AULA 16 - AULA · ^/^d D ^ /E&KZD K W KE /dK^ WZ/E 1W/K^ ^ P µ v / v ( } u } Z ^/> DK ZEK ] u o v...

26
SISTEMAS DE INFORMAÇÃO: CONCEITOS E PRINCÍPIOS Segurança da Informação Vulnerabilidade em TI Estrutura em TI Sistema de Gestão de Segurança da Informação

Transcript of AULA 16 - AULA · ^/^d D ^ /E&KZD K W KE /dK^ WZ/E 1W/K^ ^ P µ v / v ( } u } Z ^/> DK ZEK ] u o v...

Page 1: AULA 16 - AULA · ^/^d D ^ /E&KZD K W KE /dK^ WZ/E 1W/K^ ^ P µ v / v ( } u } Z ^/> DK ZEK ] u o v } µ o µ ] u } µ ( u v

SISTEMAS DE INFORMAÇÃO: CONCEITOS E PRINCÍPIOS

Segurança da InformaçãoVulnerabilidade em TI

Estrutura em TISistema de Gestão de Segurança da Informação

Page 2: AULA 16 - AULA · ^/^d D ^ /E&KZD K W KE /dK^ WZ/E 1W/K^ ^ P µ v / v ( } u } Z ^/> DK ZEK ] u o v } µ o µ ] u } µ ( u v

BRASIL MODERNO

Após a implantação de qualquer sistema ou ferramenta tecnológica é hora de implantar um Sistema de Gestão de Segurança da Informação. Isso deve reduzir:

• Vulnerabilidade• Abuso de uso• Gestão de riscos

Page 3: AULA 16 - AULA · ^/^d D ^ /E&KZD K W KE /dK^ WZ/E 1W/K^ ^ P µ v / v ( } u } Z ^/> DK ZEK ] u o v } µ o µ ] u } µ ( u v

POR QUE INVADIR MEU PC?

• Uso de atividades ilícitas;• Atacar outros computadores;• Utilizar seu disco rígido como repositório de dados;• Furtar dados do seu computador;• Destruir informações;• Disseminar mensagens alarmantes e falsas;• Propagar vírus de computador.

Page 4: AULA 16 - AULA · ^/^d D ^ /E&KZD K W KE /dK^ WZ/E 1W/K^ ^ P µ v / v ( } u } Z ^/> DK ZEK ] u o v } µ o µ ] u } µ ( u v

CONCEITOS IMPORTANTES

• Ação corretiva: Eliminar ou corrigir um erro• Ameaça: Causa potencial de um incidente indesejado• Ataques: Ações para destruir ou danificar algo• Ativos: Recursos que trazem valor para organização• Evento: Ocorrência de um conjunto de circunstâncias• Risco: Chance de ocorrer algum evento• Vulnerabilidade: Fraqueza de um ativo

Page 5: AULA 16 - AULA · ^/^d D ^ /E&KZD K W KE /dK^ WZ/E 1W/K^ ^ P µ v / v ( } u } Z ^/> DK ZEK ] u o v } µ o µ ] u } µ ( u v

RISCOS E SEGURANÇA

AMEAÇAS

Intenção de causar dano a um individuo ou uma organização.

• Sabotagem de hardware• Roubo de informações• Ataques a infraestrutura• Incêndio

VULNERABILIDADE

Deficiência na infraestrutura que expõe riscos a eventos.

• Má configuração• Firewall desatualizado• Falta de no-break• Falha no acesso

Page 6: AULA 16 - AULA · ^/^d D ^ /E&KZD K W KE /dK^ WZ/E 1W/K^ ^ P µ v / v ( } u } Z ^/> DK ZEK ] u o v } µ o µ ] u } µ ( u v

EXEMPLIFICANDO

• AMEAÇA -> Assalto a uma agência bancária• VULNERABILIDADELiberação manual das portas giratórias naprimeira hora de funcionamento do banco,devido fuso horário e falha na sincronização doserviço de segurança.• RISCOBaixo, pois a liberação da porta giratóriarepresenta apenas 16% sobre o horário defuncionamento do banco.

Page 7: AULA 16 - AULA · ^/^d D ^ /E&KZD K W KE /dK^ WZ/E 1W/K^ ^ P µ v / v ( } u } Z ^/> DK ZEK ] u o v } µ o µ ] u } µ ( u v

ANÁLISE DE RISCOS

Page 8: AULA 16 - AULA · ^/^d D ^ /E&KZD K W KE /dK^ WZ/E 1W/K^ ^ P µ v / v ( } u } Z ^/> DK ZEK ] u o v } µ o µ ] u } µ ( u v

SENHAS

Quanto mais “bagunçada” for a sua senha, melhor ela será! Misture letras maiúsculas e minúsculas junto com

números e caracteres.

Batatinha quando nasce se esparrama pelo chão pode gerar uma senha -> !Bqnsepc

Page 9: AULA 16 - AULA · ^/^d D ^ /E&KZD K W KE /dK^ WZ/E 1W/K^ ^ P µ v / v ( } u } Z ^/> DK ZEK ] u o v } µ o µ ] u } µ ( u v

SENHAS

Não se esqueça de trocar periodicamente as suas senhas, isto também é importante.

• Cuidado também com o reuso de senhas;• Evite senhas default

Page 10: AULA 16 - AULA · ^/^d D ^ /E&KZD K W KE /dK^ WZ/E 1W/K^ ^ P µ v / v ( } u } Z ^/> DK ZEK ] u o v } µ o µ ] u } µ ( u v

BACKUP

Nunca ache que o local que os dados estão salvos éseguro. Esses dados podem ser sofrer danos e ficarinutilizados. Estratégias de backup:

• Incremental: Cópia dos arquivos que foramcriados ou modificados desde o último backup;

• Completa: Cópia integral de todos os arquivos

Page 11: AULA 16 - AULA · ^/^d D ^ /E&KZD K W KE /dK^ WZ/E 1W/K^ ^ P µ v / v ( } u } Z ^/> DK ZEK ] u o v } µ o µ ] u } µ ( u v

SEGURANÇA DA INFORMAÇÃO

Algumas características de uma informação devem estar sempre asseguradas:

• Disponibilidade• Confiabilidade• Integridade• Autenticidade• Controle de acesso

Page 12: AULA 16 - AULA · ^/^d D ^ /E&KZD K W KE /dK^ WZ/E 1W/K^ ^ P µ v / v ( } u } Z ^/> DK ZEK ] u o v } µ o µ ] u } µ ( u v

ISO

Apresentam um conjunto de normas, entre elas temossete voltadas para segurança da informação.

• ISO 27000 -> Conceitos de segurança da informação• ISO 27001 -> Modelo de SGSI• ISO 27002 -> Criação de política de segurança.• ISO 27003 -> Especificação e projeto de segurança

da informação.

Page 13: AULA 16 - AULA · ^/^d D ^ /E&KZD K W KE /dK^ WZ/E 1W/K^ ^ P µ v / v ( } u } Z ^/> DK ZEK ] u o v } µ o µ ] u } µ ( u v

ISO

• ISO 27004 -> Diretrizes e métricas para avaliar afase de checagem do PDCA.

• ISO 27005 -> Tratamento relacionados aos riscos àgestão oriundos da Tecnologia de Informação.

• ISO 27006 -> Orientações aos organismos auditorese certificadores de um SGSI.

Page 14: AULA 16 - AULA · ^/^d D ^ /E&KZD K W KE /dK^ WZ/E 1W/K^ ^ P µ v / v ( } u } Z ^/> DK ZEK ] u o v } µ o µ ] u } µ ( u v

SGSI

SISTEMA DE GESTÃO DE SEGURANÇA DA INFORMAÇÃO

Avalia riscos para estabelecer, implementar, operar, monitorar, rever, manter e melhorar a segurança da informação.

Pode ser aplicado o modelo PDCA em um SGSI.

Page 15: AULA 16 - AULA · ^/^d D ^ /E&KZD K W KE /dK^ WZ/E 1W/K^ ^ P µ v / v ( } u } Z ^/> DK ZEK ] u o v } µ o µ ] u } µ ( u v

POLÍTICA DE SEGURANÇA

Código de conduta da organização que assegura aconformidade em relação à segurança da informação pormeio de regras e instrumentos de controle, que envolve:

• Recursos Humanos (Próprios e terceiros)• Infraestrutura• Equipamentos• Serviços

Page 16: AULA 16 - AULA · ^/^d D ^ /E&KZD K W KE /dK^ WZ/E 1W/K^ ^ P µ v / v ( } u } Z ^/> DK ZEK ] u o v } µ o µ ] u } µ ( u v

DIREITOS E DEVERESUSUÁRIOS

• Utilização obrigatória de contas de acesso;• Utilização de softwares oficiais da organização;• Proteção e uso de informações;• Uso aceitável de recursos como e-mail, news e sites;• Direito a privacidade de informações;• Uso de antivírus;

Page 17: AULA 16 - AULA · ^/^d D ^ /E&KZD K W KE /dK^ WZ/E 1W/K^ ^ P µ v / v ( } u } Z ^/> DK ZEK ] u o v } µ o µ ] u } µ ( u v

DIREITOS E DEVERESORGANIZAÇÃO

• Realização de backup das informações;• Uso de diretrizes para configuração e instalação de

sistemas e equipamentos;• Autoridade para conceder e revogar autorizações de

acesso para usuários;• Conectar e desconectar sistemas e equipamentos;• Monitoramento de sistemas e equipamentos;• Normas de segurança física.

Page 18: AULA 16 - AULA · ^/^d D ^ /E&KZD K W KE /dK^ WZ/E 1W/K^ ^ P µ v / v ( } u } Z ^/> DK ZEK ] u o v } µ o µ ] u } µ ( u v

INSUCESSO DE UMA POLÍTICA

• Não deve ser demasiadamente restritiva;• Excesso de detalhes pode causar confusão;• Não devem ser abertas exceções para indivíduos;• Política não deve estar atrelada a marcas.

Page 19: AULA 16 - AULA · ^/^d D ^ /E&KZD K W KE /dK^ WZ/E 1W/K^ ^ P µ v / v ( } u } Z ^/> DK ZEK ] u o v } µ o µ ] u } µ ( u v

TIPOS DE ATAQUE

Page 20: AULA 16 - AULA · ^/^d D ^ /E&KZD K W KE /dK^ WZ/E 1W/K^ ^ P µ v / v ( } u } Z ^/> DK ZEK ] u o v } µ o µ ] u } µ ( u v

VÍRUS

Interfere no funcionamento de hardwares, softwares,sistemas operacionais e de aplicativos. Um vírus precisaser executado para que comece a agir.

• Chernobyl (1998)• ILoveYou (2000)• Conficker (2008)• Stuxnet (2009-2010)

Page 21: AULA 16 - AULA · ^/^d D ^ /E&KZD K W KE /dK^ WZ/E 1W/K^ ^ P µ v / v ( } u } Z ^/> DK ZEK ] u o v } µ o µ ] u } µ ( u v

SPAM

• Constitui-se de um e-mail não solicitado;• Enviando para um grande número de pessoas;• Impacta com:

– Gasto desnecessário de tempo;– Perda de produtividade.

Page 22: AULA 16 - AULA · ^/^d D ^ /E&KZD K W KE /dK^ WZ/E 1W/K^ ^ P µ v / v ( } u } Z ^/> DK ZEK ] u o v } µ o µ ] u } µ ( u v

PHISHING

• E-mails usados para capturar dados financeiros;• Acontece através da indução da execução de códigos;• Geralmente apresenta formulários para

preenchimento;• Ações com:

– Cartões virtuais;– SERASA e SPC;– Dinheiro fácil, promoções e prêmios.

Page 23: AULA 16 - AULA · ^/^d D ^ /E&KZD K W KE /dK^ WZ/E 1W/K^ ^ P µ v / v ( } u } Z ^/> DK ZEK ] u o v } µ o µ ] u } µ ( u v

PHISHING

Page 24: AULA 16 - AULA · ^/^d D ^ /E&KZD K W KE /dK^ WZ/E 1W/K^ ^ P µ v / v ( } u } Z ^/> DK ZEK ] u o v } µ o µ ] u } µ ( u v

CAVALOS DE TRÓIA

• É um software recebido como um “presente”;• Realiza o acesso e copia arquivos do computador;• Em alguns casos pode até formatar o disco rígido;• Pode também fazer as cópias das senhas dos usuários;• Acesso se dá em acessos em páginas falsas.

Page 25: AULA 16 - AULA · ^/^d D ^ /E&KZD K W KE /dK^ WZ/E 1W/K^ ^ P µ v / v ( } u } Z ^/> DK ZEK ] u o v } µ o µ ] u } µ ( u v

KEY-LOGGERS

• Software responsável por capturar teclas digitadas;• Existem key-loggers que capturam os cliques do

mouse e fazem a comparação com o teclado virtual;

Page 26: AULA 16 - AULA · ^/^d D ^ /E&KZD K W KE /dK^ WZ/E 1W/K^ ^ P µ v / v ( } u } Z ^/> DK ZEK ] u o v } µ o µ ] u } µ ( u v

ENGENHARIA SOCIAL

Traduz a ação de uma pessoa mal intencionada se passarpor outra para enganar os colaboradores de umaorganização.

• Para evitar:Não divulgar dados que possam compor uma informação;Limitar as informações a serem compartilhadas;


D v µ v } W } } d v ( } u } / v o / v µ ] ] t P ] } v ^d ...files.isec.pt/DOCUMENTOS/SERVICOS/BIBLIO/Teses/Tese_Mest_Davide... · / v o / v µ ] ] t P ] } v ^d D r > µ u ] v !

D v µ v } W } } d v ( } u } / v o / v µ ] ] t P ] } v ^d ...files.isec.pt/DOCUMENTOS/SERVICOS/BIBLIO/Teses/Tese_Mest_Davide... · / v o / v µ ] ] t P ] } v ^d D r > µ u ] v !

W Ì } o ] v U P µ ] ] } v ] ] o ] Ì u } µ u µ u } } u ] v ...€¦ · W Ì } o ] v U P µ ] ] } v ] ] o ] Ì u } µ u µ u } } u ] v ( } u v ] ] } ] v µ u v }

W Ì } o ] v U P µ ] ] } v ] ] o ] Ì u } µ u µ u } } u ] v ...€¦ · W Ì } o ] v U P µ ] ] } v ] ] o ] Ì u } µ u µ u } } u ] v ( } u v ] ] } ] v µ u v }

$ 0,#&1),.(2,1)*+$ · K µ À} !} À}µ u µ µ v}M o P] }UP ]À}U]v Pµ }U(ou v U v} µ } µ À} !(oY D]vZ Æ ]!v ]v} oZ} }u ] ]Ì µ µ v uµ v uv} } vU

$ 0,#&1),.(2,1)*+$ · K µ À} !} À}µ u µ µ v}M o P] }UP ]À}U]v Pµ }U(ou v U v} µ } µ À} !(oY D]vZ Æ ]!v ]v} oZ} }u ] ]Ì µ µ v uµ v uv} } vU

3WGTGU UGT Q TQUVQ FQ RTxZKOQ NKXTQ FC EQNGnlQ...KDK &hE /KE ( } } µ µ u ] u } µ ] ] } v µ v ] } v P µ o u v } } µ o ] v P ] v & } } l } ( ] ] o } o } u W } µ P o t µ u } v

3WGTGU UGT Q TQUVQ FQ RTxZKOQ NKXTQ FC EQNGnlQ...KDK &hE /KE ( } } µ µ u ] u } µ ] ] } v µ v ] } v P µ o u v } } µ o ] v P ] v & } } l } ( ] ] o } o } u W } µ P o t µ u } v

3ª Sà RIE - LITERATURA - MOD. CONTEMPORà NEO - POESIA ... · 0257( ( 9,'$ 6(9(5,1$ tK u µ v } u ^ À ] v } U v } v Z } } µ } ] X D ] } ] v ] Ì } µ } W } u v } u ] ] v } Z

3ª Sà RIE - LITERATURA - MOD. CONTEMPORà NEO - POESIA ... · 0257( ( 9,'$ 6(9(5,1$ tK u µ v } u ^ À ] v } U v } v Z } } µ } ] X D ] } ] v ] Ì } µ } W } u v } u ] ] v } Z

W } P u Z ] o ] } / v o } ] À rWZ/ ï X Ð ] } ~ î ì í õ ... · l / l / l Z ¾& } u µ o ] } v ] µ K & } u µ o ] } v ] µ } v ] u ò _ µ o } W

W } P u Z ] o ] } / v o } ] À rWZ/ ï X Ð ] } ~ î ì í õ ... · l / l / l Z ¾& } u µ o ] } v ] µ K & } u µ o ] } v ] µ } v ] u ò _ µ o } W

À v } } } W v u µ } ^ ] µ } W } P u & } u } ' } } o ~WZK' W Fina… · ' } À v } } } W v u µ } ^ ] µ } W } P u & } u } ' } } o ~WZK' W

À v } } } W v u µ } ^ ] µ } W } P u & } u } ' } } o ~WZK' W Fina… · ' } À v } } } W v u µ } ^ ] µ } W } P u & } u } ' } } o ~WZK' W

Apresentacao PPLSSA2018premiopaisagem.dgterritorio.gov.pt/sites/default/... · 0RGHOR GH *HVWmR P } WW>^^ P µ o u D µ v ] ] o d } s U } v µ Ì ] } ! P } P } } u v Z } µ u

Apresentacao PPLSSA2018premiopaisagem.dgterritorio.gov.pt/sites/default/... · 0RGHOR GH *HVWmR P } WW>^^ P µ o u D µ v ] ] o d } s U } v µ Ì ] } ! P } P } } u v Z } µ u

W ( ] µ D µ v ] ] o u } ' v ^ ] D µ v - Campo Grande...W ( ] µ D µ v ] ] o u } ' v ^ ] D µ v ] ] o µ } Z µ o } & ] v o r µ } / v ( v ] o

W ( ] µ D µ v ] ] o u } ' v ^ ] D µ v - Campo Grande...W ( ] µ D µ v ] ] o u } ' v ^ ] D µ v ] ] o µ } Z µ o } & ] v o r µ } / v ( v ] o

DOCUMENTO Jornadas SbN 11072021...: } v v ] ^ } o µ ] } v v o E µ o Ì o } v ] À ] Ç µ ] v u ] v o v o u } o / v ( µ µ s î KEd E/ K

DOCUMENTO Jornadas SbN 11072021...: } v v ] ^ } o µ ] } v v o E µ o Ì o } v ] À ] Ç µ ] v u ] v o v o u } o / v ( µ µ s î KEd E/ K

K ] v } W : } µ } Y µ u t } v K ] v } } µ } v P v Z ] ] À ...

K ] v } W : } µ } Y µ u t } v K ] v } } µ } v P v Z ] ] À ...

^ µ ] u } µ v u } o µ o Z v µ u ] o ] v } P Z ] } P ! v ...lukese.menegussi/Eletroeletrônica - Q2... · í ~& µ P tZ^ Y µ o µ v ] u ] u } u } Z ] } P ! v ] } µ v u µ u

^ µ ] u } µ v u } o µ o Z v µ u ] o ] v } P Z ] } P ! v ...lukese.menegussi/Eletroeletrônica - Q2... · í ~& µ P tZ^ Y µ o µ v ] u ] u } u } Z ] } P ! v ] } µ v u µ u

Slides - Webinar - Sabotadores- v2 - Para baixar … · ^ } ] v } } o u v } µ } o Z ^ } v } _ v µ ^Y µ u^ } u } _ ^K µ ( Ì u } _ ^ E } } v µ ] _

Slides - Webinar - Sabotadores- v2 - Para baixar … · ^ } ] v } } o u v } µ } o Z ^ } v } _ v µ ^Y µ u^ } u } _ ^K µ ( Ì u } _ ^ E } } v µ ] _

Chaminade CARTAS 3 - Ágora Marianista...} Ç u µ Ç } v v } U u ] µ ] } Z ] i } U µ ^ ] v rZ u Ç À Ì u } µ ] À } V À u ] v } v P µ } o ( µ v ] } v u ] v } µ v µ v o o

Chaminade CARTAS 3 - Ágora Marianista...} Ç u µ Ç } v v } U u ] µ ] } Z ] i } U µ ^ ] v rZ u Ç À Ì u } µ ] À } V À u ] v } v P µ } o ( µ v ] } v u ] v } µ v µ v o o

2017Regulamento ConcursoNacionalervas aromáticas 2 · } v µ } E ] } v o v Z ] } U } v µ } E ] } v o v Z ] } U v } W µ v } µ

2017Regulamento ConcursoNacionalervas aromáticas 2 · } v µ } E ] } v o v Z ] } U } v µ } E ] } v o v Z ] } U v } W µ v } µ

v À } P ] µ o µ &/> /Z D E K v µ u v - Fotosoft · ï X D Z K DhE / > D E K tK u ] } } µ } u ! v } ï X D Z K DhE / > D E K tK u ] } } µ } u ! v } r h

v À } P ] µ o µ &/> /Z D E K v µ u v - Fotosoft · ï X D Z K DhE / > D E K tK u ] } } µ } u ! v } ï X D Z K DhE / > D E K tK u ] } } µ } u ! v } r h

v } o ] À } r î ì î ì î í d ] µ o µ } u ] } µ ] } · E Ñ v ] } u ] ] }E } u v } o ] À } r î ì î ì î í d ] µ o µ } u ] } µ ] }

v } o ] À } r î ì î ì î í d ] µ o µ } u ] } µ ] } · E Ñ v ] } u ] ] }E } u v } o ] À } r î ì î ì î í d ] µ o µ } u ] } µ ] }

o · & ] o ] } ] v o X W } i } µ } } µ } ( o µ µ v U

o · & ] o ] } ] v o X W } i } µ } } µ } ( o µ µ v U

W } i } µ µ o µ u } v µ } v ] } µ v l U ] v ] v o } µ ] u v } o } o ] v o } v · 2018. 8. 29. · 5(6802 $/0(,'$ 3dwulfld 3urmhwr hvwuxwxudo gh xpd frqvwuxomr hqwhuudgd wlsr

W } i } µ µ o µ u } v µ } v ] } µ v l U ] v ] v o } µ ] u v } o } o ] v o } v · 2018. 8. 29. · 5(6802 $/0(,'$ 3dwulfld 3urmhwr hvwuxwxudo gh xpd frqvwuxomr hqwhuudgd wlsr

Documento1 - fateo.edu.br¡rio Recredenciamento... · Z v ] u v } X s } î õ P } } î ì í ò X ] u U À o ] } / v ] µ ] } v o U µ } u v u } o ] µ } À o ] }

Documento1 - fateo.edu.br¡rio Recredenciamento... · Z v ] u v } X s } î õ P } } î ì í ò X ] u U À o ] } / v ] µ ] } v o U µ } u v u } o ] µ } À o ] }