seguranca e umatarefa dinamica que envolve diversas etapas. Uma vez que voce tenha definidosuas metas, elaborando um plano de negocios para uso na Internet, voce poderacriar o programa de seguranca a ser usado para cuidar de eventuais riscos. Vocedevera se preocupar com os servicos de curto prazo, destinados a usuarios finais,de que a sua empresa precisa, alem de levar em consideracao o uso estrategico,em longo prazo, da Internet.Estamos falando ate agora da Internet,que pode ser a primeira vista o ponto mais critico, mas temos que nos preocuparcom os fatores internos que podem ser bem mais graves. Resumindo: Distribuicao de autoridades e privilegios; Politica de senhas; Politica de backup; Uso do Antivirus; Educacao em seguranca (palestras periodicas); Analise de Risco Destruicao de Dados Perda de integridade de dados Perda de integridade do sistema ou da Rede Perda da capacidade de acesso ao Sistema ou aRede Perda de reputacaoVoce devera conduzir uma avaliacao derisco dirigida, a fim de: Identificar areas de risco elevado; Tratar de riscos de seguranca nao consideradosno conjunto de controles que voce utiliza; Obter um consenso quando os diferentesconjuntos de comandos basicos forem contraditorios; Oferecer uma justificativa para utilizar um oumais controles de seguranca quando o interesse em faze-lo nao for muito grande; Analise de ameacas Implementar os controles de seguranca Gerenciar e administrar Monitoracao e Auditoria; Resposta a Incidentes; Resposta a problemas de seguranca; Administracao da Seguranca; Alocacao de recursos,Analise daameacaA analise da ameaca e um processo deextrema importancia no planejamento da seguranca. Ela envolve entenderperfeitamente o seu sistema e como ele pode ser explorado, mas do que todas asoutras etapas, voce deve pensar como um hacker pensaria e ainda avaliar os riscosque podem acontecer. Quanto voce gastara em contramedidas para cada area?Entenda asameacas reais ao sistema e avalie o risco dessas ameacas. E maisfacil entender isso se voce puder se basear na experiencia do mundo real, comataques reais contra sistemas semelhantes.Descreva adiretriz de seguranca exigida para defender-se contra as ameacas. Istosera uma serie de instrucoes como: somente bancos autorizados tem permissaopara modificar o saldo nos cartoes Plastcash, ou todas as transacoes comPlasticash precisam ter logs de auditoria.Projete ascontramedidas que imponham a diretriz descrita anteriormente. Estascontramedidas serao uma mistura de mecanismos de protecao, deteccao e reacao.Normas deSegurancaO CERT (http://www.cert.org) possui arquivoscom varias normas e checklists de seguranca. Podemos citar os excelenteschecklists para UNIX e Windows. A BS7799 e um conjunto de normas deseguranca adotado mundialmente. Ela nao e gratuita e pode ser adquirida pelainternet em: www.c-cure.org.Glossariode Seguranca:AccessControl:Controle de acesso. Mecanismo paraprover autenticacao e privilegio para usuarios em ambientes ou sistemas.Appz:Termo do mundo do software pirata quese refere a qualquer aplicativo.Ataque:Evento que pode comprometer aseguranca de um sistema ou uma rede. Um ataque pode ter ou nao sucesso. Umataque com sucesso caracteriza uma invasao. Um ataque tambem pode sercaracterizado por uma acao que tenha um efeito negativo, Ex: DoS.Auditoria:Processo de analise de causas eefeitos de incidentes, analise de logs, etc.Autenticacao:E o processo de se confirmar aidentidade de um usuario ou um host, esta pode ser feita na camada deaplicacao (atraves de uma senha), ou mais complexa, no esquema desafio-resposta(utilizando algoritmos especificos).Backdoor:E