Segurança de Redes de Computadores Prof. Paulo Fernando da Silva Faculdades SENAC Criciúma Pós-Graduação em Segurança da Informação.

Apresentação em tema: "Segurança de Redes de Computadores Prof. Paulo Fernando da Silva Faculdades SENAC Criciúma Pós-Graduação em Segurança da Informação."— Transcrição da apresentação:

1 Segurança de Redes de Computadores Prof. Paulo Fernando da Silva Faculdades SENAC Criciúma Pós-Graduação em Segurança da Informação

2 Introdução Conceitos Básicos; Tipos de Ataques; Vulnerabilidades; Política de Segurança; Normas de Segurança;

3 Conceitos Básicos Propriedades de Segurança: Confidencialidade: somente lê quem tem direito; Disponibilidade: serviços não podem ser interrompidos; Integridade: garantia de que os dados não serão corrompidos;

4 Conceitos Básicos Outras propriedades: Autenticidade: garante quem está acessando a informação; Responsabilização: contabilização de recursos para auditorias; Não-repudiação: quem faz uma operação não pode negar a autoria;

5 Conceitos Básicos Conceito de principal; É a entidade autorizada a acessar as informações; Pode ser um usuário, processo ou host; Intruso: é a entidade não autorizada;

6 Conceitos Básicos Ameaça: entidade ou condição que visa violar o sistema; Vulnerabilidade: falha que a ameaça irá explorar para violar o sistema; Ataque: anulação de uma propriedade de segurança;

7 Tipos de Ataques

8 Sniffing: captura de pacotes; IP Spoofing: falsificação de IP; SYN Flooding: inundação de pacotes; Buffer overflow: possibilita a execução de programas não autorizados; DoS: negação de serviços e negação de serviço distribuída;

9 Tipos de Ataques - Códigos Vírus: necessita de hospedeiro; Verme: não necessita de hospedeiro; Cavalo de tróia: faz mais do que parece; Backdoor: entrada não autorizada ao sistema;

10 Tipos de Ataques - Códigos Bomba lógica: quando o código é ativado a partir de um evento; Spyware: espião; Adware: propagandas não desejadas; Bot: controle remoto do host; Engenharia social: tenta convencer o usuário a fornecer informações;

11 Vulnerabilidades Vulnerabilidade é uma falha que permite um ataque; Existe um esforço de padronização de vulnerabilidades; É o Common Vulnerabilities and Exposures; http://cve.mitre.org/

12 Vulnerabilidades SANS: instituto de pesquisa e ensino de segurança americano; Apresenta uma lista de vulnerabilidades mais exploradas; Top20 Ataques e vulnerabilidades; http://www.sans.org/top20/

13 Atividade Atividade: Elaborar um top 20 entre os grupos. Discutir. Elaborar um top 20 da sala.