Lembra-se de Florence, a engenheira de segurança de um grande banco? Ela dominou muitas dessas habilidades técnicas e está constantemente aprendendo mais sobre seu ofício, mas são suas habilidades interpessoais que a diferenciam de outros profissionais. Suas habilidades interpessoais incluem:
Na próxima seção, você aprende sobre como proteger redes de computadores, incluindo como Jim e Florence mantêm suas redes seguras.
Para proteger uma rede de computadores, você precisa saber quais ativos (hardware, software, dados e assim por diante) compreendem os sistemas de computação e as conexões entre eles. Você também precisa saber quem deve ou não ter permissão para acessar esses ativos, qual nível de acesso deve ser permitido e padrões típicos de tráfego de rede (onde os dados circulam).
Florence e Jim sabem que as redes de computadores estão constantemente em risco de serem atacadas. Eles são responsáveis por proteger seus respectivos sistemas, mas a dimensão de suas redes de computadores é muito diferente. Florence é membro de uma grande equipe de segurança dentro do banco onde ela trabalha, então cada membro da equipe se concentra em sua área específica de segurança de rede. Jim é responsável por supervisionar todos os problemas de TI, incluindo os aspectos de segurança dos sistemas de computador da clínica médica. Cada um usa ferramentas ligeiramente diferentes para atingir suas metas de segurança de rede.
Tanto Florence quanto Jim estão cientes dos ativos que compõem suas redes. Como a rede de Florence é maior e mais complexa, ela trabalha com sua equipe de segurança e emprega as mais recentes ferramentas de software para rastrear constantemente os ativos em sua rede. Essas ferramentas enviam notificações automaticamente quando os dispositivos e o software são adicionados ou removidos da rede. Para Jim, planilhas funcionam muito bem para rastrear os ativos de sua rede. Ele sabe quais dispositivos que compõem sua rede e quem deve ter acesso a eles.
Software e firmware desatualizados são alvos comuns de malware (software malicioso) e invasores para conseguir entrar em uma rede de computadores. Os sistemas devem ser atualizados com os patches de software e firmware mais recentes, porque as vulnerabilidades de segurança não corrigidas são algumas das oportunidades fáceis que os invasores mal-intencionados usam como pontos de entrada de rede. Jim gerencia, ele mesmo, esses patches, mas como Florence trabalha em um grande banco, uma parte separada da equipe de segurança lida com a varredura de vulnerabilidades e trabalha com proprietários individuais do sistema para implantar patches.
Como as senhas padrão são um potencial vetor de ataque, as organizações devem exigir que todos os usuários alterem suas senhas quando se conectarem inicialmente a uma rede. Exigir que os usuários criem senhas fortes (senhas longas que contêm uma mistura de letras, números, caracteres especiais e assim por diante), alterem as senhas de conta em intervalos regulares e usem métodos de autenticação mais fortes para contas administrativas, como tokens de autenticação de um dispositivo móvel são práticas recomendadas padrão.
Além de políticas de senha fortes, é importante que privilégios apropriados sejam atribuídos quando as contas de usuário são criadas. Afinal, nem todos os usuários são criados de forma igual. Alguns usuários exigem mais privilégios do que outros, dependendo de suas responsabilidades no trabalho.
Além de saber os ativos que existem em uma rede, um engenheiro de segurança de rede deve estar familiarizado com padrões típicos de tráfego de rede e usar software para monitorar o tráfego de rede atual. Mudanças no tráfego de rede podem indicar que uma tentativa de violação de segurança está em andamento. Os engenheiros de segurança de rede geralmente usam ferramentas que descobrem automaticamente dispositivos de rede e preveem e detectam intrusões em tempo real.
Nesta unidade, você aprendeu como uma falha de segurança de rede pode afetar um negócio, conheceu as habilidades necessárias aos engenheiros de segurança de rede e discutiu várias maneiras de defender redes de computadores. Na próxima unidade, você aprenderá mais sobre os métodos de ataque de rede predominantes e exemplos de incidentes de segurança de rede.
Site externo: ISC2: Prepare-se para o seu exame (ISC)² com o treinamento de cibersegurança certo para você