Virus, ataques a computadores

Apresentação em tema: "Virus, ataques a computadores"— Transcrição da apresentação:

1 Virus, ataques a computadores
Tecnologia de Informação e Estado – Professor: Jakow Grajew Virus, ataques a computadores Aliny Paternostro Karen Fukuoka Leticia Ohara Manuela Cortez Paula Oliveira

2 Segurança em Sistemas de Informação

3 Vulnerabilidade nos Sistemas
Problemas no hardware; Problemas no software; Desastres; Utilização de computadores fora do ambiente de trabalho. Slide 7

4 Desafios Na Segurança Slide 8

5 Vulnerabilidade na Internet
Rede aberta; IP fixo, facilitando a identificação pelos hackers; Anexos em s; Falta de segurança em IM.

6 Malware Virus Worms Trojan Horses Spyware Key Loggers Slide 12 e 13

7 O que é um crime via computador?
Qualquer violação que envolva o conhecimento das tecnologia para obtenção de informações. Exemplos Acessar computadores sem autorização; Utilizar s para ofensas ou preconceitos.

8 Principais ações de hackers
Spoofin - criação de um falso para se passar por outra pessoa Sniffer - roubar informações pessoais invadindo s ou arquivos de empresas DDOS (Denial of Service Attacks) - enviar milhares de s para derrubar um sistema

9 Principais ações de hackers
Phising Criação de sites falsos para obtenção de informações pessoais Envio de s falsos Roubo de identidade Evil Twins Redes wireless que parecem seguras porém copiam seus dados.

10 Ameaças internas Conhecimento das ferramentas
Social engeneering: enganar os funcionários para descobrir suas senhas

11 Vulnerabilidade do software vs. utilidade
Softwares possuem falhas: erro zero é impossível (erros ocultos) Erros facilitam a entrada de intrusos Atualizações são mais rápidas que correções Perda da função do negócio Credibilidade Valor de mercado Utilidade Crimes de colarinho branco Tempo, dinheiro com questões legais

12 Quadro para segurança e controle
Controles do sistema: gerais (governo, combinação de hardware, software para ter um controle maior) Controles aplicados: específico para cada aplicativo (input, processo e output) Avaliação dos riscos: caso o processo não seja controlado

13 Quadro para segurança e controle
Política de segurança Guia outras políticas Gestão dos sistemas de autorização Onde e quando o usuário terá acesso Acesso restrito: apenas algumas partes do sistema Plano de recuperação de desastres e continuidade dos negócios Restauração dos serviços interrompidos Restauração de operações de negócios após o desastre Auditoria Análise global Simular desastres Avalia impacto financeiro

14 Controle de Acesso Como prevenir acesso impróprio de sistemas por usuários não autorizados: Autorização; Autenticação: Senhas; Tokens; Smart cards; Autenticação biométrica.

15 Firewall O que é? Combinação de hardware e software que previne usuários não autorizados de acessar redes privadas.

16 Firewall Corporativo O firewall fica localizado entre a rede privada da empresa e a rede pública ou outra rede não confiável para proteger contra tráficos não autorizados.

17 Detecção de intrusos Monitoramento de hot spots em redes corporativas para detectar possíveis intrusos; Antivirus e antispyware software: Checam computadores contra a presença de ameaças e vírus, podendo até eliminá-los; Requerem atualização contínua.

18 Criptografia Transformação de texto ou dados em criptogramas que não podem ser lidos por destinatários não adequados; Dois métodos: Symmetric key encryption : remetente e destinatário usam uma senha única e compartilhada; Public key encryption:

19 Certificados Digitais
Ajudam a estabelecer a identidade de pessoas ou bens eletrônicos; Protegem transações promovendo uma comunicação online mais segura e criptografada.

20 Disponibilidade de Sistemas
O processamento de transações online requer 100% de disponibilidade do sistema, sem downtime; Sistema Fault-tolerant: Para disponibilidade contínua, serviço ininterrupto. Ex: mercado de ações; Suprimentos excessivos: hardware, software, gerador de energia; High – availability computing: Ajuda a recuperar rapidamente de danos; Minimiza, mas não elimina downtime.

21 Qualidade de Software Métricas de Software: avaliações objetivas do sistema em forma de medidas quantificadas; Ex: n° de transações, tempo de resposta online, etc. Testes antecipados e regulares; Debugging: processo pelo qual erros são eliminados; Walkthrough: revisão de especificações ou design feito por um grupo de pessoas qualificadas.

22 Exemplos Reais sobre Falhas de Segurança

23 DDoS (Distributed Denial-of-Service attacks)
Ataque de negação de serviços Computador “mestre” comanda computadores “zumbis” para realizar uma mesma ação ao mesmo tempo Resultado: milhares de requisições em um curto período de tempo

24 Caso Anonymous Brasil Ataque aos Bancos

25 Caso Anonymous – Brasil Ataque aos bancos
Hackers brasileiros do grupo Anonymous tiraram do ar vários sites de bancos públicos e privados Ação #OpWeeksPayments: protesto contra a corrupção e mostrar poder do grupo Início: 30/01/2012 – maior movimentação nas contas na 1ª semana do mês Método utilizado: DDoS

26

27 Caso Anonymous – Brasil Ataque aos bancos
Instituições atingidas: Itaú, Bradesco, Banco do Brasil, HSBC, Citibank, BMG, Panamericano, Febraban (Federação Brasileira de Bancos), Cielo, RedeCard, Banco Central.

28

29 Caso Anonymous – Brasil Ataque aos bancos
Vídeo:

30

31 Ataques por e-mail: Apple
Phising: s para contas cadastradas em banco de dados da Apple com o assunto: “Apple update your billing information”. Link redireciona para um endereço que instala um malware: repasse de informações confidenciais

32 Caso “MEGAUPLOAD” e a Guerra Virtual

33 Ação do Governo Americano contra a pirataria
Protestos Guerra Virtual

34 Dezembro de 2011 16 de Janeiro de 2012 19 de janeiro de 2012
SOPA (Stop Online Piracy Act) - permitirá ao governo norte-americano bloquear o acesso dos visitantes a determinados websites que, segundo o órgão, prejudiquem a criatividade econômica ou incentivem o roubo de propriedade intelectual. Dezembro de 2011 Manifetação: Blecaute do Wikipédia 16 de Janeiro de 2012 Fechamento do Megaupload - Departamento de Justiça norte-americano ordenou o bloqueio dos serviços e prendeu sete pessoas envolvidas com a empresa, entre as quais está o fundador da mesma, Kim Dotcom 19 de janeiro de 2012 Para que um site seja bloqueado, basta que ele possua alguns links para conteúdo ilegal, ainda que a URL em questão tenha sido postada por um visitante no espaço para comentários. Em tese, a lei responsabiliza a publicação por todo e qualquer conteúdo veiculado, seja ele de autoria própria ou não. Entretanto, em sites em que não há moderação, como é o caso das redes sociais, dos microblogs e dos portais de vídeos, a situação poderá se tornar insustentável. Pelo texto da lei, se uma pessoa postar em seu perfil um link que seja considerado ilegal, quem vai arcar com as consequências é a rede social. Facebook e YouTube, por exemplo, sejam bloqueados. Além disso, provedores de também serão forçados a censurar links que você receba ou envie em sua caixa pessoal de mensagens. A sugestão de censura caberia às grandes corporações produtoras de conteúdo, como é o caso da indústria cinematográfica e fonográfica, das emissoras de TV e das desenvolvedoras de jogos. O problema persiste com os sites hospedados fora dos EUA. A medida não agiria somente nos servidores, mas nos IPs dos cidadãos americanos. Eles é quem seriam bloqueados e impedidos de escolher qual conteúdo acessar, ainda que as informações estejam em domínios de fora do país. Outro ponto polêmico da lei diz respeito às penas que podem ser impostas a quem postar algum conteúdo que vá contra a legislação. Pelo texto do projeto, se um cidadão postar um vídeo cantando uma música, sem ter os direitos sobre ela, poderá ser condenado a até cinco anos de prisão.

35 Revolta – Ataque dos Hackers
Anonymous (grupo de hackers ativistas) ataca os seguintes sites: Departamento de Justiça dos EUA - justice.gov e usdoj.gov Universal Music - universalmusic.com RIAA - riaa.org MPAA - mpaa.org Orgão responsável pelos direitos autorais - copyright.com HADOPI, orgão francês responsável pelos direitos autorais - hadopi.fr Warner Music Group - wmg.com BMI - bmi.com FBI - fbi.gov DDoS – Ataque de negação de serviços Efeito Inesperado – Atualização do Software trazia variante de malware Zeus Cavalo de Troia - rouba dados de acesso a bancos online, webmail e até cookies (arquivos que gravam histórico de navegação). Para que um site seja bloqueado, basta que ele possua alguns links para conteúdo ilegal, ainda que a URL em questão tenha sido postada por um visitante no espaço para comentários. Em tese, a lei responsabiliza a publicação por todo e qualquer conteúdo veiculado, seja ele de autoria própria ou não. Entretanto, em sites em que não há moderação, como é o caso das redes sociais, dos microblogs e dos portais de vídeos, a situação poderá se tornar insustentável. Pelo texto da lei, se uma pessoa postar em seu perfil um link que seja considerado ilegal, quem vai arcar com as consequências é a rede social. Facebook e YouTube, por exemplo, sejam bloqueados. Além disso, provedores de também serão forçados a censurar links que você receba ou envie em sua caixa pessoal de mensagens. A sugestão de censura caberia às grandes corporações produtoras de conteúdo, como é o caso da indústria cinematográfica e fonográfica, das emissoras de TV e das desenvolvedoras de jogos. O problema persiste com os sites hospedados fora dos EUA. A medida não agiria somente nos servidores, mas nos IPs dos cidadãos americanos. Eles é quem seriam bloqueados e impedidos de escolher qual conteúdo acessar, ainda que as informações estejam em domínios de fora do país. Outro ponto polêmico da lei diz respeito às penas que podem ser impostas a quem postar algum conteúdo que vá contra a legislação. Pelo texto do projeto, se um cidadão postar um vídeo cantando uma música, sem ter os direitos sobre ela, poderá ser condenado a até cinco anos de prisão.

36 Guerra Virtual SOPA: Resultado: Insegurança Cibernética
reduzem a liberdade de expressão, aumentam o risco da ciber-segurança ou enfraquecem a dinâmica e a inovação na Internet global Industria da internet possui um peso maior que a indústria do entretenimento Aumenta a segurança dos direitos autorais e de propriedade Resultado: Insegurança Cibernética

37 Obrigado!