Para o sistema de negociação de ações discutido na seção 14.2.1, cuja arquitetura é mostrada na Figura 14.5, sugerem mais dois ataques plausíveis a...

Para o sistema de negociação de ações discutido na seção 14.2.1, cuja arquitetura é mostrada na Figura 14.5, sugerem mais dois ataques plausíveis ao sistema e propõem possíveis estratégias que poderiam combater esses ataques.
Ataque 1: Pedidos não autorizados são inseridos no sistema entre o sistema e o sistema de computador externo do comprador ou vendedor de ações. Ou seja, o elo de comunicação entre o sistema e o mundo externo fica comprometido.
Contra-estratégias: Garantir que todos os pedidos sejam criptografados usando uma chave que seja conhecida apenas pelo sistema de pedidos e pelo comprador/vendedor de ações. Assim, pedidos adicionais introduzidos no sistema podem ser detectados. Monitore todos os pedidos transmitidos no link de comunicação e garanta que o número de pedidos transmitidos corresponda ao número de pedidos feitos.
Ataque 2: Insider autorizado faz pedidos que podem resultar em perdas inaceitáveis para a empresa (isso já ocorreu em vários sistemas reais).
Contra-estratégias: Garantir que os usuários autorizados tenham um limite de pedidos e que este só possa ser excedido com a aprovação do seu gestor. Monitore as transações de todos os insiders para garantir que as perdas não excedam o limite. Forneça listas diárias de transações internas para verificação.