A apresentação está carregando. Por favor, espere

A apresentação está carregando. Por favor, espere

Segurança em Sistemas de Informação Candido Fonseca da Silva.

Apresentações semelhantes


Apresentação em tema: "Segurança em Sistemas de Informação Candido Fonseca da Silva."— Transcrição da apresentação:

1 Segurança em Sistemas de Informação Candido Fonseca da Silva

2 Sumário 1. Introdução 2. Segurança - Conceitos Básicos - Políticas - Implementação 3. Segurança Lógica - Abrangência - O Contexto Criptológico - Uma implementação 4. Perspectivas 5. Conclusão

3 Ao autor de uma história toca aprofundar tudo, dissertar sobre tudo, procurar todos os detalhes; mas o que resume deve, ao contrário, procurar condensar a narrativa e evitar a minúcia na exposição dos fatos. ( II - Macabeus, 2 : 30, 31 )

4 1. Introdução Sistemas de Informação ( S.I. ) Sistemas baseados em (HW, SW, PW) para tratamento da informação captura, validação, armazenamento, recuperação, transmissão e manipulação Segurança Proteção contra Destruição Intencional da Informação e mau uso dos recursos Vazamento Modificação Acidental Tratamento =

5 2. Segurança 2.1. Conceitos Básicos i) Sistema de Informação Seguro 5 características: Disponibilidade Integridade Confidencialidade Autenticação Não repúdio ( IS NIST ) ii) Custos:R$ Overhead

6 2. Segurança (cont.) 2.2. Políticas i) NAS (Network Attached Storage) Armazenamento, backup e restauração Self-made. ii) SAN (Storage Area Network) 2.3. Implementação 3 faces da Segurança Operacional Física Lógica

7 3. Segurança Lógica 3.1. Abrangência Segurança Lógica IntegridadePrivacidadeAutenticação Contaminações Viruses Alterações Conteúdo (Msg corrompida) Funções Check-sum Vazamento Criptografia Simétrica Assimétrica (chave pública) Fraudes Cripto Assimétrica

8 3. Segurança Lógica (Cont.) 3.4. Uma implementação

9

10 REDE INTERNA INTERNET

11 SELECIONA QUAIS PORTAS FICARÃO ABERTAS

12 Códigos escondidos em páginas inocentes Controle de conteúdos SURFINGATE ( Finjan ) MIMESWEEPER (Content Technologies)

13 4. Perspectivas i) Humanístico Ética Psicologia Jurídico ii) Técnico Banda Larga (Esteganografia) Biometria Certificação Digital Gestão IDS Mecanismos de Gestão de Chaves Métricas (D.U. / D.U.P.) Wireless

14 4. Perspectivas (cont.) iii) Alternativas à RSA computadores em conjunto 1 mês = = ( ) * * ( )

15 ECC (Elliptic Curve Cryptography) y 2 = x 3 + ax + b Dados L e p 3 = (x,y) Determinar p 1 e p 2 | p 4 = p 1 + p 2 ^ p 4 = (x, - y) 4. Perspectivas (cont.)

16 Conclusão Administrador de Redes precavido: 1) Plano de Segurança (1) Política de segurança (2) Normas administrativas (RH, RM) (3) Procedimentos de Segurança Física, HW, Telecom (4) Procedimentos de segurança de SW (5) Procedimentos de Testes / Auditorias (6) Plano de contingência 2) Esquema de proteção Internet 3) RH treinado e motivado

17 Se você conhecer o inimigo e a si próprio, não precisará temer o resultado de cem batalhas. Se você se conhecer, mas não ao inimigo, para cada vitória conseguida também haverá uma derrota. Se você não conhecer o inimigo nem a si próprio, sucumbirá em todas as batalhas. (Sun Tzu)


Carregar ppt "Segurança em Sistemas de Informação Candido Fonseca da Silva."

Apresentações semelhantes


Anúncios Google