Informática Básica Unidade IV

Segurança da Informação Principais aspectos: Disponibilidade: Garantia de que o sistema estará sempre disponível. Integridade: Garantia de que a informação não sofra alteração indesejada. Confiabilidade: Garantia de que a informação só será acessada por pessoas autorizadas. Autenticidade: Garantia da identidade de uma pessoa ou de um servidor. Não repúdio: Garantia de que um agente não consiga negar um documento de sua autoria.

Segurança da Informação Principais ameaças: Defeitos de hardware Não há como prever, mas pode ser preventivo Hackers e Crakers Usuários experientes que invadem sistemas Programas desatualizados Sistemas operacionais, antivírus, firewalls, etc. Spam Mensagem de e-mail sem autorização Usuários descontentes / leigos Podem causar problemas com ou sem intenção Exploits Exploram falhas dos sistemas Bugs (defeitos) São falhas que os sistemas podem apresentar

Segurança da Informação Principais ameaças: Sniffers Que espionam a comunicação em uma rede Port scanners Vasculham o computador a procura de portas de comunicação abertas Spayware Copiam tudo que é digitado, armazena e envia ao autor Adware Fazem anúncios ou propagandas, abrem telas repetidamente Cookies Pequenas informações armazenadas pelos sites Engenharia social Uso da persuasão aproveitando a ingenuidade de usuários War dialer Realizam chamadas telefônicas a procura de modem

Segurança da Informação Principais ameaças: Mail bomber Enviar um grande número de mensagens a um servidor Spoofing Se passar por outra pessoa ou máquina SYN Flood Solicitação de conexões simultâneas para sobrecarregar o servidor DoS (Denial of Service) Rejeição de serviços DDos (Distributed Denial of Service) Ataque de rejeição distribuída Ping flood attack Técnica para saturar uma conexão de internet de uma rede lenta para uma rede rápida Backdoor Porta dos fundos, porta aberta não documentada

Segurança da Informação Principais ameaças: Port Scanner Tentativa de conectar a qualquer das 65.536 portas Ataque de dicionario Combinação de letras, números e símbolos para descobrir usários, senhas e números seriais Força bruta Usa a repetição para descobrir senhas Worms Programas autônomos que se replicam pela rede Cavalos de tróia (trojan) Criam canais de comunicação para os invasores Vírus de computador Programas maliciosos criados para se replicar automaticamente

Segurança da Informação Agentes de segurança Antivírus Programa residente em memória, protege os sistema contra a entrada de vírus Não protegem contra tentativas de invasão Firewall Cria uma barreira de proteção contra invasores Informa sobre as tentativas de invasão Trabalha com regras de liberação e bloqueios IDS (Sistema Detector de Intrusos) Hardware e programa que protegem uma rede Anti-Spam Verificam e selecionam as mensagens de e-mail

Segurança da Informação Agentes de segurança Bastion host Máquina configurada para desempenhar papel crítico de segurança em uma rede, funciona como um gateway Honey pot (pote de mel) Armadilha para enganar invasores DMZ (Zona desmilitarizada) Computador desprotegido para simular falha de segurança e computar

Segurança da Informação Tipos de vírus Vírus de programas Pequenos programas que anexam em outros programas Vírus de boot Afetam o setor de boot e o sistema operacional Vírus de Macro Afetam os programas que utilizam a linguagem Visual Basic Vírus Stealth (Vírus invisíveis) Variação de vírus capaz de escapar dos anti-vírus