Segurança e Auditoria de Sistemas - Aula 03

Profª: Ana Caroline de Sá e Silva Contato: [email protected]

Aula 03 – Mecanismos de Segurança

Sertão Pernambucano Campus Floresta

mailto:[email protected]

Para ajudar a garantir que os princípios básicos da segurança da informação sejam atendidos, foram adaptados e desenvolvidos os mecanismos de segurança que, quando corretamente configurados e utilizados, podem auxiliá-lo a se proteger dos riscos envolvendo o uso da internet.

Segurança e Auditoria de Sistemas - Profª: Ana Caroline - Contato: [email protected] 2

Contas e senhas são atualmente o mecanismo de autenticação mais usado para o controle de acesso a sites e serviços oferecidos pela internet.

É por meio das suas contas e senhas que os sistemas conseguem saber quem é você e definir as ações que você pode realizar.


Usando criptografia você pode proteger seus dados contra acessos indevidos, tanto os que trafegam pela internet como os já gravados em seu computador.


Através das cópias de segurança (backups) podemos preservar os dados para que sejam recuperados em situações como falha de disco rígido, atualização mal sucedida do sistema operacional, exclusão ou substituição acidental de arquivos, ação de códigos maliciosos e furto/perda de dispositivos.


Log é o registro de atividade gerado por programas e serviços de um computador. São essenciais para notificação de incidentes, pois permitem que diversas informações importantes sejam detectadas, como por exemplo: a data e o horário em que uma determinada atividade ocorreu, o fuso horário do log, o endereço IP de origem da atividade, etc.


Ferramentas antimalware são aquelas que procuram detectar e, então, anular ou remover os códigos maliciosos de um computador. Antivírus, antispyware, antirootkit e antitrojan são exemplos de ferramentas desse tipo.


Firewall pessoal é um tipo específico de firewall que é utilizado para proteger um computador contra acessos não autorizados vindo da internet.


É muito importante notificar sempre que se deparar com uma atitude que considere abusiva ou com um incidente de segurança.

Ao notificar um incidente, além de se proteger e contribuir para a segurança global da internet, também ajudará outras pessoas a detectarem problemas, como computadores infectados, falhas de configuração e violação em políticas de segurança ou de uso aceitável de recursos.


A política de segurança define os direitos e as responsabilidades de cada um em relação à segurança dos recursos computacionais que utiliza e as penalidades às quais está sujeito, caso não a cumpra.


Cartilha de Segurança para Internet, versão 4.0 / CERT.br – São Paulo: Comitê Gestor da Internet no Brasil, 2012.


Contato: [email protected] YouTube, Blogger, Google+: Ana Caroline EAD

Slideshare, Vimeo: anacarolineead Twitter: @ana_ead

mailto:[email protected]

Technology

Segurança e Auditoria de Sistemas - Aula 03