FIQUE POR DENTRO DO ASSUNTO "SEGURANÇA DA INFORMAÇÃO"
Autor: Evandro Pereira | Publicado: 2013-04-05T11:44:00-07:00


 
    
  
     

           
    
      

    
  
    
    
  
   
       


Após o crescimento do uso de sistemas de
 informação, comércio eletrônico e tecnologia digital as empresas se 
viram obrigadas a pensar na segurança de suas informações para evitar 
ameaças e golpes. Assim, a segurança da informação
 surgiu para reduzir possíveis ataques aos sistemas empresariais e 
domésticos. Resumindo, a segurança da informação é uma maneira de 
proteger os sistemas de informação contra diversos ataques, ou seja, 
mantendo documentações e arquivos.


Princípios Básicos da Segurança da Informação


Disponibilidade


É a garantia de que os sistemas e as informações de um computador estarão disponíveis quando necessário.


Confidenciabilidade


É a capacidade de controlar quem vê as 
informações e sob quais condições. Assegurar que a informação só será 
acessível por pessoas explicitamente autorizadas.


Autenticidade


Permite a verificação da identidade de uma pessoa ou agente externo de um sistema. É a confirmação exata de uma informação.


Integridade


Princípio em que as informações e dados 
serão guardados em sua forma original evitando possíveis alterações 
realizadas por terceiros.


Auditoria


É a possibilidade de rastrear os 
diversos passos que o processo realizou ou que uma informação foi 
submetida, identificando os participantes, locais e horários de cada 
etapa. Exame do histórico dos eventos dentro de um sistema para 
determinar quando e onde ocorreu violação de segurança.


Privacidade


Capacidade de controlar quem viu certas 
informações e quem realizou determinado processo para saber quem 
participou, o local e o horário.


Legalidade


É a garantia de legalidade de uma informação de acordo com a legislação vigente.


Não Repúdio


Não há como "dizer não" sobre um sistema que foi alterado ou sobre um dado recebido.


Ameaças


Uma ameaça acontece quando há uma ação 
sobre uma pessoa ou sobre um processo utilizando uma determinada 
fraqueza e causa um problema ou consequência. Sendo assim, são 
caracterizados como divulgação ruim, usurpação, decepção e rompimento.
 As ameaças podem ter origem natural, quando surgem de eventos da 
natureza, como terremotos ou enchentes; podem ser involuntárias, como 
falta de energia ou erros causados por pessoas desconhecidas; ou se 
tratam de ameaças voluntárias em que hackers e bandidos acessam os 
computadores no intuito de disseminar vírus e causar danos.


Tipos de Ameaça


Ameaça Inteligente: Situação em que seu adversário possui capacidade técnica e operacional para fazer uso de algo vulnerável no sistema;


Ameaça de Análise: Após uma análise poderão descobrir as possíveis consequências da ameaça a um sistema.


Principais Ameaças ao Sistema de Informação:
 incêndio, problemas na eletricidade, erros no hardware e software, 
alterações em programas, furto de dados, invasão ao terminal de acesso, 
dificuldades de telecomunicação, etc.


Ataques


Um ataque pode ser decorrente de um furto a um sistema de segurança no intuito de invadir sistemas e serviços. Ele pode ser dividido em ativo, passivo e destrutivo;o
 ativo muda os dados, o passivo libera os dados e o destrutivo proíbe 
qualquer acesso aos dados. Para que um ataque seja considerado bem 
sucedido o sistema atacado deve estar vulnerável.


Tipos de Ataque


Cavalo de Troia


O cavalo de troia ou trojan horse, é um programa disfarçado que executa alguma tarefa maligna. Um exemplo:o
 usuário roda um jogo que conseguiu na Internet. O jogo secretamente 
instala o cavalo de troia, que abre uma porta TCP do micro para invasão.
 Alguns trojans populares são NetBus, Back Orifice e SubSeven. Há também
 cavalo de troia dedicado a roubar senhas e outros dados sigilosos.


Quebra de Senha


O quebrador, ou cracker, de senha é um 
programa usado pelo hacker para descobrir uma senha do sistema. O método
 mais comum consiste em testar sucessivamente as palavras de um 
dicionário até encontrar a senha correta.


Denial Of Service (DOS)


Ataque que consiste em sobrecarregar um 
servidor com uma quantidade excessiva de solicitações de serviços. Há 
muitas variantes, como os ataques distribuídos de negação de serviço 
(DDoS). Nessa variante, o agressor invade muitos computadores e instala 
neles um software zumbi, como o Tribal Flood Network ou o Trinoo. Quando
 recebem a ordem para iniciar o ataque, os zumbis bombardeiam o 
servidor-alvo, tirando-o do ar.


Mail Bomb


É a técnica de inundar um computador com mensagens eletrônicas.
 Em geral, o agressor usa um script para gerar um fluxo contínuo de 
mensagens e abarrotar a caixa postal de alguém. A sobrecarga tende a 
provocar negação de serviço no servidor de e-mail.


Phreaking


É o uso indevido de linhas telefônicas, 
fixas ou celulares. Conforme as companhias telefônicas foram reforçando a
 segurança, as técnicas tornaram-se mais complexas. Hoje, o phreaking é 
uma atividade elaborada, que poucos hackers dominam.


Scanners de Portas


Os scanners de portas são programas que 
buscam portas TCP abertas por onde pode ser feita uma invasão. Para que a
 varredura não seja percebida pela vítima, alguns scanners testam as 
portas de um computador durante muitos dias, em horários aleatórios.


Smurf


O Smurf é outro tipo de ataque de negação de serviço. O agressor envia uma rápida seqüência de solicitações de Ping
 (um teste para verificar se um servidor da Internet está acessível) 
para um endereço de broadcast. Usando spoofing, o cracker faz com que o 
servidor de broadcast encaminhe as respostas não para o seu endereço, 
mas para o da vítima. Assim, o computador-alvo é inundado pelo Ping.


Sniffing


O sniffer é um programa ou dispositivo 
que analisa o tráfego da rede. Sniffers são úteis para gerenciamento de 
redes. Mas nas mãos de hackers, permitem roubar senhas e outras 
informações sigilosas.


Spoofing


É a técnica de se fazer passar por outro
 computador da rede para conseguir acesso a um sistema. Há muitas 
variantes, como o spoofing de IP. Para executá-lo, o invasor usa um 
programa que altera o cabeçalho dos pacotes IP de modo que pareçam estar
 vindo de outra máquina.


Scamming


Técnica que visa roubar senhas e números
 de contas de clientes bancários enviando um e-mail falso oferecendo um 
serviço na página do banco.


Controles de Segurança


Autenticar e Autorizar


Autorizar um usuário é 
conceder ou negar acesso ao sistema utilizando controles de acesso no 
intuito de criar perfis de acesso. Com esses perfis é possível definir 
que tarefa será realizada por determinada pessoa. Autenticar é a comprovação de que uma pessoa que está acessando o sistema é quem ela diz ser. Ela é importante, pois limita o controle de acesso e autoriza somente determinadas pessoas o acesso a uma informação.


Processo de Autenticação

Identificação positiva: quando o usuário possui alguma informação em relação ao processo, como acontece quando ele possui uma senha de acesso.

Identificação proprietária: o usuário tem algum material para utilizar durante a etapa de identificação como um cartão.

Identificação Biométrica: casos em que o usuário se identifica utilizando alguma parte do corpo como a mão ou impressão digital.



Prevenção de Riscos e Códigos Maliciosos (Malware)


Contas e Senhas


Elabore sempre uma senha que contenha 
pelo menos oito caracteres, compostos de letras, números e símbolos e 
jamais utilize como senha seu nome, sobrenomes, números de documentos, 
placas de carros, números de telefones, datas que possam ser 
relacionadas com você ou palavras que façam parte de dicionários.


Utilize uma senha diferente para cada 
serviço e altere com frequência. Além disso, crie tantos usuários com 
privilégios normais, quantas forem as pessoas que utilizam seu 
computador.


Vírus


Instale e mantenha atualizado um bom programa antivírus e atualize as assinaturas do antivírus, de preferência diariamente;
Configure o antivírus para verificar os
 arquivos obtidos pela Internet, discos rígidos (HDs) e unidades 
removíveis, como CDs, DVDs e pen drives;
Desabilite no seu programa leitor de e-mails auto-execução de arquivos anexados às mensagens;
Não execute ou abra arquivos recebidos 
por e-mail ou por outras fontes, mesmo que venham de pessoas conhecidas.
 Caso seja necessário abrir o arquivo, certifique-se que ele foi 
analisado pelo programa antivírus;
Utilize na elaboração de documentos formatos menos suscetíveis à propagação de vírus, tais como RTF, PDF ou PostScript;
Não utilize, no caso de arquivos 
comprimidos, o formato executável. Utilize o próprio formato compactado,
 como por exemplo Zip ou Gzip.



Worms, Bots e Botnets


Siga todas as recomendações para prevenção contra vírus;
Mantenha o sistema operacional e demais softwares sempre atualizados;
Aplique todas as correções de segurança
 (patches) disponibilizadas pelos fabricantes, para corrigir eventuais 
vulnerabilidades existentes nos Softwares utilizados;
Instale um firewall pessoal, que em 
alguns casos pode evitar que uma vulnerabilidade existente seja 
explorada ou que um worm ou bot se propague.



Incidente de Segurança e Uso Abusivo na Rede


O incidente de segurança está relacionado a qualquer problema confirmado ou não e tem relação com redes de computadores ou sistemas de computação.
 Pode ser caracterizado por tentativas de acesso aos dados de um 
sistema, acessos não autorizados, mudanças no sistema sem prévia 
autorização ou sem conhecimento da execução, etc.


O uso abusivo na rede é um conceito mais
 difícil de ser definido, mas possui características específicas como 
envio de spams e correntes, distribuição de documentação protegida por 
direito autoral, uso indevido da internet para ameaçar e difamar 
pessoas, ataques a outros computadores, etc.


Registros de Eventos (logs)


Os logs são registros de tarefas realizados com programas de computador e geralmente são detectados por firewalls.
 Os logs podem ser acusados no momento em que uma pessoa tenta entrar em
 um computador e é impedido pelo firewall. Verifique sempre os logs do 
firewall pessoal e de IDSs que estejam instalados no computador e 
confira se não é um falso positivo, antes de notificar um incidente.


Notificações de Incidentes


Muitas vezes um computador é atacado por
 um programa ou pessoa mal intencionada. Caso seja um ataque proveniente
 de um computador, avise aos responsáveis pela máquina para que sejam 
tomadas medidas necessárias. No entanto, caso esse ataque venha de uma 
pessoa que invadiu seu sistema com um computador é importante avisá-lo 
de tal atitude para que tome as medidas cabíveis.


Incluia logs completos com data, 
horário, time tone (fuso horário), endereço IP de origem, portas 
envolvidas, protocolo utilizado e qualquer outra informação que tenha 
feito parte da identificação do incidente. Além disso, envie a notificação para os contatos da rede e para os grupos de segurança das redes envolvidas; manter 
 cert@cert.br na cópia das mensagens.