Você ACHA que está seguro? Daniel Marques Instituto de Computação Universidade Federal Fluminense, Niterói (RJ), Brasil

Apresentação em tema: "Você ACHA que está seguro? Daniel Marques Instituto de Computação Universidade Federal Fluminense, Niterói (RJ), Brasil"— Transcrição da apresentação:

1 Você ACHA que está seguro? Daniel Marques Instituto de Computação Universidade Federal Fluminense, Niterói (RJ), Brasil http://sgclab.ic.uff.br http://www.ic.uff.br/~dmarques e-mail: dmarques@ic.uff.br

2 Segurança de Informações2 Quem sou eu? Oi, eu sou o Daniel.Marques.

3 Segurança de Informações3 Hacker?! Sim, hackers existem. E eles estão entre nós.

4 Segurança de Informações4 Por que proteger as informações? Valor estratégico da informação –Conhecimento é poder Exemplo? –O banco HSBC reportou que um roubo de dados de sua divisão de TI na Índia (...) causou prejuízo de US$ 425 mil à empresa. (InfoOnline)

5 Segurança de Informações5 Por que proteger as informações? Lição #1: Informação = Dinheiro =

6 Segurança de Informações6 Por que me preocupar? Por que alguém invadiria o meu computador? –Destruir informações –Disseminar SPAM –Furtar dados pessoais –Lançar ataques contra outros computadores –E muito, muito mais...

7 Segurança de Informações7 Quem é o Hacker? Lição #2: As coisas nem sempre são o que parecem.

8 Segurança de Informações8 Engenharia Social Método de ataque que usa persuasão e a confiança do usuário para ter acesso não autorizado a informações Objetivo: Induzir o usuário a realizar alguma tarefa pelo atacante.

9 Segurança de Informações9 Engenharia Social EXEMPLOS

10 Segurança de Informações10 Engenharia Social - Proteção Bom senso e atenção são fundamentais Não forneça muita informação, mesmo as que você considera irrelevantes! Identifique e entre em contato com a instituição envolvida antes de realizar qualquer ação

11 Segurança de Informações11 Fique ligado! Scams – Esquema para obter vantagem financeira –Sites de leilões com preços muito atrativos, Golpe da Nigéria Phishing –Mensagem não solicitada que se passa por comunicação legítima de uma empresa conhecida –Mensagens para induzir instalação de software malicioso, furtar dados pessoais...

12 Segurança de Informações12 Malware?! Malware = Malicious + Software Vírus Cavalo de tróia Backdoors Adware e Spyware Keyloggers Rootkits Worms MaliciousSoftware

13 Segurança de Informações13 Malware - Prevenindo Vírus –Manter o antivírus atualizado –Desabilitar a auto-execução de anexos dos programas de e-mail –Desabilitar o bluetooth do celular quando ele não estiver sendo utilizado Spyware –Ferramentas antispyware (SpyBot, SpyGuard) –Firewall bem configurado

14 Segurança de Informações14 Malware - Prevenindo Backdoors –Aplicar os patches disponibilizados pelos fabricantes –Firewall bem configurado –Não abrir anexos de desconhecidos Keylogger –Utilizar o teclado virtual para senhas sempre que possível –Ver recomendações anteriores ;-)

15 Segurança de Informações15 Fui invadido! E agora? Quem eu devo avisar? –Grupo de segurança da rede em que você está conectado –CERT.br Como proceder? –Enviando um e-mail com informações de contato dos responsáveis pela rede, data e hora do ocorrido para o cert@cert.brcert@cert.br

16 Segurança de Informações16 Obrigado! Dúvidas?