SEGURANÇA DA INFORMAÇÃO. Aguinaldo Fernandes Rosa - PDF
Download "SEGURANÇA DA INFORMAÇÃO. Aguinaldo Fernandes Rosa"
Matilde Barbosa Marreiro
1 SEGURANÇA DA INFORMAÇÃO DICAS Aguinaldo Fernandes Rosa Especialista em Segurança da Informação
2 Segurança da Informação Um computador (ou sistema computacional) é dito seguro se este atende a três requisitos básicos relacionados aos recursos que o compõem: Confidencialidade Integridade Disponibilidade A confidencialidade assegura que a informação só está disponível para aqueles usuários devidamente autorizados; a integridade garante que a informação não é destruída ou corrompida e o sistema tem um desempenho correto, e a disponibilidade atesta que os serviços/recursos do sistema estão disponíveis sempre que forem necessários.
3 Códigos Maliciosos Código malicioso ou Malware (Malicious Software) é um termo genérico que abrange todos os tipos de programas especificamente desenvolvidos para executar ações maliciosas em um computador. Alguns exemplos de malware são: Vírus; Worms; Backdoors; Cavalos de Tróia; Keyloggers / Screenloggers; Spywares / Adwares; Rootkits, entre outros.
4 Porque devo me preocupar com a segurança do meu computador? É importante que você se preocupe com seu computador, pois você provavelmente não gostaria que : Suas senhas ou números de cartões de crédito fossem furtados e utilizados por alguém; Seus dados pessoais e comerciais fossem alterados, destruídos ou visualizados por terceiros; Seu computador deixasse de funcionar, por ter sido comprometido e arquivos essenciais do sistema terem sido apagados, etc; Comprometer a segurança de uma empresa inteira; E outros inúmeros fatores...
5 Porque alguém iria querer invadir meu computador? Utilizar seu computador em alguma atividade ilícita, para esconder a real identidade e localização do invasor; Utilizar seu computador para lançar ataques contra outros computadores; Utilizar seu disco rígido como repositório de dados; Destruir informações ( vandalismo ); Disseminar mensagens alarmantes ou falsas; Ler e enviar s em seu nome; Propagar vírus de computador; Furtar dados de seu computador como por exemplo, declaração do seu Imposto de Renda; Furtar números de cartões de crédito e contas bancárias Furtar a senha do seu provedor, para acessar a internet se fazendo passar por você.
6 Vírus São programas ou parte de programas de computador que se propagam infectando outros programas. A contaminação inclui uma cópia do programa de vírus para que possa infectar novas máquinas; Um vírus, durante sua execução, busca programas não infectados com o objetivo de contaminá-los; A infecção da máquina pode ser feita por disquetes, cd s ou pendrives com arquivos contaminados ou através de programas enviados por alguém da rede ( , navegação, chat, etc); Normalmente o vírus tem controle total sobre o computador, podendo fazer de tudo, desde mandar uma simples mensagem até alterar ou destruir dados do seu disco rígido. Solução : Conscientização do usuário e instalação e atualização de um bom antivírus
7 Vírus Como um computador é infectado? Abrir arquivos anexados ao ; Instalar programas de origem duvidosa ou desconhecida, obtidos pela Internet, de disquetes, pen drive, CD, DVD, etc. Abrir arquivos armazenados em outros computadores através de compartilhamentos; Abrir arquivos de documentos de Word, Excel, PowerPoint, etc. Novas formas de contaminação por vírus podem surgir a todo instante!
8 Extensões de Arquivos Perigosos Atualmente, a gama de formatos e extensões de arquivos que podem alojar um vírus é muito grande. Uma das principais formas de contaminação é através do recebimento de s com anexos! As seguintes extensões de arquivos mais populares e perigosas são :.exe.bat.com.src.pif.vbs entre outros;
9 Cavalos de Tróia É um programa, normalmente recebido como um presente (por exemplo, cartão virtual, álbum de fotos, protetor de tela, jogo, etc), que além de executar funções para as quais foi aparentemente projetado, também executa outras funções normalmente maliciosas e sem o conhecimento do usuário. Normalmente distingue-se de um vírus ou de um worm por não infectar outros arquivos, nem propagar cópias de si mesmo automaticamente. Funções Maliciosas : Instalação de Keyloggers; Furto de senhas ou número de cartões de crédito; Inclusão de Backdoors; Alteração ou destruição de arquivos; Pode instalar programas sem o conhecimento do usuário; Solução : Conscientização e instalação de um bom antivírus
10 Ano 2005 Cavalos de Tróia Primeiro quadrimestre 2006
11 Cavalos de Tróia X Antivírus
12 Backdoors São aplicativos que disponibilizam, sem conhecimento do usuário, meios alternativos ( porta dos fundos ) para computadores remotos interferirem na máquina local; Estes aplicativos facilitam a invasão remota de computadores; Através de uma Backdoor, um hacker pode realizar o controle completo de uma máquina. Por exemplo: ter acesso a tela exibida para o usuário; Aplicativos conhecidos : Back Orifice e Netbus; Um exemplo de Backdoor foi encontrada nas versões antigas do ICQ. Através dela era possível que alguém, remotamente, desconectasse um usuário do servidor;
13 Keyloggers É um programa capaz de capturar e armazenar teclas pressionadas pelo usuário; O atacante pode ativar o keylogger a partir de uma ação do usuário, armazenando um número menor de informações e de forma mais objetiva; Este tipo de programa pode conter mecanismos para envio de informações;
14 Screenloggers Tem como objetivo capturar informações referentes aos cliques do mouse; Usado para atacar sistemas que impedem o usuário de usar o teclado, impedindo assim a ação de um keylogger; Pode armazenar informações referentes a tela no momento do clique ou a região que circunda a posição onde o mouse é clicado;
15 Spywares Programa de computador que tem como objetivo monitorar atividades de um sistema e enviar informações para terceiros; O monitoramento de um usuário fornece pistas para facilitar o ataque. Por exemplo, o spyware pode enviar para o atacante as URLs acessadas pela vítima; Outro Exemplo: O spyware monitora todos os acessos a sites enquanto o usuário navega na Internet. Sempre que ele acessa determinado sites de bancos ou de comércio eletrônico, o keylogger ou screenlogger é ativado para capturar as senhas bancárias e números de cartões. Solução: Conscientização e instalar e atualizar um bom anti-spyware
16 Boatos - Hoax Mensagens que disseminam informações com o objetivo de causar transtornos a uma empresa; Não carregam vírus, cavalo de tróia ou outro programa malicioso; Os boatos podem desde solicitar ao usuário que faça determinada ação e entre em contato com a empresa, até solicitar que o usuário acesse determinada página; Embora não seja um ataque muito complicado, um boato pode encerrar as atividades de uma empresa dependendo da forma como ele atinge a sua credibilidade; Boatos também podem ter o objetivo de atingir a reputação de um indivíduo; Lista de s sendo enviadas caem na mão de spammers;
17 Boatos - Hoax
18 Boatos - Hoax
19 Boatos - Hoax Exemplo (Fonte: PC World): Descrição: Uma falsa informação alertando sobre a morte de Bill Gates foi divulgada pelo site de jogos CG-Rom. A notícia foi creditada à CNN; Conseqüência: Três canais coreanos de televisão acreditaram na notícia e divulgaram notas; Dimensão: A repercussão gerou uma queda de 1,5% na bolsa de valores coreana em uma única tarde;
20 Scam Também conhecido com phishing scam. O ataque acontece a partir de uma mensagem não solicitada, a qual se passa por uma instituição conhecida como banco, empresa ou site popular; O objetivo do ataque é direcionar usuário para uma página-espelho (controlada pelo atacante) da organização e roubar dados pessoais ou financeiros dos usuários;
21 SCAM Exemplo 1
22 SCAM Exemplo 2
23 SCAM Exemplo 3
24 SCAM Exemplo 4
25 Engenharia Social Explora a ingenuidade ou despreparo das pessoas; O objetivo é obter informações que estejam ao alcance do alvo, mas não para o atacante; Através disso é possível obter informações privilegiadas. Por exemplo: senhas de acesso; Engenharia social pode ser aplicada em qualquer meio de comunicação; Extremo cuidado com informações divulgadas em sites de relacionamento. Ex: Orkut
26 Buscando informações no lixo As empresas jogam em seus lixos informações que representam um grande risco para ela ou seus clientes; Na maioria das empresas não há cuidado algum referente as informações que são colocadas fora; São encontrados desde relatórios gerenciais e financeiros até mídias como disquetes e CDs;
27 Dicas de Segurança Sair do sistema computacional usando Logout, Sair ou equivalente; Crie senhas difíceis de serem descobertas; Cuidado com os downloads; Atente-se ao usar MSN, ICQ, Google Talk, entre outros; Cuidado com os s falsos; Evite sites de conteúdo duvidoso; Não revele informações importantes sobre você; Cuidado ao fazer cadastros; Atualize sempre seu antivírus e anti-spyware;
28 Dicas de Segurança Trocar as senhas periodicamente; Não colocar a mesma senhas para serviços diferentes; Confirmar as informações em caso de contato de pessoas desconhecidas; Tome cuidado para não divulgar informações sobre o seu local de trabalho, cargo, muitos detalhes, etc; Fazer backup das informações essenciais ( salvar na rede ); Certificar-se de que arquivos obtidos são livres, ou seja, que não violam as leis de direitos autorais;
29 Acessos Seguros - Https
30 Os 10 Mandamentos do Movimento Internet Segura 1. Protegerás seu computador; 2. Jamais fornecerás senhas; 3. Ficarás atento aos endereços em que navegas; 4. Conferirás sempre os seus pagamentos; 5. Terás sempre atenção no fornecimento de informações pessoais; 6. Nunca participarás de sorteio fácil; 7. Resistirás a ofertas tentadoras; 8. Terás cuidado com programas de invasão; 9. Ficarás sempre de olho nos s que recebes; 10. Em movimentações financeiras, seguirás sempre as regras para InternetBaking;