# data[].attributes.headline
Firewall (O que é, como funciona, exemplos)

# data[].attributes.subject
Firewall (O que é, como funciona, exemplos)

# data[].attributes.attachment_link.title
Firewall (O que é, como funciona, exemplos)

# data[].attributes.headline
Port scan: conheça a técnica usada pelos hackers e proteja-se

# data[].attributes.subject
Port scan: conheça a técnica usada pelos hackers e proteja-se

# data[].attributes.attachment_link.readable_text
Já ouviu falar em port scan ou port scanning? Muita gente não sabe, mas vários cibercrimes começam com um ataque de port scan, tática utilizada para identificar e explorar vulnerabilidades em sistemas.

É interessante destacar, no entanto, que o termo não se refere necessariamente a uma ação maliciosa: a técnica também pode ser aplicada para finalidades legítimas, sendo usada para o gerenciamento de redes.

Acompanhe a leitura para saber mais sobre o conceito de port scan, seus diferentes tipos e como se proteger de criminosos que tiram proveito da tática para ganhar acesso a dados e sistemas!

Afinal, o que é port scan?

Para deixar tudo mais simples, o processo de port scan pode ser comparado à ação de testar a maçaneta de vários carros para ver qual está trancado e qual está aberto - seja para cometer ou não um crime.

Nesse sentido, port scan ou port scanning é um processo que visa localizar "portas abertas" em computadores, sendo que as "portas" são pontos de acesso pelos quais a informação transita nos dispositivos.

Aplicada aos ataques hacker, esse método é empregado pelos criminosos para identificar pontos fracos e possíveis brechas pelas quais entrar nos computadores das vítimas. Assim, é uma das táticas cibercriminosas mais populares para a descobrir serviços que podem ser explorados para forçar a entrada em sistemas computacionais.

Leia Mais: Malware: conheça os principais tipos dessa ameaça
Para o bem e para o mal: aplicações do port scan

Como mencionamos, a tática de port scan não é aplicada somente para fins de crimes cibernéticos - de fato, o processo é uma ferramenta tanto para hackers quanto para "defensores" de redes por razões semelhantes.

Ele pode ser usado para mapear uma rede de reconhecimento para localizar portas, sistemas e softwares em uso, por exemplo. Determinados softwares legítimos de endpoint podem inclusive mapear uma rede para localizar uma impressora ou qualquer outro recurso - e esse escaneamento pode até parecer um ação maliciosa de port scan, mas não é.

Nesse cenário, os dados reunidos via port scan podem ser usados tanto para ataques quanto para defesa (ou seja, tanto para fins criminosos quanto para objetivos legítimos). Um hacker pode usar dados de port attack para identificar sistemas potencialmente vulneráveis e ganhar acesso às redes desejadas.

Por sua vez, especialistas em segurança se utilizam das mesmas informações, mas com a intenção de levantar sistemas que podem ser explorados e então fortalecê-los, evitando uma invasão hacker.

Esses profissionais também podem cruzar os dados obtidos via port scanning com dados de ferramentas de segurança para identificar os sistemas que demandam proteção. Podem, ainda, localizar novos dispositivos em uma rede que precisam ser analisados.

Leia Mais: Afinal, qual é o melhor antivírus para empresas?
Vale ressaltar que as organizações também podem se beneficiar diretamente de práticas de mapeamento de port scan, permitindo encontrar erros na configuração da rede ou em defesas de sistema.

Malware em cena: e o ataque de port scan, como funciona?

Mas e quando a intenção por trás do escaneamento é mesmo maliciosa? Como funciona um ataque de port scan?

quais usuários são proprietários dos serviços;

quais serviços estão funcionando atualmente;

quais dos serviços de rede requerem autenticação;

se logins anônimos são ou não permitidos.

Bem, como mencionamos, a técnica ajuda os hackers a determinar quais "portas de computador" são mais vulneráveis, facilitando a entrada nos sistemas das vítimas. Além do acesso à rede, esse ataque também pode visar o roubo de dados.

Por meio da tática, os cibercriminosos podem visualizar informações importantes sobre os sistemas de suas vítimas, incluindo:

Leia Mais: Plano de continuidade de negócios em TI: como funciona?
O processo de identificar vulnerabilidades no port scan funciona assim: os criminosos enviam uma mensagem para cada uma das portas de acesso, que emitem também uma resposta. Essa resposta revela se a porta está sendo utilizada, além de possíveis pontos de insegurança que podem ser explorados.

É interessante notar que os impactos desses ataques na rede variam de acordo com os métodos aplicados pelos cibercriminosos.

Como evitar esses ataques?

Em primeiro lugar, é importante reforçar que é impossível evitar 100% dos ataques de port scan. Se o seu negócio usa um servidor web, é natural que algumas das portas de acesso apresentem vulnerabilidades.

E então, esclareceu suas dúvidas sobre port scan? Vale a pena ressaltar, por fim, a necessidade de outras práticas de segurança importantes, como o Conheça os múltiplos recursos do Acronis Cyber Protection e eleve o nível da sua proteção aos dados!
backup gerenciado para prevenir a perda de dados valiosos, bons antivírus e ferramentas integradas de segurança com grande poder anti-malware.

Dito isso, as organizações de fato precisam bloquear e interromper ataques agressivos de port scan, que acabam causando problemas operacionais. Caso não haja riscos consideráveis, a conduta de "ignorar" esses escaneamentos (voltando o foco para áreas sob maior risco) é aceitável.

Nesse contexto, quando o assunto é a proteção contra ameaças de port scan, uma abordagem simples e eficaz para limitar a exposição dos dados corporativos é investir em um Sistema de Prevenção de Intrusão (IPS) e em um bom firewall.

Enquanto o IPS é capaz de detectar possíveis port scans que estão em execução (encerrando-os antes que sejam capazes de mapear toda a rede corporativa), o firewall entra em cena para controlar quais portas estão expostas/vulneráveis e para quais usuários elas são visíveis.

Créditos da imagem:

# data[].attributes.attachment_link.title
Port scan: conheça a técnica usada pelos hackers e proteja-se | Backup Garantido

# data[].attributes.attachment_link.description
Já ouviu falar em port scan ou port scanning? Muita gente não sabe, mas vários cibercrimes começam com um ataque de port scan, tática utilizada para identificar e explorar vulnerabilidades em sistemas. É interessante destacar, no entanto, que o termo não se refere necessariamente a uma ação maliciosa: a técnica também pode ser aplicada para [...]

# data[].attributes.headline
Conheça os ataques hackers mais comuns e saiba como se proteger

# data[].attributes.subject
Conheça os ataques hackers mais comuns e saiba como se proteger

# data[].attributes.attachment_link.readable_text
Você sabia que os ataques hackers estão acontecendo com cada vez mais frequência? Esses ataques têm evoluído dia após dia e usam estratégias sofisticadas para roubar dinheiro e dados de organizações em todo mundo. Vale ressaltar que as empresas têm a informação como seu bem mais precioso, por esse motivo precisam manter seus dados em segurança.

Um ataque hacker pode trazer consequências irreparáveis para um negócio. Recentemente, de acordo com uma pesquisa realizada pela Grant Thornton com mais de 2.500 gerentes de empresas, em um período de 12 meses, companhias perderam US$ 280 bilhões por conta de ataques cibernéticos.

A má notícia é que o problema tende a aumentar. Em 2015, 15% das empresas pesquisadas tinham sofrido algum tipo de crime digital; já em 2016, esse número foi de 21%, ou seja, os ataques hackers tiveram um aumento de 40%.

O ano de 2017 foi marcado pela grande quantidade de ataques cibernéticos que ocorreram em todo o mundo, sendo que o Brasil foi um dos países com maior incidência de crimes virtuais. Sabendo disso, é fortemente indicado que as empresas invistam em .

Quer saber mais sobre o assunto? Então continue a leitura!

Ataques hackers mais comuns

Os ciberataques vêm crescendo anualmente em todo o mundo, e a segurança tem sido um assunto cada vez mais discutido pelas corporações. Afinal de contas, com o avanço tecnológico, as empresas têm armazenado suas informações em bancos de dados. Essas informações são extremamente valiosas e merecem uma atenção especial.

A seguir, destacamos os ataques hackers mais comuns.

DDOS attack

Esse ataque tem como principal objetivo sobrecarregar as atividades de determinado servidor de um computador, levando à lentidão e tornando os sites indisponíveis para acessos. Isso acontece por meio de uma rede - chamada de zumbi - com computadores que já estão infectados e se conectam ao hacker mestre. Ao escolher o alvo, essa rede de computadores fica responsável por sobrecarregar o sistema, visando torná-lo inacessível.

Port scanning attack

Port scanning é um malware que realiza buscas por falhas no servidor. Caso encontre alguma vulnerabilidade no sistema, o malware informa a "porta" disponível. Esse tipo de ataque hacker poderá explorar todo o território e ter livre acesso aos arquivos que compõem o servidor.

Ransomware

Esse ataque também é conhecido como sequestrador virtual e tem como objetivo bloquear todos os arquivos do servidor. É liberado somente após o pagamento de uma quantia em dinheiro (bitcoins) - valor que é estipulado pelo próprio criminoso.

Com o ransomware, o hacker passa a ter controle de todos os arquivos e informações da vítima, além de ter o poder de controlá-los remotamente, o que pode oferecer dificuldade para o usuário identificar o problema.

Por meio de uma estratégia chamada engenharia social, os criminosos induzem a vítima a acessar links de mensagens e anúncios convincentes, resultando na instalação de um vírus neles camuflado.

Cavalo de Troia

Essa é uma das ameaças mais populares existentes na internet. Esse malware consegue efetuar uma operação somente com a autorização do usuário, a qual é concedida quando a vítima executa algum anexo infectado recebido por e-mail, por exemplo, infectando todo o computador imediatamente.

Ataques de força bruta

Basicamente, esse ataque consiste em furtar senhas por meio de inúmeras tentativas de combinação de usuário e senha. Para evitar esse tipo de problema, os desenvolvedores devem colocar alguma barreira de segurança, como quantidade de vezes que a senha pode ser digitada de forma incorreta.

Ataques pelo browser

Os navegadores (browsers) têm sido uma ferramenta para os hackers e usados para invadir arquivos e documentos dos usuários. Da mesma maneira que o Cavalo de Troia e o ransomware, os ataques pelo browser utilizam engenharia social e diferentes técnicas de phishing a fim de encontrar alguma vulnerabilidade.

Entre os exemplos, podemos destacar URLs suspeitas, links que encaminham o usuário para um outro domínio que possibilita a invasão, sites clonados que pedem informações pessoais dos clientes, pop-ups com anúncios enganosos, entre outros. Cabe ao usuário ficar atento para não cair nessas armadilhas.

Ataques evasivos

Os dispositivos estão cada vez mais resistentes a ataques cibernéticos. No entanto, os hackers também têm se especializado nessa atividade. Os criminosos criam estratégias que podem modificar os softwares mal intencionados de maneira que passem despercebidos pela detecção de firewalls. Essa técnica é usada pelos invasores de maneira que as vulnerabilidades sejam encontradas e que os detectores de malware sejam confundidos.

Ataques furtivos

O ataque furtivo tem como maior objetivo roubar dados e desviar dinheiro. Em sua maioria, os hackers levam meses estudando a rede e toda a infraestrutura da empresa alvo. Esse tipo de ataque pode ser realizado por meio de um dispositivo pessoal para invadir a rede protegida.

Para que tudo ocorra como planejado, os hackers contam com a grande quantidade de dados a serem analisados pelas equipes de TI. Dessa maneira, os criminosos passam despercebidos entre tantos alertas. Quando a ameaça é descoberta, o roubo já aconteceu.

Proteção contra ataque hacker

Em meio a tantas opções, a boa notícia é que algumas medidas podem ser adotadas para dificultar uma invasão e proteger seu computador contra hackers. A melhor proteção é a prevenção, sendo muito importante que os usuários tenham consciência de suas atitudes.

Além disso, outras ações podem ser tomadas, como o uso de firewall, de antivírus e de antispyware. Essas técnicas são responsáveis por criar barreiras de segurança para o tráfego de dados.

Atualmente, existem ainda soluções que usam inteligência artificial para a prevenção de ataques cibernéticos, e essa técnica tem se mostrado promissora para manter os dados em segurança.

Como mencionamos, não adianta o sistema ter as melhores ferramentas de proteção que o mercado oferece se o usuário não tiver bons costumes e cuidado durante sua navegação na rede. Seria similar a comprar um carro seguro e se expor a constantes perigos, realizando manobras imprudentes.

Os ataques hackers têm crescido vertiginosamente, e o Brasil tem sido um dos países que mais sofrem ataques cibernéticos. Eles são tantos que as empresas temem mais um ataque hacker que inflação e austeridade. De fato, esses crimes apresentam um grande para as corporações.

Tendo isso em vista, é de suma importância que os gestores invistam em segurança e que conscientizem os usuários de seus sistemas sobre o bom uso dos computadores, evitando, por exemplo, abrir e-mails suspeitos enviados por desconhecidos. Embora os sistemas estejam vulneráveis a ameaças, é possível diminuir a chances de ataques para aproximadamente zero.

Agora que você já conhece os tipos de ataque hacker mais comuns e sabe como se proteger, confira também quais são os 10 principais perfis de hackers!

# data[].attributes.attachment_link.title
Conheça os ataques hackers mais comuns e saiba como se proteger - Strong Security Brasil

# data[].attributes.attachment_link.description
Você sabia que os ataques hackers estão acontecendo com cada vez mais frequência? Esses ataques têm evoluído dia após dia e usam estratégias sofisticadas para roubar dinheiro e dados de organizações em todo mundo. Vale ressaltar que as empresas têm a informação como seu bem mais precioso, por esse motivo precisam manter seus dados em [...]

# data[].attributes.headline
LEI GERAL DE PROTEÇÃO DEDADOS PESSOAIS (LGPD)

# data[].attributes.subject
LEI GERAL DE PROTEÇÃO DEDADOS PESSOAIS (LGPD)

# data[].attributes.headline
Conheça os papéis e responsabilidades do Encarregado – DPO na LGPD e GDPR

# data[].attributes.subject
Conheça os papéis e responsabilidades do Encarregado – DPO na LGPD e GDPR

# data[].attributes.attachment_link.title
Guia Prático do Encarregado pelo Tratamento de Dados - DPO - LGPD

# data[].attributes.attachment_link.description
Este artigo é um Guia Prático contextualizado o cenário de atuação de um DPO - Encarregado - LGPD - Lei Geral de Proteção de Dados Pessoais vs GDPR

# data[].attributes.attachment_link.title
Entenda: o que é um ataque DDoS? – TecMundo

# data[].attributes.headline
Spoofing: técnica hacker que finge ser outra pessoa ou empresa

# data[].attributes.subject
Spoofing: técnica hacker que finge ser outra pessoa ou empresa

# data[].attributes.attachment_link.readable_text
O termo "spoofing" ganhou destaque no noticiário em julho de 2019 quando quatro pessoas foram presas pela Polícia Federal por suspeita de terem invadido os celulares de algumas autoridades brasileiras, entre elas o então Ministro da Justiça e Segurança Pública Sérgio Moro.

Conforme as investigações, os cibercriminosos teriam utilizado técnicas de spoofing para acessar remotamente as mensagens trocadas entre Moro, o Procurador-Geral da República Deltan Dallagnol e outros integrantes da força-tarefa da Operação Lava-Jato, com dados capturados por meio do app Telegram.

A operação, que resultou na prisão dos hackers, foi batizada de Spoofing e até hoje é lembrada, principalmente porque esse tipo de golpe com a intenção de roubar dados acontece com frequência, fazendo muitas vítimas. Conheça um pouco mais dessa técnica e descubra como se proteger.

O que é spoofing?

Trata-se de um dos ataques virtuais mais populares atualmente, no qual o cibercriminoso se passa por alguém conhecido da vítima ou uma empresa legítima com o objetivo de roubar informações sigilosas como senhas, números de cartões de créditos e mensagens pessoais.

O nome vem da palavra inglesa spoof, que significa enganar, fingir ou imitar. No universo da internet, a expressão é relacionada a falsificação, com os spoofers utilizando diversas táticas para assumir uma identidade que não é a deles para enganar os outros.

As campanhas de spoofing podem ser direcionadas tanto a pessoas quanto a redes de empresas. Neste caso, a técnica é utilizada para contornar os sistemas de segurança de bancos, operadoras de telecomunicações e outras grandes companhias para espalhar malwares e preparar o terreno para outros ataques.

Tipos de spoofing

Há diversas modalidades de spoofing, algumas mais fáceis de identificar, como a de e-mail, e outras um pouco mais complicadas. Conheça as mais comuns:

Spoofing de e-mail

Talvez o mais utilizado, consiste no envio de e-mails falsos, assumindo a identidade de conhecidos, prestadora de serviço, banco, instituição de ensino, empresa de cobrança ou outro tipo. Geralmente vem acompanhado de anexo e pede ao destinatário que tome alguma decisão com urgência.

Spoofing de DNS

Ao alterar o DNS de roteadores, o hacker pode desviar os acessos que iriam para um site legítimo, levando os internautas a acessar páginas fraudulentas. Nessas cópias de sites, pode-se acabar tendo os dados roubados ou baixar malwares sem saber.

Spoofing de site

Nesse caso, nem é preciso modificar o DNS, uma vez que o cibercriminoso cria um site falso para atrair usuários desatentos. Páginas de bancos estão entre as preferidas dos spoofers.

Spoofing de chamadas ou SMS

Acontece quando se recebe uma chamada ou mensagem de alguém se passando por uma empresa real. O atacante tenta enganar a vítima, fazendo-a fornecer senhas, números de documentos, cartões e outras informações sigilosas.

Spoofing de ID

Uma versão mais avançada da técnica, consiste em usar um número de telefone clonado para tentar acessar mensageiros, contas de e-mail e redes sociais, fazendo-se passar pelo verdadeiro usuário de tais serviços.

Spoofing de IP

Muito usado em ataques de DDoS, esse método permite ao criminoso virtual alterar o endereço IP legítimo de um dispositivo em uma rede fechada, enganando os demais e deixando-os expostos.

Diferença entre spoofing e phishing

As características descritas em alguns dos exemplos de spoofing podem fazer lembrar outro golpe virtual muito comum e semelhante, o phishing. Apesar de bastante parecidos, especialmente no caso das campanhas relacionadas a e-mails e sites, eles não são a mesma coisa.

O phishing é uma evolução do spoofing, consistindo em técnicas para atrair as vítimas e fazê-las fornecer dados sigilosos, como se estivessem sendo informados a uma fonte legítima. Em alguns casos, os dois métodos são usados em conjunto com a finalidade de tornar os ataques mais eficientes.

Como se proteger dos ataques de spoofing

A principal maneira de se proteger de spoofing é desconfiar sempre de e-mails enviados por remetentes desconhecidos, principalmente quando solicitam dados e contêm anexos. O mesmo vale para chamadas telefônicas e mensagens de texto.

Também é essencial não clicar em links suspeitos compartilhados via e-mail, SMS, mensageiros e redes sociais e não compartilhar documentos, senhas, números de cartões e códigos de segurança.

Outras boas práticas são ativar a verificação em duas etapas nos apps de mensagem e em outros serviços online, prestar atenção nos endereços de sites visitados, usar soluções de segurança em seus dispositivos e trocar de senha regularmente.

# data[].attributes.attachment_link.title
Spoofing: técnica hacker que finge ser outra pessoa ou empresa

# data[].attributes.attachment_link.description
O termo "spoofing" ganhou destaque no noticiário em julho de 2019 quando quatro pessoas foram presas pela Polícia Federal por suspeita de terem invadido os celulares de algumas autoridades brasileiras, entre elas o então Ministro da Justiça e Segurança Pública Sérgio Moro.

# data[].attributes.attachment_link.readable_text
Imagine uma casa com um muro baixo, tão baixo que qualquer um pudesse escalar ou quem sabe pulá-lo, sem problemas.

Essa casa seria uma presa muito fácil para pessoas mal-intencionadas, ladrões e criminosos, não é mesmo? A resposta é óbvia: claro que sim! Ninguém precisa pensar muito para dar essa resposta.

É engraçado perceber que a segurança é algo tão óbvio para nós no mundo físico, em nosso cotidiano, mas, que passa despercebido quando se trata da rede de computadores, do ambiente empresarial.

A casa da ilustração estaria vulnerável, exposta a ataques e muitos riscos. E, é exatamente assim que uma rede sem proteção está: vulnerável.

Por isso, preparamos um guia completo, sobre uma das ferramentas mais importantes na proteção de dados: o Firewall.

Nela vai encontrar:

O que é firewall?

O firewall é um software, uma ferramenta de segurança que atua limitando o acesso às portas do computador, impedindo a entrada de invasores.

A internet é um enorme facilitador para a execução de tarefas e, também, uma das principais preocupações dos setores de TI dentro de uma empresa.

Isso porque, as conexões virtuais são uma porta de entrada para fraudes que colocam em risco não apenas a segurança dos dados da empresa, mas também, a saúde financeira da companhia.

Diante às ameaças, é fundamental que a empresa adote medidas de segurança para proteger as informações armazenadas em ambientes digitais. Por isso, a implementação de um firewall é uma das principais práticas para proteção dos arquivos da companhia.
Assista o vídeo abaixo para entender melhor o que é o firewall:
A evolução do Firewall

O firewall é um dispositivo de segurança sofreu diversas modificações ao longo das décadas. Além disso, novos recursos e ferramentas foram agregados ao firewall com o passar dos anos.

Vejamos a linha do tempo de evolução do firewall:
Década de 80 e 90

A primeira geração do firewall nasceu em 1989 na Digital Equipment Corp (DEC) e a proposta veio de Jeff Mogul.

Três anos mais tarde, em 1991, Steve Bellovin e Bill Cheswick, da Bell Labs da AT&T, desenvolveram o primeiro conceito que se consolidou como o filtro de pacotes de estado, o firewall stateful, marcando a segunda geração dos dispositivos de segurança.

A terceira geração surgiu pouco tempo depois com a comercialização do DEC SEAL, que já contemplava recursos de aplicação: os proxy services.

Em 1994, a empresa Check Point lançou o Firewall-1, que contribuiu significativamente para o desenvolvimento da segurança digital.

Mais tarde, na segunda metade da década de 90, outros projetos paralelos foram lançados no mercado, como o Squid (1996) e o Snort (1998).

O propósito desses softwares não era a comercialização do produto, mas, o amadurecimento do conceito de segurança digital. Até hoje essas soluções são disponibilizadas gratuitamente.

Outras ferramentas mais completas surgiram nos anos 90, com novas tecnologias agregadas. Foi nessa época que VPN, webfilter, integração a antivírus e outras soluções foram incorporadas ao firewall.

Décadas de 2000 e 2010

A partir dos anos 2000, o conceito de firewall se tornou ainda mais completo. Em 2004, surgiu o termo Unified Threat Management (UTM), que denomina a evolução do dispositivo de segurança ao longo dos anos.

Com a internet cada vez mais acessível à população, o firewall passou a centralizar sua operação na web, trazendo assim, a necessidade de proteger sistemas baseados no protocolo HTTP.

Mais tarde, no ano de 2006, surgiram versões mais maduras do Web Application Firewalls (WAF) como soluções independentes, mas, integradas ao UTM.

Com tantos recursos e ferramentas agregados aos UTMs, a performance do sistema era prejudicada. Pensando nisso, em 2008 a Palo Alto Networks trouxe o conceito de Next-Generation Firewalls (NGFW) - ou firewall de próxima geração, em português.

A proposta solucionou o problema de desempenho dos UTMs e, ainda, incorporou ao dispositivo a visibilidade e controles baseado em aplicações.

Em 2009, o conceito de NGFW foi definido pelo Gartner. Desde então, foram realizadas diversas reformulações técnicas e comerciais, além de upgrades.

Mergulhe mais na evolução e nos diferentes tipos de firewall:

Nos próximos anos, devemos esperar grandes mudanças com o conceito de IoT - Internet of Things (Internet das Coisas).

Como o firewall funciona?

O firewall é uma ferramenta que limita o acesso às portas e janelas do computador e, assim, impede a entrada de invasores.

Dessa forma, somente usuários autorizados terão permissão para algumas funcionalidades na máquina.

O recurso impede a entrada e saída de informações confidenciais, pois controla a transferência de dados do computador através da internet, prevenindo o envio de arquivos privados à rede.

Em outras palavras, o firewall compara as informações enviadas e recebidas com as configurações de segurança definidas pelo administrador e autoriza ou bloqueia os pacotes de dados.

Esse processo é conhecido como "filtragem de pacotes", já que a ferramenta realiza exatamente essa função, ou seja, bloqueia os pacotes de dados que não foram configurados na lista de permissões do firewall.

Por isso, a instalação do dispositivo deve ser feita com muita atenção e, por um profissional capacitado que tenha familiaridade com a empresa, de modo que possa configurar as devidas permissões.

Os tipos de firewall

Existem três principais tipos de firewalle cada um exerce uma função específica. Porém, alguns dispositivos também realizam funções adicionais, como: autenticação e certificação de usuários, VPN - Virtual Private Network - e NAT - Network Address Translation.

Vejamos agora três tipos de firewall:

Packet filtering

Apesar de oferecer um excelente nível de segurança, o packet filtering - filtragem de pacotes - possui uma metodologia simples.

Basicamente, o programa analisa uma lista de regras configuradas pelo desenvolvedor e verifica quais informações são compatíveis. A partir dessa análise, o firewall autoriza ou não a entrada e saída do pacote de dados.

O sistema se divide em dois tipos: o estático e o dinâmico.

Estático - analisa os dados com base nas diretrizes configuradas, independentemente da ligação de um pacote com o outro. Dinâmico - permite que as regras sejam adaptadas conforme a situação, corrigindo as limitações dos filtros estáticos.

Proxy services

Também conhecido como " firewall de aplicação ", o dispositivo funciona como um intermediário entre um computador ou rede interna e outra rede, como a internet. Como lidam com um grande número de solicitações, os proxys são geralmente instalados em servidores potentes.

Esse tipo de firewall é uma excelente opção de segurança, pois impede a comunicação direta entre a origem e o destino.

Isso permite que o dispositivo analise todo o fluxo de pacotes, possibilitando o estabelecimento de regras que bloqueiam o acesso de determinados endereços externos.

Além disso, o firewall de aplicação também possui outras finalidades, como o registro de entradas e saídas de dados em arquivo de log, armazenamento de informações em cache e autorização de recursos mediante a autenticação do usuário.

Stateful inspection

O firewall de stateful inspection - inspeção de estado - realiza uma espécie de comparação entre o que está acontecendo e o que se espera que aconteça.

O dispositivo executa essa ação através da análise do tráfego de dados, em busca padrões aceitáveis pelas suas diretrizes, que seriam utilizadas para manter a comunicação.

Esses dados são armazenados pelo firewall e utilizados como parâmetro para o tráfego subsequente.

Isso quer dizer que, se a entrada e saída das informações ocorrer através de uma porta não mencionada, o firewall interpretará isso como uma anormalidade e realizará o bloqueio do procedimento.

Preparamos um vídeo com o especialista Fernando Pizzolato, onde ele trata um pouco mais sobre os três tipos de firewall:

Firewall e as suas vantagens

A implementação do firewall traz uma série de benefícios à empresa, e esses benefícios vão além da segurança digital. Listamos as principais vantagens:

Conexão 24h

O uso desse dispositivo também garante conectividade 24h por dia, permitindo que o usuário tenha suporte e monitoramento a qualquer hora, ou seja, em caso de qualquer imprevisto ou mau funcionamento, o serviço pode ser acionado sem que o usuário perca a conexão.

Redução de custos

O serviço permite recursos que otimizam a banda larga e, portanto, possibilita a compactação de arquivos enviados por e-mail. A ferramenta não necessita de equipamentos específicos ou técnicos para sua correta operação.

Aumento da produtividade

Com a implementação do firewall, a empresa terá mais controle nos acessos dos funcionários às redes sociais e outros sites de entretenimento. Isso aumenta a consciência dos colaboradores a respeito da navegação indevida no ambiente corporativo, melhorando a produtividade no trabalho.

Controle de acesso às informações

Com o firewall, é possível configurar o acesso às informações confidenciais da empresa. Isso protege a companhia do vazamento de informações sigilosas, já que a visualização de determinados arquivos estará disponível somente para alguns cargos da empresa.

Como escolher um firewall?

É preciso ter muito cuidado na hora de escolher o dispositivo que será implementado na empresa. Os fatores decisivos dependerão das necessidades e circunstâncias vivenciadas dentro da empresa. Por isso, antes de instalar um sistema na empresa, recomenda-se as seguintes práticas:

Pesquise o histórico da empresa desenvolvedora

Um dos primeiros passos para a implementação do firewall começa na escolha da empresa desenvolvedora do dispositivo de segurança. Antes de contratar o serviço, é importante verificar o histórico da companhia.

Busque informações no Procon do município ou através do site Reclame Aqui. Também é interessante tentar contato com os clientes da empresa para avaliar o nível de satisfação geral com a desenvolvedora.

Lembre-se de que é fundamental que a empresa ofereça um bom serviço de suporte, para que o contratante possa contar com o apoio da companhia em casos de falhas ou invasões.

Conte com quem é especialista no assunto. Conheça o Starti Security, a solução de segurança mais completa para PMEs e o nosso programa de parceria. Clique no banner abaixo e saiba mais.

Avalie a necessidade de um firewall de hardware ou software

As duas opções podem servir muito bem à empresa contratante, mas é recomendado que empresas onde os usuários utilizam desktop tenham instalados nas suas máquinas um firewall de hardware. Já para os usuários de notebook, recomenda-se o firewall de software.

Utilizar as duas opções também pode ser uma alternativa interessante para algumas companhias. Assim, o computador fica protegido tanto na rede doméstica quanto em redes externas.

Escolha o tipo de firewall certo

Conforme já explicamos, existem alguns tipos de firewall e cada um atende uma necessidade diferente. O setor de TI deve avaliar o perfil da empresa e buscar um dispositivo cuja capacidade de transferência de dados seja correspondente às suas exigências.

Isso pode significar desde a instalação de um firewall mais simples, como o packet filtering, como um sistema mais complexo, como o stateful inspection.

Agora que você já sabe o que considerar na hora de escolher um firewall, chegou a hora de saber como configura-lo.

Como configurar o firewall

Para que o firewall funcione adequadamente, é preciso ter muita atenção ao configurar as regras de filtragem.

Isso porque um deslize na implementação pode bloquear o acesso dos usuários a ferramentas seguras utilizadas no cotidiano da empresa, como alguns softwares, sites, programas, entre outros.

Tais erros podem prejudicar o fluxo operacional da empresa, que será parcialmente interrompido para a identificação e correção das falhas.

Por isso, ao configurar o firewall na empresa, é importante seguir estes dois procedimentos:

Este é um procedimento muito importante para a segurança digital da companhia, pois controla o acesso dos usuários a determinados sites, download de softwares e arquivos maliciosos, entre outras condutas de navegação.

Isso impede que os funcionários utilizem a rede de forma indevida e, principalmente, protege a empresa de sofrer possíveis penalidades.

Por exemplo: caso algum funcionário efetue o download ou reproduza algum conteúdo protegido por copyright, quem responde pelo ato é o detentor do IP público do local de armazenamento - ou seja, a própria empresa.

Os firewalls atuais permitem configurar regras de navegação e perfis de acesso que se enquadram dentro de determinadas categorias.

Ou seja, na categoria "Rede Social", por exemplo, estariam vinculados sites como Facebook, Twitter, LinkedIn, entre outros.

As regras de navegação, portanto, permitem ou não o acesso dos usuários a determinados sites. Já os perfis de acesso podem autorizar ou bloquear as permissões apenas para alguns usuários - permitindo o acesso para determinados sites e programas somente para a alta direção, por exemplo.

Criar regras de filtragem

As regras de filtragem servem para autorizar ou não a entrada e saída dos dados através de determinado gateway.

Essa configuração é importante para evitar os chamados "falsos positivos", quando o dispositivo identifica uma ferramenta segura como maliciosa.

Alguns setores da empresa precisam de algumas portas liberadas para exercerem suas atividades, por exemplo, a equipe do financeiro precisa do acesso liberado para os sites e sistemas do governo para poder realizar suas tarefas cotidianas e não prejudicar o processo operacional da empresa.

Essas regras devem ser corretamente configuradas pelo setor de TI, para que o usuário não entre em conflito com as diretrizes do firewall.

Por isso, é importante garantir que a companhia desenvolvedora do dispositivo oferecerá suporte antes e depois da implementação do firewall na empresa contratante.

Confira mais sobre gestão eficiente do firewall:

3 práticas para proteger sua empresa de ciberataques

O firewall não é a única ferramenta necessária para proteger a empresa de ciberataques. Outras soluções e procedimentos são igualmente importantes para garantir a segurança digital da organização.

Por isso, apresentaremos agora três práticas para proteger sua empresa de invasões:

Adotar políticas de segurança

Orientar os funcionários e colaboradores da empresa a respeito das invasões hackers é um procedimento importante para prevenir ataques à rede da companhia.

Explicar sobre os riscos e prejuízos que a empresa pode sofrer ao ser invadida por um hacker é uma medida eficiente de conscientização.

Para isso, promover treinamentos e distribuir materiais didáticos sobre o assunto é uma boa forma de alcançar os usuários e evitar que eles pratiquem más condutas de navegação.

A equipe de TI, ao lado dos setores de comunicação e RH da empresa, pode elaborar um treinamento e material para os funcionários. Entre os tópicos a serem abordados, deve-se incluir:

Atenção ao realizar atividades pessoais no ambiente virtual corporativo, tais como transações bancárias;

Cuidado ao clicar em links suspeitos, mesmo que o conteúdo tenha sido encaminhado do e-mail de um colega de trabalho;

Atenção ao fornecer dados pessoais em sites desconhecidos;

Não realizar o download de ferramentas ou softwares nos computadores da empresa sem o suporte da equipe de TI;

Cuidado ao acessar o notebook da empresa fora da rede corporativa.

Realizar backups

É importante ressaltar que, apesar de todos os esforços da equipe de TI em evitar um ciberataque, a empresa sofra algum tipo de ameaça.

Por isso, é muito importante que a companhia tenha backups externos ou na nuvem para evitar a perda de dados no caso de uma invasão.

O backup é uma ferramenta muito importante para um cenário de desastre, no plano de recuperação.

Restringir o acesso para determinados sites e sistemas

Conforme explicamos, limitar o acesso para alguns funcionários a determinados sites e sistemas é uma medida efetiva de segurança.

Assim, a empresa estará protegida de algumas ameaças virtuais provenientes da navegação indevida do usuário, download de conteúdo malicioso e ferramentas suspeitas e vazamento de informações confidenciais.

Fique ligado, em breve teremos um artigo completo sobre backup aqui no blog, nele vamos contar tudo que você precisa saber para fazer um backup realmente eficiente.

Instalação de antivírus em todas as máquinas corporativas

O antivírus será capaz de proteger o computador de algumas ações do usuário, como cliques em links suspeitos. Essa ação previne uma série de ameaças à máquina e à rede da empresa.

Diferenças entre firewall e antivírus

Já que estamos falando de antivírus, vamos entender as diferenças entre ele e firewall. Embora ambos tenham o propósito de proteger a máquina de ameaças, o firewall não é um antivírus. As duas ferramentas operam de formas diferentes e a implementação de uma não dispensa a instalação de outra.

O firewall opera como um filtro de dados, que autoriza ou bloqueia a entrada e saída de informações pelos gateways configurados. Porém, as portas de entrada do navegador ou no software de e-mail são automaticamente liberadas.

Ou seja: o firewall é incapaz de bloquear o conteúdo recebido através de e-mails, sites e outras ferramentas.

Isso quer dizer que, mesmo com o firewall devidamente instalado e configurado, a máquina não está completamente protegida de mensagens de spam, links maliciosos e arquivos suspeitos.

Por isso, é necessário a instalação de um antivírus, que vai proteger o computador de tais ameaças.

5 itens que devem constar no firewall empresarial

Falamos sobre alguns passos importantes a serem considerados na escolha do firewall, porém ainda existem outros itens necessários em um firewall empresarial.

Isso porque quanto mais complexa for a organização, por exemplo, maior terá que ser o controle de níveis de acesso e permissão.

Além de fornecer serviços como antivírus, AntiSpam e proteção contra invasões, os softwares corporativos de firewall também podem e devem restringir aplicativos que reduzem a produtividade, como o Facebook e o YouTube, identificar e controlar navegadores e formatos de arquivos não autorizados e avaliar o comprometimento de memória com determinadas aplicações.

Nessa etapa, traremos os 5 principais itens que devem estar presentes no seu software corporativo. Confira:

1.Gerenciamento de acesso por grupos

Diferentes departamentos e hierarquias representam diferentes necessidades. O firewall pode assumir um papel importante na logística da empresa ao controlar os acessos de cada um dos usuários, considerando o perfil de cada um deles.

Um profissional do departamento de marketing, por exemplo, deve fazer um uso diferenciado das mídias sociais e da internet como um todo, se compararmos com outro do departamento jurídico.

Todos esses critérios devem passar pelo firewall para que o controle seja realmente efetivo.

2. Controle do fluxo de informações

Para proteger dados importantes da empresa, é muito comum o uso de ferramentas de e-mail que forneçam controles e proibições, identificando palavras-chave ou bloqueando o envio de arquivos.

No entanto, não raro, essas informações podem vazar por conta da utilização de serviços webmail, como o Gmail ou o Yahoo.

Nesses casos, a única ferramenta que pode fazer um controle efetivo do fluxo de dados é o firewall, bloqueando envios ou liberando-os apenas para usuários autorizados.

3. Bloqueio de arquivos perigosos ou confidenciais

Um profissional pode estar diante de uma página suspeita e simplesmente tentar baixar um arquivo.

Os riscos à segurança são muito grandes nesses casos, pois essa pode ser uma porta aberta para hackers ou para a contaminação por vírus.

O Firewall deve bloquear arquivos nocivos, principalmente àqueles com formato ".exe". Além disso, políticas e controles internos devem ser consolidados para evitar o envio desses mesmos arquivos pela web, principalmente quando são confidenciais.

4. Controle de sites FTP (File Transfer Protocol)

Situação cada vez mais comum nas empresas é a utilização de sites e servidores FTP para facilitar o envio de arquivos, documentos, dentre outros.

Acontece que, nem sempre é possível garantir que a pessoa do outro lado - um fornecedor, por exemplo - realmente está tomando as mesmas medidas de segurança que você.

Um firewall pode oferecer como serviço complementar o controle de acessos a esse tipo de site, fazendo com que ele se torne mais seguro e confiável para ambas as partes.

5. Proteção completa da rede com Firewall

Por fim, o firewall deve assumir a proteção total de toda a rede da sua empresa e, portanto, além de controlar acessos e bloquear possíveis tentativas de invasão, deve atuar para garantir a segurança como um todo.

Quando pensamos em ameaças, devemos ver o quadro todo, já que um vírus pego em uma determinada máquina pode comprometer todo o sistema e deixar sua rede mais vulnerável a invasões.

Relembrando a importância do firewall

O firewall funciona como um dispositivo de segurança que protege as portas e janelas do computador de ameaças, como um ataque hacker.

A ferramenta filtra a entrada e saída dos pacotes de dados, autorizando ou não o tráfego de informações.

Esse procedimento impede a invasão de softwares maliciosos no computador, assegurando a integridade de arquivos confidenciais.

Implementar esse sistema de segurança na empresa é uma medida essencial não apenas para garantir a segurança digital da empresa, mas também para prevenir que a companhia sofra prejuízos financeiros.

Isso porque, ao sofrer uma ameaça, os criminosos podem exigir um pagamento em bitcoin para recuperar dados perdidos. Ainda, um ataque hacker deixa a empresa vulnerável a fraudes bancárias, já que os invasores podem ter acesso a informações sigilosas.

Além disso, instalar um firewall na empresa também permite que a equipe de TI e a alta direção possam monitorar os acessos dos funcionários.

Assim, a companhia pode ficar atenta às más condutas de navegação, acesso a sites inadequados e outras atividades online dos colaboradores, prevenindo, inclusive, problemas fiscais.

É importante lembrar que, para que as máquinas e a rede da empresa estejam protegidas, é preciso ter muito cuidado na hora de escolher o dispositivo que será implementado na companhia e também ao configurar as regras de filtragem.

Por isso, a escolha da empresa desenvolvedora deve ser feita de forma criteriosa, assim como a estruturação das diretrizes do firewall.

Outras medidas complementares também podem aumentar a segurança digital da empresa. Ações como a implementação de um antivírus e adoção de políticas de segurança são formas eficazes de garantir a proteção dos dados da organização.

Por isso, recomenda-se que as equipes de TI, comunicação e RH orientem os funcionários a respeito de boas práticas de navegação e usabilidade.

Realizar backups frequentes em drives externos ou na nuvem é mais uma prática de segurança que a empresa deve adotar, além de limitar o acesso a determinados sites e softwares apenas para alguns cargos da empresa.

Conclusão

O firewall sofreu diversas alterações e upgrades ao longo dos anos e, a cada nova atualização, oferece mais segurança aos usuários. A tendência é que o dispositivo tenha outros recursos e ferramentas agregados, tornando sua eficácia ainda mais precisa contra ameaças digitais.

Como vimos aqui, ele é uma ferramenta essencial para cuidar das informações e da rede da sua empresa.

Acompanhe nossos outros canais e descubra mais conteúdos sobre cibersegurança:

# data[].attributes.attachment_link.title
O que é Firewall? - Aprenda Definitivamente!

# data[].attributes.attachment_link.description
Imagine uma casa com um muro baixo, tão baixo que qualquer um pudesse escalar ou quem sabe pulá-lo, sem problemas. Essa casa seria uma presa muito fácil para pessoas mal-intencionadas, ladrões e criminosos, não é mesmo? A resposta é óbvia: claro que sim! Ninguém precisa pensar muito para dar essa resposta.

# data[].attributes.attachment_link.description
Responsável pela proteção dos sistemas que equipam computadores, celulares e outros equipamentos, os antivírus atuam no combate de códigos maliciosos e vírus.

# data[].attributes.attachment_link.readable_text
0:00 / 15:42•Watch full video

# data[].attributes.attachment_link.title
Como funcionam os antivírus? Você está protegido?

# data[].attributes.headline
Como funciona a auditoria de segurança em TI

# data[].attributes.subject
Como funciona a auditoria de segurança em TI

# data[].attributes.attachment_link.readable_text
No setor de TI, engenheiros(as) e especialistas estão constantemente se preparando contra uma violação de segurança em seu sistema. Qualquer situação desse tipo pode resultar na perda de dados e no encerramento de determinadas operações.

Uma auditoria de segurança em TI é uma forma de prevenir incidentes como crimes cibernéticos e outras brechas de segurança, além de avaliar com profundidade a infraestrutura de TI, aplicações, serviços, acessos e funções de pessoal de uma empresa.

Confira, neste artigo, como funciona esse processo e saiba como aplicá-lo na sua empresa!

O que é uma auditoria de segurança de TI?

Trata-se de uma avaliação sistemática da segurança do sistema de informações de uma empresa, medindo o quanto ele está em conformidade com um conjunto de critérios estabelecidos. Uma auditoria completa, normalmente, avalia a segurança da configuração da infraestrutura, do ambiente, dos sistemas, de softwares, dos processos de manipulação de informações e de práticas do(a) usuário(a).

Em suma, toda organização deve realizar auditorias de segurança de rotina para ampliar a proteção de dados e ativos.

Como a auditoria é realizada?

O processo de auditoria compreende desde a análise de configurações de sistemas operacionais, compartilhamentos de redes, aplicações, softwares, sistemas, processos, dados históricos, acessos e consciência dos usuários etc. A seguir, apresentamos uma lista de soluções de segurança comuns para você pensar durante esse processo.

Proteção de e-mail

Os ataques de phishing estão cada vez mais populares hoje em dia e mais difíceis de identificar. Uma vez clicado, um e-mail de phishing fornece várias opções para obter acesso aos seus dados por meio da instalação do software. Os filtros de spam ajudam, mas a identificação de e-mails como "interno" ou "externo" à sua rede também é altamente valiosa.

Segurança de senha e gerenciamento de acesso

As senhas são complicadas, porque precisam ser complexas e exclusivas para cada conta, além de terem uma validade, ou seja, necessitam de renovação de tempos em tempos. Invista em um gerenciador de senhas comerciais, elimine a reutilização de senhas, aprimore a complexidade delas e ative o compartilhamento seguro de senhas.

Como administrador(a), você também pode gerenciar quem tem acesso a quais senhas na organização, para garantir que contas confidenciais estejam disponíveis apenas para a equipe apropriada.

Backup de dados

Faça backup de seus dados de forma consistente e garanta que eles sejam seguros e separados em caso de ataque de malware ou físico aos seus servidores principais.

Atualizações de software

Manter todos(as) os(as) usuários(as) da sua rede com o software mais recente é inestimável para garantir seus pontos de acesso. Você pode impor atualizações de software manualmente ou pode usar um software específico para manter suas contas confidenciais bloqueadas para funcionários(as) cujo software não está atualizado.

Quando ela deve ser feita?

A segurança da informação não deve ser encarada apenas como um requisito para o departamento de TI da empresa: ela é responsabilidade de todos(as) os(as) funcionários(as). Porém, muitas empresas assumem que seus sistemas são plenamente seguros, mas isso é difícil de saber sem realizar auditorias aprofundadas regulares de sua segurança. Em geral, existem dois tipos de auditoria, que são realizadas com frequências distintas.

Auditoria de rotina

Uma auditoria de rotina é um método automático que as equipes de TI usam para executar atividades de auditoria. Ela é feita com mais frequência e de forma regular. A decisão sobre quando executar uma auditoria de rotina é da gerência de TI.

Você pode optar por executá-los mensalmente, trimestralmente ou semestralmente. No entanto, recomenda-se que, no mínimo, essas auditorias sejam realizadas duas vezes por ano.

Auditoria especial

Uma auditoria especial ocorre em uma organização sob uma determinada circunstância e usa tecnologia avançada para se concentrar em uma área específica, depois que um evento ocorre, como uma violação de dados.

Por fim, sua primeira auditoria de segurança em TI deve ser usada como base para todas as auditorias futuras - medir seu sucesso e falhas ao longo do tempo é a única maneira de avaliar verdadeiramente o desempenho. Ao continuar aprimorando seus métodos e processos, você criará uma atmosfera de análise de segurança consistente e terá sempre a melhor posição para proteger seus negócios contra qualquer tipo de ameaça à segurança.

Gostou do artigo e quer receber outros conteúdos sobre segurança da informação, diretamente no seu e-mail? Assine agora a nossa newsletter!

TEM ALGUMA DÚVIDA?
NÃO SE PREOCUPE.

Agende um bate-papo com os especialistas da CCM.

Falar com a CCM

# data[].attributes.attachment_link.title
Como funciona a auditoria de segurança em TI? Descubra! - Blog da CCM - O melhor conteúdo para profissionais de TI

# data[].attributes.attachment_link.description
Uma Auditoria De Segurança Em Ti É Uma Forma De Prevenir Incidentes, Além De Avaliar Com Profundidade A Infraestrutura De Ti, Aplicações, Serviços, Acessos E Funções De Pessoal De Uma Empresa. Confira, Neste Artigo, Como Funciona Esse Processo E Saiba Como Aplicá-Lo Na Sua Empresa!

# data[].attributes.headline
Criptografia - O que é, sua importância e como fazer

# data[].attributes.subject
Criptografia - O que é, sua importância e como fazer

# data[].attributes.attachment_link.readable_text
Com origem de duas palavras gregas, criptografia significa "escrita escondida". É uma escrita feita em códigos, que somente que mandou e quem vai receber a mensagem saberá decifrar. Dessa maneira se pode garantir o sigilo da informação, se mais alguém ler a mensagem, não irá entender o que tem escrito ali e, portanto, esse será um segredo entre quem escreveu e a pessoa que soube desvendar o código.

Por que é importante escrever mensagens criptografadas?

Nas guerras, por exemplo, a criptografia é muito importante, porque assim os aliados podem trocar mensagens e, se por algum acaso a mensagem chegar às mãos erradas e o oponente vir, ele não irá entender nada. Espiões, por exemplo, mandavam suas mensagens sempre criptografadas.

Porém, a criptografia já existia bem antes das guerras mundiais, que foi quando ficaram mais famosas. Os antigos romanos já utilizavam da criptografia para mandar enviar ao exército planos de batalhas sem que os inimigos pudessem descobrir. Se os inimigos sequestrassem o mensageiro de Roma e roubassem a carta, só iam ver ali um monte de símbolos estranhos e que não faziam sentido, mas um verdadeiro romano que conhecesse o código poderia compreender a mensagem.

A criptografia ainda é usada hoje?

Sim! E muito! Não é preciso ter uma guerra para que usemos a criptografia. Na internet, por exemplo, a criptografia é muito utilizada. Nos computadores é trocada tanta informação no mundo inteiro, e algumas delas são tão importantes, que é necessário utilizar de códigos.

Hoje em dia o que vem ajudando muito a criptografia virtual é o avanço da matemática. Ela é capaz de estudar e elaborar estratégias, que vão criar infinitos códigos de criptografia para deixar a mensagem cada vez mais complexa e mais difícil de ser entendida pelos hackers, que são pessoas que buscam informações alheias para fazer coisas erradas.

Em lojas, bancos e sites de internet, o sistema de segurança também utiliza de códigos de criptografia para proteger suas informações sigilosas. Também nós podemos utilizar criptografia. Podemos criar nosso próprio código e escrever em nosso diário utilizando ele, assim se alguém ler não irá entender os nossos segredos que estão ali dentro.

Como criar a sua própria criptografia?

É bem fácil! Você pode pensar em várias maneiras de criptografar suas mensagens, como escrever tudo de trás pra frente, substituir todas as letras da palavra pela letra que vem antes dela no alfabeto (como o A é a primeira letra, colocamos o Z no lugar dela).

Você pode também criar o seu próprio código. Escreva em um papel todas as letras do alfabeto, e para cada letra atribua um número. Ex: A = 6, B = 17, C = 41, e assim por diante. Ou então você pode substituir as letras por símbolos, A = coração, B = círculo, C = estrela, etc. Depois que substituir todas as letras, decore o código, e escreva uma mensagem utilizando-o.

# data[].attributes.attachment_link.title
Criptografia - O que é, sua importância e como fazer

# data[].attributes.attachment_link.description
Com origem de duas palavras gregas, criptografia significa "escrita escondida". É uma escrita feita em códigos, que somente que mandou e quem vai receber a mensagem saberá decifrar. Dessa maneira se pode garantir o sigilo da informação, se mais alguém ler a mensagem, não irá entender o que tem escrito ali e, portanto, esse será um segredo entre quem escreveu e a pessoa que soube desvendar o código.

# data[].attributes.headline
Análise comparativa das Normas ISO/IEC 15408 e ISO/IEC 27034

# data[].attributes.subject
Análise comparativa das Normas ISO/IEC 15408 e ISO/IEC 27034

# data[].attributes.attachment_link.readable_text
O que é a norma ISO 27034? Qual foi a necessidade que levou engenheiros a pensar em um novo padrão para o desenvolvimento de sistemas seguros? A norma ISO 15.408 não é mais um padrão válido ou não satisfaz mais as necessidades do mercado?

A norma ISO/IEC 27034:2011, cuja primeira parte foi lançada em 2011, é um novo padrão para desenvolvimento seguro de aplicações. Esta norma foi desenvolvida afim de ser utilizada de forma integrada às outras normas da família 27000 e visa implementar o processo S-SDLC ( Secure Software Development Cycle), afim de ajudar as organizações a implementarem segurança durante o ciclo de vida do desenvolvimento de software.

Já a norma ISO/IEC 15408, conhecida como Common Criteria, é uma referência já madura no mercado e seu objetivo é descrever quais necessidades ou requisitos de segurança deve atender, afim de avaliar e classificar o software de acordo níveis de segurança.

Segundo os engenheiros que defendem a norma ISO/IEC 27034, as vantagens da nova norma em relação a Common Criteria são a abrangência da segurança, já que procura-se avaliar aplicativos de terceiros também, ao contrário da ISO/IEC 15408, e o foco no processo de desenvolvimento seguro, à medida que fornece um guia para a construção de software seguro.

Entretanto, no que diz respeito a Administração e Qualidade, padrão é uma norma técnica que provê, pelo uso comum e repetitivo, regras, diretrizes ou características de produtos, processos ou serviços, enquanto que metodologia é um procedimento, técnica ou meio de fazer alguma coisa, que é extamente o que a norma ISO/IEC 27034 propõe ao sugerir a implementação do processo S-SDLC no desenvolvimento de software.

Em outras palavras, a norma ISO/IEC 27034 fornece mais uma metodologia que um padrão propriamente dito, pois permite a classficação de software como seguro se, e somente se, a empresa desenvolver de acordo com o processo especificado pela norma, deixando assim, o processo de desenvolvimento, que pode ser a vantagem competitiva da empresa, altamente acoplada à metodologia descrita pela norma.

Além disso, ao contrário da ISO/IEC 15408, a norma ISO/IEC 27034 não define uma classificação de segurança de softwares, ou seja, o software, como produto final, ou é seguro ou não, dificultando assim a avalição do software, pois um programa construído baseado e avaliado segundo a norma ISO/IEC 27034 pode ser considerado tão seguro quanto um programa que implementa mais (ou melhores) medidas de segurança que o primeiro também baseado a avaliado segundo a mesma norma.

A nova norma proposta possui algumas vantagens e inovações interessantes em relação à norma Common Criteria, porém a ISO/IEC 27034 deveria ser uma evolução ou uma nova versão da ISO/IEC 15408.

Portanto, a norma ISO/IEC 27034 não deve substituir a norma ISO/IEC 15408 como um padrão para o desenvolvimento de software seguro, ao passo que a nova norma descreve uma metodologia e não um padrão.

[REFERÊNCIAS]

[ISO] http://www.iso.org/iso/iso_catalogue/catalogue_tc/catalogue_detail.htm?csnumber=44378

[Security Compass] https://labs.securitycompass.com/appsec-2/a-laymans-guide-to-the-iso-27034/

[OWASP] https://www.owasp.org/index.php/OWASP_ISO_IEC_27034_Application_Security_Controls_Project

# data[].attributes.attachment_link.title
Análise comparativa das Normas ISO/IEC 15408 e ISO/IEC 27034

# data[].attributes.attachment_link.description
O que é a norma ISO 27034? Qual foi a necessidade que levou engenheiros a pensar em um novo padrão para o desenvolvimento de sistemas seguros? A norma ISO 15.408 não é mais um padrão válido ou não satisfaz mais as necessidades do mercado?