Novo(a) Apresentação do Microsoft PowerPoint.pptx

7/26/2019 Novo(a) Apresentao do Microsoft PowerPoint.pptx

1/41

Segurana da informao

para leigos

Joo Carlos Gonalves


2/41

Navegar preciso, arriscar-seno!


3/41

Objetivos

Conceituar segurana da informaoem nvel lgico e fsico, destacarcomo as ameaas existentes noambiente virtual podem prejudicar ousurio, contribuir na escol!a desoft"ares diversos e fornecer meios

para uma navegao segura#


4/41

$ntroduo

Segurana da informao

Segurana em redes decomputadores


5/41

Segurana da $nformao

Classi%cao da $nformao& - Pblica : pode vir a pblico sem maioresconsequncias.

- Interna : o acesso eterno deve serevitado, embora o uso no autoriado noacarrete srios problemas

- "on#dencial : restrita aos limites da

empresa, cu$a divulga%o ou perda podecausar graves problemas a empresa

- &ecreta : in'orma%o cr(tica para aempresa. )cesso bastante restrito.


6/41


O 'ue () *roteo de um conjunto de dados

+sistema de informao, no sentido depreservar o valor 'ue possuem para

um indivduo ou uma organi-ao proteo contra a intruso, e a

modi%cao no.autori-ada de dadosou informa/es, arma-enados, emprocessamento ou em tr0nsito


7/41


1brange a segurana dos& recursos !umanos documentao e do material, reas e instala/es 2as comunica/es e computacional

2estinada a prevenir, detectar, deter edocumentar eventuais ameaas aodesenvolvimento de um sistema###


8/41


*or 'ue proporcionar segurana para ainformao) 3eduo do impacto de incidentes de

segurana4 1uxiliar na identi%cao de ameaas e

oportunidades para a empresa4 Garantir a continuidade do negcio +com(rcio

eletr5nico, redes virtuais privadas, funcionriosmveis4 *revenir, detectar, e documentar ameaas e

incidentes


9/41


$ncidentes de Segurana&

6ual'uer evento adverso,con%rmado ou sob suspeita,relacionado 7 segurana de sistemasde computao ou de redes decomputadores#


10/41


So exemplos de incidentes de segurana& tentativas de gan!ar acesso no autori-ado a

sistemas ou dados4

ata'ues de negao de servio4 modi%ca/es em um sistema, sem o

con!ecimento, instru/es ou consentimentopr(vio do dono do sistema4

desrespeito 7 poltica de segurana ou 7poltica de uso aceitvel de uma empresa ouprovedor de acesso#


11/41


Caractersticas bsicas da seguranada informao& Con%dencialidade& 1 informao (

acessada somente por pessoasautori-adas)

$ntegridade& 8 garantia de 'ue a

informao acessada no foi alterada) 2isponibilidade& 1 informao est

acessvel no momento necessrio)


12/41


Outras caractersticas bsicas dasegurana da informao& 1utenticidade& a certe-a de 'ue um

objeto +em anlise prov(m das fontesanunciadas e 'ue no foi alvo demuta/es ao longo de um processo#

1utenticidade ( a garantia de 'ue voc9( 'uem di- ser :x& biometria, login, carto digital +c!ip,

iris


13/41



14/41


1utori-ao& So os direitos oupermiss/es, concedidos a umindivduo ou processo, 'ue permite

acesso a um dado recurso# 1ps a identidade e autenticao de um

usurio terem sido estabelecidas, os

nveis de autori-ao iro determinar aextenso dos direitos 'ue este usuriopode ter em um dado sistema#

$nstalar, alterar dados, administrar

sistemas, leitura, escrita, etc#


15/41


Concep/es erradas sobre segurana dainformao

;o ! nada no meu computador 'ue um

!ac?er 'ueira=# C*@, Currculos


16/41


Concep/es erradas sobre segurana dainformao ;Somente as grandes corpora/es . no os usurios

dom(sticos . so alvos dos !ac?ers=# banda larga so particularmente vulnerveis por'ue

elas t9m um endereo sempre ativo e esttico A preciso muito con!ecimento t(cnico para ser um

!ac?er#

Beu *rovedor de Servios de $nternet me forneceproteo >ingu(m vai descobrir essa ;fal!in!a= de segurana4


17/41

*rincpios bsicos desegurana

Benor privil(gio +least privilege&*rincpio fundamental# 2e%ne 'uecada objeto +usurio, administrador,

programa etc# deve possuir apenaso mnimo de privil(gio#

2efesa em profundidade +defense in

dept!& >o se deve con%ar em umnico mecanismo de segurana4deve.se sempre utili-ar defesas

redundantes#


18/41

*rincpios bsicos desegurana

*articipao universal +universalparticipation& O sistema desegurana deve envolver todos os

objetos +pessoas

@al!a segura +fail.safe stance&6uando o sistema de seguranafal!a, deve fal!ar de tal forma 'ueblo'ueie o acesso de um invasor, em

ve- de deix.lo entrar#


19/41

C1$S& Centro de 1tendimento a$ncidentes de Segurana

1tua na deteco, resoluo epreveno de incidentes de seguranana rede acad9mica brasileira

1tividades do C1$S& 1tendimento a incidentes de segurana# 2isseminao de informa/es +alertas na

rea de segurana em redes#Destes e recomendao de ferramentas

de segurana#


20/41


21/41

1ntispam#br


22/41

Cert#br& Centro de :studos, 3esposta eDratamento de $ncidentes de Segurana no Erasil

1l(m de tratar incidentes de segurana, oC:3D#br reali-a atividades de apoio a

administradores de redes e usurios deinternet no pas#

2estacam.se a produo de documentossobre segurana de redes, a manuteno deestatsticas sobre spam e incidentes no Erasil

atua na conscienti-ao sobre os problemasde segurana#


23/41

Cert#br


24/41

*ginas falsas C1$S


25/41

Cartil!a Cert#br

!ttp&FFcartil!a#cert#brF


26/41

Segurana na $nternet


27/41

*olpes na Internet


28/41

)taques na Internet


29/41

"+digos maliciosos Malware


30/41

Spam


31/41

utros riscos


32/41

/ecanismos de seguran%a


33/41

"ontas e sen0as


34/41

"riptogra#a


35/41

1so seguro da Internet


36/41

Privacidade


37/41

&eguran%a de computadores


38/41

&eguran%a de redes


39/41

&eguran%a em dispositivosm+veis


40/41

Dermos

!ttp&FFcartil!a#cert#brFglossarioF


41/41

Slides 8arle Cert#br

Documents

Novo(a) Apresentação do Microsoft PowerPoint.pptx