Painel de Segurança da Informação Sergio Luz – Centro de Pesquisa Tecnológica da UNEB Marco Carnut – Tempest Security Technologies Dalila Haickel – Nexos.

Apresentação em tema: "Painel de Segurança da Informação Sergio Luz – Centro de Pesquisa Tecnológica da UNEB Marco Carnut – Tempest Security Technologies Dalila Haickel – Nexos."— Transcrição da apresentação:

1 Painel de Segurança da Informação Sergio Luz – Centro de Pesquisa Tecnológica da UNEB Marco Carnut – Tempest Security Technologies Dalila Haickel – Nexos Information Security Universidade do Estado da Bahia - UNEB Unidade de Desenvolvimento Organizacional - UDO Centro de Pesquisa Tecnológica - CPT (http://www.cpt.uneb.br) I Congresso e Feira de Informática, Eletro-eletrônico e Telecomunicações

2 Sistemas Computacionais e Redes de Computadores Podem atuar como ferramenta estratégica da organização. Aumentam a produtividade e agilizam os negócios; Diminuem custos; Apoiam a decisão; Tornam a organização mais eficiente e flexível; Possibilitam interatividade entre organização e clientes; Disponibilizam canais entre a organização e seus parceiros; Possibilitam a criação de novos produtos e serviços;

3 Alguns Riscos dos Sistemas Computacionais Falhas de hardware Falhas de software Vírus de computador Roubo/adulteração de informação Sabotagem

4 Redes de Computadores Adicionam mais alguns riscos ao uso de computadores, pois possibilitam acesso remoto a recursos locais. Criadas com o objetivo de permitir a comunicação entre unidades computacionais distintas e permitir o partilhamento de recursos. Permitem a otimização do uso dos recursos computacionais. Agilizam a comunicação entre computadores e, principalmente, entre os usuários de computadores.

5 TCP/IP A nova versão do protocolo, o IPv6, disponibiliza diversos recursos de segurança. Protocolo de redes projetado na década de 70 para permitir conectividade entre os computadores da ARPAnet (rede que deu origem à Internet), sem fazer maiores considerações sobre segurança. Tornou-se padrão de fato na comunicação entre computadores e atualmente está na versão 4 (IPv4). As características não consideradas na concepção do protocolo são abordadas ad hoc.

6 Alguns Riscos dos Sistemas Computacionais Roubo e adulteração de informação Sabotagem e vírus de computador Ataques a partir de pontos remotos Mau uso dos recursos compartilhados Transmissão e armazenamento de informações sensíveis Risco = f (Vi, Vu, Am) Vi = Valor da Informação Vu = Vulnerabilidades Am = Ameaças Comprometimento da imagem da organização

7 Política de Segurança Alguns elementos de segurança WEBSERVER E-MAIL WEBSERVER E-MAIL DMZ FIREWALL ANALISADOR DE URL IDS Antivírus Firewall Pessoal HIDS criptografia VPN anti-rootkit

8 Sergio Eduardo B. da Luz (sluz@campus1.uneb.br) Setembro de 2002 Universidade do Estado da Bahia - UNEB Unidade de Desenvolvimento Organizacional - UDO Centro de Pesquisa Tecnológica - CPT (http://www.cpt.uneb.br) Painel de Segurança da Informação I Congresso e Feira de Informática, Eletro-eletrônico e Telecomunicações