Segurança e Auditoria de Sistemas Autor: Prof. Dr. José Miranda.

Apresentação em tema: "Segurança e Auditoria de Sistemas Autor: Prof. Dr. José Miranda."— Transcrição da apresentação:

1 Segurança e Auditoria de Sistemas Autor: Prof. Dr. José Miranda

2 Processo de Auditoria  Tecnologia e Auditoria Entender atualmente a tecnologia em uso Entender atualmente a tecnologia em uso Entender o linguajar e seus significados Entender o linguajar e seus significados Definir os componentes de controle em um ambiente TI Definir os componentes de controle em um ambiente TI Brevemente explicar quem são os protagonistas e seus papeis Brevemente explicar quem são os protagonistas e seus papeis Definir as diferenças fundamentais do agrupamento e dos sistemas online Definir as diferenças fundamentais do agrupamento e dos sistemas online Explicar os riscos principais dentro de cada tipo de procedimento Explicar os riscos principais dentro de cada tipo de procedimento Descrever os componentes que fazem parte do sistema online e o efeito que esses tem sobre os objetivos de controle Explicar os controles dentro do alcance de cada tipo de sistema computacional Contrastar o agrupamento e a segurança online

3 Processo de Auditoria  Demonstrar Habilidade para: Identificar os diferentes tipos de estruturas de banco de dados Identificar os diferentes tipos de estruturas de banco de dados Identificar os principais componentes dos tipos diferentes de cada tipo de Sistema de Gerenciamento de Banco de Dados (SGBD) Identificar os principais componentes dos tipos diferentes de cada tipo de Sistema de Gerenciamento de Banco de Dados (SGBD) Identificar as ameaças básicas para cada um desses componentes Identificar as ameaças básicas para cada um desses componentes Relacionar os componentes da SGBD ao ambiente do sistema operacional no qual eles operam Relacionar os componentes da SGBD ao ambiente do sistema operacional no qual eles operam Identificar as oportunidades potenciais de controle e selecionar as alternativas de controle entre elas Identificar as oportunidades potenciais de controle e selecionar as alternativas de controle entre elas Identificar os principais produtos da SGBD no mercado Identificar os principais produtos da SGBD no mercado Reconhecer as vulnerabilidades em múltiplos ambientes SGBD criar as recomendações apropriadas Reconhecer as vulnerabilidades em múltiplos ambientes SGBD criar as recomendações apropriadas

4 TECNOLOGIA E AUDITÓRIA   Alguns jargões da computação   Antes de podermos começar a discutir a auditória e o controle dos sistema computacionais, devemos ter um entendimento comum do jargão usado.   Hardware: Hardware consiste dos componentes que podem fisicamente ser tocados e manipulados. Princípios entre os quais esses componentes estão :

5 TECNOLOGIA E AUDITÓRIA   CPU. A unidade de processamento central sendo o coração do computador. É a unidade lógica que manuseia ou lida com o processamento aritmético de todos os cálculos.   Periféricos. Dispositivos Periféricos são aqueles dispositivos que se afixam a CPU para lidar, geralmente, com entradas e saídas. Esses incluem: Terminais Impressoras Discos, pendrive e dispositivos de gravação

6 TECNOLOGIA E AUDITÓRIA

7  Memória.  Memória. Memory toma a forma nos computadores modernos de chips capazes de armazenar informações. Em computadores comerciais, estas informações levam a forma de 1 e 0 na notação conhecida como binária. A memória vem em várias formas incluindo: RAM. Random Access Memory cujo o conteúdo pode ser mudado porém o qual é vulnerável à queda de energia na rede onde os conteúdos de memória talvez possam também serem perdidos. RAM. Random Access Memory cujo o conteúdo pode ser mudado porém o qual é vulnerável à queda de energia na rede onde os conteúdos de memória talvez possam também serem perdidos. Este tipo de memória é também conhecido como memória dinâmica ou volátil.

8 Um tipo de memória permanente é a ROM, também conhecida como firmware. É um circuito integrado programado com dados específicos quando é fabricado. Os tipos de ROM incluem PROM (que pode ser programado uma vez), EPROM (que pode ser apagada e programada muitas vezes), EEPROM (memória somente leitura pode ser apagada eletricamente) e memória flash ( um tipo de EEPROM que usa cabeamento de circuito interno para apagar e re-escrever dados). O sistema entrada saída básico (BIOS) nos computadores usa memória flash para garantir que outros chips e a CPU funcionem juntos. O tipo d chip usado é geralmente a EEPROM

9

10 A memória pode também ser alimentada salvando arquivos para um servidor de rede, que é comumente usado em grandes escritórios e universidades. Armazenamento em serviço de rede e armazenamento na nuvem também fornece um backup se seu DRIVE rígido falhar no seu computador pessoal. Um chip de memória RAM é um circuito integrado (IC) feito de milhões de transistores e capacitores. Na forma mais comum de memória, memória dinâmica de acesso aleatória (DRAM), um transistor e um capacitor são combinações para criar um célula de memória, que representa um único sinal de bit de dados

11 TECNOLOGIA E AUDITÓRIA ROM. Memória de Somente Leitura é uma forma de memória onde pela instruções são “inseridas por queima” e não são perdidas no evento de uma queda de tensão. Esses programas não podem ser modificados. Isso é conhecido como memória não volátil. PROM. Memória de Somente Leitura Programável é similar a ROM, mas pode ter os conteúdos modificados. EPROM. Memória de Somente Leitura Programável Descartável é similar a PROM mas as instruções podem ser apagadas por luz ultra-violeta

12 TECNOLOGIA E AUDITÓRIA Há uma outra versão de memória conhecida como RAM. Esta é a memória que tem sido afixada a uma bateria de modo que, na eventualidade de uma queda de energia, os conteúdos não serão perdidos.   Mainframe. Computadores mainframe são os grandes computadores (fisicamente também na potência) usados pelas empresas que lidam com processo computacional de grande volume e concentrados.   Mini. Minicomputadores são fisicamente menores do que os mainframes, embora a potência de muitos computadores excedam a dos recentes mainframes.

13 TECNOLOGIA E AUDITÓRIA   Micro. Microcomputadores são fisicamente computadores pequenos com potência de processamento e armazenamento limitado tendo capacidade do micro de hoje é equivalente a aquele de um mainframe somente cinco anos atrás.   ■ LAN. Serviço em Rede de Área Local são coleções de computadores ligados juntos comparativamente a uma área pequena.   ■ WAN. Serviço de Rede de Ampla Área são coleções de computadores que se espalham sobre uma área geográfica grande.

14 TECNOLOGIA E AUDITÓRIA   Armazenamento. Dados são armazenados em uma variedade de formas para ambas relações permanentes e temporárias:   Bits. Dígitos binários, uns e zeros individuais   ■ Bytes. Coleção de Bits constituindo toda a estrutura dos caracteres individuais   ■ Disks. Dispositivos de armazenamento de grande capacidade contendo qualquer coisa de 10 Mb a 150 Gb de dados   ■ Disquetes. Discos removíveis de pequena capacidade contendo 360k para 100 Mb de dados   ■ Discos Ópticos. Discos codificados a LASER contendo entre 650 Mb e 9 GB de dados   ■ Fitas. Bobinas ou cassete   Pendrive. Circuito flip-flop contendo grande capacidade armazenamento de dados   HD externo. Como o nome sugere se trata de HD fora parte do computador que armazena acima de Tb de dados   ■ Memória. Como acima

15 TECNOLOGIA E AUDITÓRIA   Comunicações. De modo a maximizar o potencial do uso efetivo das informações nos computadores é essencial que os computadores isolados sejam capazes de comunicar e compartilhar dados, programas, e dispositivos físicos.   Terminais.Dispositivos remotos permitindo a entrada e saída, oriundos do computador, de dados e programas.   Modem. Modulador/De - modulador, que traduz sinais digitais do computador para os fios de telefone e os reproduz na outra extremidade.

16 TECNOLOGIA E AUDITÓRIA   Multiplexador. Combinando sinais de uma variedade de dispositivos para maximizar utilização de linhas de comunicação caras.   Cabo. Cabo metálico, geralmente cobre, que pode levar o sinal entre computadores. Eles talvez podem vir na forma de pares transados, onde dois ou mais cabos se localizam junto dentro de uma manga plástica, ou na forma de coaxial, onde um cabo corre junto dentro de uma trança metálica da mesma forma como um cabo aéreo de televisão.   Fibra Óptica. Consiste de linhas finas de vidro de fibra ou filamento de plástico que carregam sinais de luz sem a necessidade de isolantes elétricos. Eles tem uma gigantesca capacidade de transmissão de dados fundamentada em altas taxas de transferência, porém são caros.   Microonda. Esta forma de comunicação envolve envio de sinais de grande potência de um transmissor a um receptor. Eles funcionam sobre uma base de linha de visão, mas não requerem cabeamento.

17