Apresentação conceitos de segurança da informação

Universidade Federal de Goiás – UFG Curso: Sistemas de Informação


Segurança da Informação

Conceitos



Segurança é Holística

Holismo (do grego holos que significa inteiro ou todo) é a ideia de

que as propriedades de um sistema não podem ser explicadas

apenas pela soma dos seus componentes. O sistema como um

todo determina como se comportam as partes.



Visão Geral



Políticas e Procedimentos de Segurança: Estudo de Caso



“Segurança é um processo, não um produto”

Schneier on Security



Conceitos de Segurança da Informação

1. AUTENTICAÇÃO

É o ato de verificar a identidade de alguém.



Métodos de Autenticação

Algo que você sabe

Algo que você tem

Algo que você é



Algo que você sabe



Algo que você sabe Vantagens

• Fácil implementação.

• Fácil entendimento



Algo que você sabe Desvantagens

• 123456

• 12345

• 123123

• 000000

• password

• qwerty

• asdfgh



Algo que você tem



Algo que você é




2. AUTORIZAÇÃO

É o ato de checar se um usuário tem permissão para realizar uma ação.



Autorização



Lista de Controle de Acesso (ACLs)

Lista que define quem tem permissão

para acessar a certos serviços.



Exemplo (ACLs)

Mapa de

Regras



Modelos de Controle de Acesso

1. Acesso de Controle Mandatório (MAC)

O sistema decide quem terá acesso a

determinados recursos.




2. Controle de Acesso Discrecionário

(DAC)

O usuário possui autoridade pra

definir quais objetos são acessíveis.




3. Controle de Acesso Baseado em

Papéis (RBAC)

Um “super usuário” decide quais

usuários podem ter acesso aos objetos

controlados.




3. CONFIDENCIALIDADE

É o ato de garantir que determinada informação não estará disponível

ou divulgada a outrem sem autorização



Estudo de Caso: Edward Snowden




4. INTEGRIDADE DE DADOS

Garantia de que a mensagem não será modificada.

Apresentação conceitos de segurança da informação

Education

Transcript of Apresentação conceitos de segurança da informação