Escola de Ciência e Tecnologia Disciplina: Segurança em Redes Conceitos Básicos Segurança da Informação 1.

Apresentação em tema: "Escola de Ciência e Tecnologia Disciplina: Segurança em Redes Conceitos Básicos Segurança da Informação 1."— Transcrição da apresentação:

1 Escola de Ciência e Tecnologia Disciplina: Segurança em Redes Conceitos Básicos Segurança da Informação 1

2 Escola de Ciência e Tecnologia Disciplina: Segurança em Redes O que é Segurança da Informação? 2 É a disciplina que tem como o principal objetivo garantir a confidencialidade, integridade e disponibilidade da informação, a impossibilidade de que agentes participantes em transações ou na comunicação repudiem a autoria de suas mensagens, a conformidade com a legislação vigente e a continuidade dos negócios.

3 Escola de Ciência e Tecnologia Disciplina: Segurança em Redes Por que Segurança para as Informações? 3 Opiniões do alunos

4 Escola de Ciência e Tecnologia Disciplina: Segurança em Redes Por que Segurança para as Informações? 4  Questões de publicidade (Imagem da empresa)  Negócio da empresa  Questões de disponibilidade (acesso legítimo aos serviços e informações)  Questões relativas a integridade das informações (exemplo: mudança de um saldo em conta corrente)

5 Escola de Ciência e Tecnologia Disciplina: Segurança em Redes Qual é a situação da Internet hoje? 5  Utilizada para fins comerciais e pessoais  Alcance Global  Disponibilidade e largura de banda alta  Dificuldades de legislar sobre esse ambiente globalizado https://www.cia.gov/library/publications/the-world-factbook/rankorder/2153rank.html Usuários da Internet no mundo. http://www.itu.int/en/ITU-D/Statistics/Pages/facts/default.aspx Fatos sobre a Internet.

6 Escola de Ciência e Tecnologia Disciplina: Segurança em Redes Usuários da Internet no Mundo? 6 Fonte: CIA(2009)

7 Escola de Ciência e Tecnologia Disciplina: Segurança em Redes Qual é a situação da Internet hoje? 7  Utilizada para fins comerciais e pessoais  Alcance Global  Disponibilidade e largura de banda alta  Dificuldades de legislar sobre esse ambiente globalizado https://www.cia.gov/library/publications/the-world-factbook/rankorder/2153rank.html Usuários da Internet no mundo. http://www.itu.int/en/ITU-D/Statistics/Pages/facts/default.aspx Fatos sobre a Internet.

8 Escola de Ciência e Tecnologia Disciplina: Segurança em Redes Atores relacionados a segurança da Informação: 8 Crackers Grupos

9 Escola de Ciência e Tecnologia Disciplina: Segurança em Redes Porquê atacam? 9

10 Escola de Ciência e Tecnologia Disciplina: Segurança em Redes Hackers Famosos? 10 Steve Wozniak Linus Torvalds http://www.mdig.com.br/?itemid=8853 Bill Gates Brian Kernighan e Dennis Ritchie

11 Escola de Ciência e Tecnologia Disciplina: Segurança em Redes Crackers Famosos? 11 Gary McKinnon Kevin Mitnick John Drapper Robert Morris http://www.em10taque.com/help10k/os-10-hackers-mais-famosos-do-mundo/

12 Escola de Ciência e Tecnologia Disciplina: Segurança em Redes Conceitos Básicos Segurança da Informação – 3 dimensões 12 Confidencialidade Integridade Disponibilidade

13 Escola de Ciência e Tecnologia Disciplina: Segurança em Redes Conceitos Básicos Segurança da Informação – Novas dimensões 13 Irrevogabilidade Legalidade Auditabilidade

14 Escola de Ciência e Tecnologia Disciplina: Segurança em Redes Conceitos Básicos Segurança da Informação 14 Vulnerabilidade Ativo Ameaça Riscos

15 Escola de Ciência e Tecnologia Disciplina: Segurança em Redes Conceitos Básicos Segurança da Informação 15 Segurança Lógica Segurança Física

16 Escola de Ciência e Tecnologia Disciplina: Segurança em Redes Marco Civil da Internet Brasil 16 Discussão com a turma http://www.planalto.gov.br/CCIVIL_03/_Ato2011-2014/2014/Lei/L12965.htm

17 Escola de Ciência e Tecnologia Disciplina: Segurança em Redes Marco Civil da Internet 17  Capitulo I – Disposições preliminares  Capitulo II – Dos direitos e garantias dos usuários  Capitulo III - Da provisão de conexão e de aplicações de Internet  Da Neutralidade de Rede  Da Proteção aos Registros, aos Dados Pessoais e às Comunicações Privadas  Da Guarda de Registros de Conexão  Da Guarda de Registros de Acesso a Aplicações de Internet na Provisão de Conexão

18 Escola de Ciência e Tecnologia Disciplina: Segurança em Redes Marco Civil da Internet 18  Capitulo III - Da provisão de conexão e de aplicações de Internet  Da Guarda de Registros de Acesso a Aplicações de Internet na Provisão de Aplicações  Da Responsabilidade por Danos Decorrentes de Conteúdo Gerado por Terceiros  Da Requisição Judicial de Registros  Capitulo IV - Da atuação do poder público  Capitulo V – Disposições Finais

19 Escola de Ciência e Tecnologia Disciplina: Segurança em Redes RFC - 2196 19  Documento de caráter informacional publicado pela IETF.  Guia para desenvolver políticas de segurança  Avaliação de riscos (identificação dos ativos, identificação das ameaças)  Recomenda boas práticas  Define termos de segurança http://penta.ufrgs.br/gereseg/rfc2196/ Tradução livre

20 Escola de Ciência e Tecnologia Disciplina: Segurança em Redes Códigos Maliciosos 20 Utilizar material do CERT https://www.virustotal.com/pt/https://www.phishtank.com https://malwr.com/https://anubis.iseclab.org/ https://www.trustedsource.org/en/feedback/url?action=checksingle