co r r e n a s r eun iões t o rn o u -se a m i g o d e M ar ia n a i nte n ção q u e M a r ia c omp a r tilhe as i nform a çõe s co nf iden cia i s q u e p oss u i . N est e caso e s t a m o s fa l a n d o d e vuln e r a b i l id a d e d o t i p o : Natu ral Fí s ica M í d i a Hu man a C o m u n i cação Gab arit o C om ent .

segurança da informação 3

ESTÁCIO

Segurança da Informação

Continue navegando

Materiais relacionados

Perguntas relacionadas

3 - Para se garantir a segurança da informação em um ambiente corporativo é necessário garantir 3 (três) aspectos de segurança da informação, aspec...

3) Segundo a pesquisa recente da Identity Defined Security Alliance (IDSA), uma solução para a redução dos riscos de violação da segurança da infor...

72 - Para se garantir a segurança da informação em um ambiente corporativo é necessário garantir 3 (três) aspectos de segurança da informação, aspe...

3. Segurança da informação é o conjunto de orientações, normas, procedimentos, políticas e demais ações que tem por objetivo proteger o recurso inf...

Outros materiais