Segurança da Informação
Autor: Diego Caetano | Publicado: 2010-05-10T23:17:00-03:00










RESUMO 


O  objetivo desse artigo é descrever o conceito de segurança da  informação, mostra a importância de preocupamos com a segurança. Ter  conhecimento de algumas ameaças a informação. 








Introdução 


Ao  desenvolver este artigo, apresentarei uma série de conceitos teóricos sobre segurança  da informação.

Em  primeiro lugar falarei sobre segurança da informação, e em seguida  apresentarei uma descrição básica sobre o porquê da segurança, qual a  importância de nos preocuparmos com a segurança das informações e os  conceitos, relacionados diretamente com a segurança das informações:  Integridade, disponibilidade e confidencialidade.

Dando  sequencia mostrarei as principais ameaças à segurança (vírus, cavalo de  tróia). Neste tópico vou apresentar os principais pontos de falha e de  negligencia, em relação à segurança. 








Segurança da Informação 


Segurança da Informação está relacionada com proteção de um conjunto de  dados, no sentido de preservar o valor que possuem para um indivíduo ou  uma organização. São características básicas da segurança da informação: 


Confidencialidade:  Segundo Battisti (2006), é garanti a informação sensível confidencial,  limitada para um grupo apropriado de pessoa ou organizações, ou seja,  que as informações somente devem ser acessadas por usuário autorizadas.
Integridade:  Para Battisti (2006), a integridade deve garantir que somente devem ter  acesso às informações os usuários realmente autorizados e com nível de  acesso autorizado;
Disponibilidade:  De acordo com a orientação de Battisti (2006), é a garantia de que os  usuários e sistema terão acesso aos seus dados, sempre que for  necessário. 










Por que no preocuparmos com  segurança?


A  resposta é simples: porque você poderá ter muitos problemas  relacionados com a segurança, se você não souber como se proteger dos  inúmeros “perigos virtuais”, existente atualmente. Veja algumas  noticias: 



“Um e-mail  do Banco Central (BC) está circulando na web, informando que a  instituição criou um sistema de acesso seguro à internet. A mensagem  pede dados bancários do correntista para ativar sua conta neste  sistema. [...]. O objetivo dos autores da mensagem é obter o número da  conta, a agência e a senha do usuário para fraudes virtuais”, (SOARES,  pag 1, 2005).





“O  vírus VBS/Lubus.C se propaga por e-mail e, sempre que é executado,  apaga um lote de cinco arquivos com a mesma extensão, escolhidos  randomicamente.[...] Entre as extensões sorteadas estão as de  documentos do Office (XLS, DOC, MDB) e de arquivos largamente  utilizados, como WAV, MP3 e BMP”,(Machado,pag 1,2002) . 





Com  estas noticias procurei mostra por que todos nós devemos nos preocupar  e, principalmente, nos informar sobre questões relacionadas com  segurança. Se não estivermos atentos a questões, aumentarão muito a  chances de perdemos horas e horas de trabalho devido a arquivo apagado  sem a nossa autorização, devido a problema de vírus ou devido à trajans  e outras pragas, que nos roubam informações confidenciais e fazem mau  uso desta informação. Ameaças à Segurança Umas  das mais conhecidas ameaças – vírus de computadores. Na “Cartilha de  Segurança na Internet”, de autoria do CERT temos o seguinte conceito  para vírus. 



“Programa ou  parte de um programa de computador, normalmente malicioso, que se  propaga infectando, isto é, inserindo cópias de si mesmo e se tornando  parte de outros programas e arquivos de um computador. O vírus depende da execução do programa ou arquivo hospedeiro  para que possa se tornar ativo e dar continuidade ao processo de infecção.”



O  vírus é instalado quando é executado um programa contaminado com o  vírus. Que pode ser um link malicioso acessado no scrap (recado)  deixado por um amigo do Orkut onde é solicitada a instalação deste  programa. Quem aceita, acaba infectado! Ou pedem esta em documentos,  planilha do Excel ou apresentação do PowerPoint, no arquivo baixado na  internet, que usou em outros computadores, os quais estavam infectados  e assim por diante.

Existem programas projetados para detectar e  eliminar estas “pragas virtuais”, que são os vírus. Estes programas são  chamados de antivírus. Na qual existe uma grande variedade de produtos  com esse intuito no mercado, a diferença entre eles está nos métodos de  detecção, no preço e nas funcionalidades (o que fazem).

Vale  salientar que os antivírus são programas que procuram por outros  programas (os vírus) e/ou os barram, por isso, nenhum antivírus é  totalmente seguro o tempo todo, e existe a necessidade de sua  manutenção (atualizando) e, antes de tudo, fazer sempre uso backup  (copia de segurança) para proteger-se realmente contra perda de dados  importantes.

Outro vilão da segurança da informação  é Cavalo de Tróia. Segundo Cartilha de segurança para Internet – CERT define  como: 



“Programa,  normalmente recebido como um "presente" (por exemplo, cartão virtual,  álbum de fotos, protetor de tela, jogo, etc), que além de executar  funções para as quais foi aparentemente projetado, também executa  outras funções normalmente maliciosas e sem o conhecimento do usuário.”



Este  programa, na maioria das vezes, instalará programas para possibilitar  que um invasor tenha controle total sobre um computador. Estes  programas podem permitir que o invasor: 


Tenha acesso e copie todos os arquivos       armazenados no computador;

Descubra todas as senhas digitadas pelo       usuário;

Formate o disco rígido do computador;

Sequestre e/ou bloqueie acesso do arquivo. 



Uma ferramenta que bloqueia tentativa de  invasão é conhecida como firewall. Para Battisti (2005):



“Firewall  literalmente, seria uma ‘parede corta-fogo’. Esta denominação pode  parecer sem sentido prático, mas veremos que a função é exatamente  esta. O firewall é como se fosse uma parede, uma proteção coloca entre  o seu computador e a internet. O fogo neste caso seriam os ataques e  demais perigos ‘virtuais’ vindos da Internet. A função do firewall é  bloquear (corta) estes perigos (fogo). Um firewall pode fazer mais do  que isso, ele também pode ser utilizado para bloqueia determinados  tipos de tráfegos a partir do seu computador para internet. [...] Todo  acesso a Internet passa, obrigatoriamente, pelo firewall. Através de  configurações adequadas é possível bloqueia determinado tipo de  informações que não tem a ver com trabalho.”



A  seguir são citadas as 3 principais razões (segundo o Alecrim) para se usar um  firewall: 


 o firewall pode ser usado para ajudar a impedir que sua rede ou seu  computador seja acessado sem autorização. Assim, é possível evitar que  informações sejam capturadas ou que sistemas tenham seu funcionamento  prejudicado pela ação de hackers;
 o firewall é um grande  aliado no combate a vírus e cavalos-de-tróia, uma vez que é capaz de  bloquear portas que eventualmente sejam usadas pelas "pragas digitais"  ou então bloquear acesso a programas não autorizados;
 em  redes corporativas, é possível evitar que os usuários acessem serviços  ou sistemas indevidos, além de ter o controle sobre as ações realizadas  na rede, sendo possível até mesmo descobrir quais usuários as  efetuaram. 











Considerações Finais 



As  informações armazenadas no computador têm um valor incalculável, e  dependendo do porte da organização a falta dessas informações podem  significar a falência. Por isso devemos ter conhecimento das ameaças e  como preveni-las.








Referencias:  


______. CARTILHA DE SEGURANÇA PARA INTERNET - Glossário, 2006. Disponível no site  http://cartilha.cert.br/download/cartilha-glossario.pdf. Acessado em  17/fev/2009. 


ALECRIM,Emerson.Firewall:conceitos e tipos,2004.Disponível em http://www.infowester.com/firewall.php.Publicado em 11/fev/2004. 


ASSUNÇÃO, Marcos Flávio. Guia do Hacker Brasileiro.São Paulo:Ed  VisualBooks,2002.


BATTISTI, Júlio.Segurança no  Windows XP.Rio de Janeiro:Ed Axcel,2005. 


MACHADO,Carlos. Vírus faz loteria e apaga documentos. Info  online. Disponível no site  http://info.abril.com.br/aberto/infonews/082002/13082002-5.shl  Publicada em 13/ago/2002. Acessado em 17/fev/2009. 


SOARES, Edileuza. Banco Central alerta para e-mail falso. Info  online. Disponível no site  http://info.abril.com.br/aberto/infonews/082005/30082005-8.shl.  Publicada em 08/ago/2005. Acessado em 17/fev/2009.