Fundamentos de Segurança da Informação- ME II by Vitoria Maira Evangelista Ribeiro https://padlet.com/vitoriamaira/5cz9odxtlwmw5bcl en-us 2025-05-14 17:58:29 UTC 2025-05-19 23:00:17 UTC hello@padlet.com https://padlet.net/icons/8.0/png/1f47e.png vitoriamaira https://padlet.com/vitoriamaira/5cz9odxtlwmw5bcl/wish/3451006476 Segundo Martini (2008), a preocupação com a segurança é fundamental por alguns motivos. Entre eles está o fato de que novas tecnologias sempre trazem novas possibilidades de vulnerabilidade; a tecnologia existente é frágil, e novas formas de ataques são criadas à medida que a inovação se apresenta. Por isso, entender a natureza dos ataques se torna essencial. Outro motivo, que envolve principalmente os ambientes cooperativos, é que quanto maior a conectividade existente, maior será a possibilidade de um ataque acon tecer.


]]> 2025-05-14 18:22:22 UTC https://padlet.com/vitoriamaira/5cz9odxtlwmw5bcl/wish/3451006476 vitoriamaira https://padlet.com/vitoriamaira/5cz9odxtlwmw5bcl/wish/3451021025 O indivíduo que ataca informações de organizações ou pessoas, utilizando a engenharia social, pratica esses atos aproveitando-se dos seguintes motivos, elencados por Reisswitz (2012): as pessoas têm a tendência de acreditar nas outras facilmente;  as pessoas têm a tendência a querer ajudar as outras pessoas, principalmente aquelas que não conhecem; as pessoas, em geral, são caridosas e generosas; as pessoas tendem a ser facilmente manipuláveis.

Fonte: Fundamentos de segurança da informação- Jeanine dos Santos Barreto

]]> 2025-05-14 18:33:09 UTC https://padlet.com/vitoriamaira/5cz9odxtlwmw5bcl/wish/3451021025 vitoriamaira https://padlet.com/vitoriamaira/5cz9odxtlwmw5bcl/wish/3451028122 Teixeira Filho (2017): Não divulguem nem compartilhem sua senha com terceiros; não anotem suas senhas em papel;  alterem sua senha com frequência, ou sempre que houver desconfiança de que alguém possa ter conhecimento dela;  não utilizem as mesmas senhas já utilizadas no mesmo sistema ou em outros sistemas, como os bancários; alterem a senha original informada pelo sistema assim que o primeiro processo de logon tenha sido efetuado com sucesso; escolham uma senha de fácil memorização, mas que seja difícil de ser adivinhada por outra pessoa; escolham senhas que possam ser digitadas rapidamente, dificultando que outras pessoas possam identificar os caracteres que forem digitados.


]]> 2025-05-14 18:38:43 UTC https://padlet.com/vitoriamaira/5cz9odxtlwmw5bcl/wish/3451028122 vitoriamaira https://padlet.com/vitoriamaira/5cz9odxtlwmw5bcl/wish/3451032856 Conforme Stallings (2008), os ataques passivos possuem a natureza de bisbilhotar ou monitorar transmissões, tendo como objetivo obter informações. Dois tipos de ataques passivos são a liberação de conteúdo da mensagem e a análise de tráfego. A liberação do conteúdo da mensagem, é facilmente compreendida: o invasor tem acesso a informações, que podem ser importantes ou confidenciais, transmitidas em uma conversa telefônica, uma mensagem de correio eletrônico ou um arquivo

]]> 2025-05-14 18:42:50 UTC https://padlet.com/vitoriamaira/5cz9odxtlwmw5bcl/wish/3451032856 vitoriamaira https://padlet.com/vitoriamaira/5cz9odxtlwmw5bcl/wish/3451037678 Para prevenir um ataque de negação de serviços, pode-se analisar os siste mas, tanto quanto for possível, tomando uma das seguintes medidas, conforme explicam Nakamura e Geus (2007): Melhorar a programação e a codificação dos sistemas informatizados, o que vai aumentar o nível de segurança das aplicações. Quanto mais o desenvolvedor for treinado para evitar esse tipo de ataque, mais ele vai codificar seus programas de maneira clara e segura, evitando a incidência de ataques.  Exigir mais da etapa posterior ao desenvolvimento do software, o que envolve a atividade de teste dos programas, o que vai auxiliar os programadores, por meio de seus erros, a escreverem códigos sem vulnerabilidades específicas de segurança.  Utilizar ferramentas automatizadas para varredura e verificação dos programas e serviços, o que vai servir para aumentar a capacidade de encontrar erros, falhas e vulnerabilidades.  Utilizar servidores proxy, o que consiste em uma das maneiras mais comuns de prevenção contra esse tipo de ataque. Os servidores proxy são responsáveis por analisar as requisições às máquinas da rede. Nesse caso, existe uma ponte entre a Internet e o computador vítima, sendo que o proxy filtra o tráfego indesejado, permitindo que tudo aquilo que for tráfego verdadeiro, possa passar

]]> 2025-05-14 18:47:16 UTC https://padlet.com/vitoriamaira/5cz9odxtlwmw5bcl/wish/3451037678 Curiosidade vitoriamaira https://padlet.com/vitoriamaira/5cz9odxtlwmw5bcl/wish/3452510892 Você sabia que muitas das primeiras vulnerabilidades em redes cooperativas foram exploradas não por hackers mal-intencionados, mas por curiosos e pesquisadores que queriam testar os limites dos sistemas? Com o tempo, essa curiosidade evoluiu — e, infelizmente, também atraiu cibercriminosos.


]]> 2025-05-15 13:01:09 UTC https://padlet.com/vitoriamaira/5cz9odxtlwmw5bcl/wish/3452510892 Pergunta vitoriamaira https://padlet.com/vitoriamaira/5cz9odxtlwmw5bcl/wish/3452512775 Considerando que a conectividade amplia os riscos, como você acha que as organizações podem equilibrar a colaboração entre sistemas com a necessidade crescente de segurança?

]]> 2025-05-15 13:02:25 UTC https://padlet.com/vitoriamaira/5cz9odxtlwmw5bcl/wish/3452512775 Curiosidade vitoriamaira https://padlet.com/vitoriamaira/5cz9odxtlwmw5bcl/wish/3452520410 Muitos dos ataques mais bem-sucedidos de engenharia social não envolvem nenhuma invasão tecnológica — apenas uma boa história e uma voz convincente ao telefone. Um exemplo clássico é o do atacante que, fingindo ser um técnico de TI, convence o funcionário a fornecer senhas ou acessar sistemas restritos.

]]> 2025-05-15 13:06:36 UTC https://padlet.com/vitoriamaira/5cz9odxtlwmw5bcl/wish/3452520410 Pergunta vitoriamaira https://padlet.com/vitoriamaira/5cz9odxtlwmw5bcl/wish/3452521177 Diante da facilidade com que as pessoas podem ser manipuladas, você acredita que treinamentos periódicos em segurança da informação realmente conseguem mudar esse comportamento humano?

]]> 2025-05-15 13:06:59 UTC https://padlet.com/vitoriamaira/5cz9odxtlwmw5bcl/wish/3452521177 Curiosidade vitoriamaira https://padlet.com/vitoriamaira/5cz9odxtlwmw5bcl/wish/3452544706 Mesmo com todas as recomendações sobre senhas, pesquisas apontam que uma das senhas mais usadas no mundo ainda é “123456”. Isso mostra como o fator humano continua sendo o elo mais fraco na cadeia de segurança da informação.

]]> 2025-05-15 13:21:10 UTC https://padlet.com/vitoriamaira/5cz9odxtlwmw5bcl/wish/3452544706 Pergunta vitoriamaira https://padlet.com/vitoriamaira/5cz9odxtlwmw5bcl/wish/3452545467 Considerando a quantidade de senhas que uma pessoa precisa gerenciar hoje em dia, você acha que o uso de gerenciadores de senhas é uma solução segura e viável para o usuário comum?

]]> 2025-05-15 13:21:34 UTC https://padlet.com/vitoriamaira/5cz9odxtlwmw5bcl/wish/3452545467 Curiosidade vitoriamaira https://padlet.com/vitoriamaira/5cz9odxtlwmw5bcl/wish/3452553614 Você sabia que ataques passivos, como a análise de tráfego, podem revelar informações valiosas mesmo sem acesso direto ao conteúdo das mensagens? Apenas observando padrões de comunicação, horários e frequência, um atacante pode descobrir quem se comunica com quem e com que frequência — algo extremamente útil em espionagem, por exemplo.

]]> 2025-05-15 13:25:59 UTC https://padlet.com/vitoriamaira/5cz9odxtlwmw5bcl/wish/3452553614 Pergunta vitoriamaira https://padlet.com/vitoriamaira/5cz9odxtlwmw5bcl/wish/3452554132 Sabendo que ataques passivos não alteram os dados e são difíceis de detectar, quais medidas você acha mais eficazes para proteger a confidencialidade das informações em trânsito?

]]> 2025-05-15 13:26:20 UTC https://padlet.com/vitoriamaira/5cz9odxtlwmw5bcl/wish/3452554132 Curiosidade vitoriamaira https://padlet.com/vitoriamaira/5cz9odxtlwmw5bcl/wish/3452555892 Muitos ataques DoS bem-sucedidos exploram falhas simples que poderiam ter sido evitadas com boas práticas de programação ou testes adequados. Um único erro de lógica em um formulário de contato, por exemplo, pode ser suficiente para que um invasor sobrecarregue um servidor com milhares de requisições falsas.

]]> 2025-05-15 13:27:20 UTC https://padlet.com/vitoriamaira/5cz9odxtlwmw5bcl/wish/3452555892 Pergunta vitoriamaira https://padlet.com/vitoriamaira/5cz9odxtlwmw5bcl/wish/3452556449 Considerando que a prevenção de ataques DoS envolve tanto desenvolvimento quanto infraestrutura, você acredita que as pequenas empresas estão preparadas para adotar essas medidas, ou ainda dependem fortemente de soluções terceirizadas para garantir sua segurança?

]]> 2025-05-15 13:27:40 UTC https://padlet.com/vitoriamaira/5cz9odxtlwmw5bcl/wish/3452556449