Garante que somente pessoas autorizadas poderão acessar as informações. Trata-se da não permissão da divulgação de uma informação sem prévia autorização.

Garante acesso a uma informação no momento desejado. Isso implica no perfeito funcionamento da rede e do sistema. Imagine você necessitando de umas informações para concluir um relatório e o sistema não está funcionando!

Garante que a exatidão e completeza das informações não sejam alteradas ou violadas. Um exemplo, vamos supor que um gerente de uma empresa determina aumento de salário de 2% aos funcionários, para isso, utilizou seu e-mail para o departamento financeiro. Alguém interceptou e alterou de 2% para 20% o aumento!!! 

O nome AES significa Advanced Encryption Standard, traduzido como ‘Padrão de Criptografia Avançada’ e é um algoritmo padrão para o governo dos Estados Unidos, por exemplo.

Utilizando uma chave de 128 bits, mas também com a possibilidade de usar 192 e 256 bits para casos específicos, esse formato é considerado extremamente seguro, com exceção de ataques hackers que sejam feitos misturando todas as combinações possíveis de 128, 192 e 256 bits, mas que são raros.

 

Para entender melhor o que é AES, você precisa entender como funciona. Mas para ver como o padrão de criptografia avançado realmente funciona, no entanto, primeiro precisamos ver como isso é configurado e as “regras” relativas ao processo com base na seleção do usuário da força da criptografia. Normalmente, quando discutimos o uso de níveis de bits mais altos de segurança, observamos coisas que são mais seguras e mais difíceis de quebrar ou hackear. Embora os blocos de dados sejam divididos em 128 bits, o tamanho da chave tem alguns comprimentos variados: 128 bits, 196 bits e 256 bits. O que isto significa? Vamos voltar por um segundo aqui.

Sabemos que a criptografia normalmente lida com a codificação de informações em algo ilegível e uma chave associada para descriptografar a codificação. Os procedimentos de embaralhamento AES usam quatro operações de embaralhamento em rodadas, o que significa que ele executará as operações e, em seguida, repetirá o processo com base nos resultados da rodada anterior X número de vezes. De forma simplista, se colocarmos X e obtivermos Y, isso seria uma rodada. Em seguida, colocaríamos Y à prova e obteríamos Z para a rodada 2. Enxágue e repita até termos concluído o número especificado de rodadas.

O tamanho da chave AES, especificado acima, determinará o número de rodadas que o procedimento executará. Por exemplo:

·         Uma chave de criptografia AES de 128 bits terá 10 rodadas.

·         Uma chave de criptografia AES de 192 bits terá 12 rodadas.

·         Uma chave de criptografia AES de 256 bits terá 14 rodadas.

Conforme mencionado, cada rodada tem quatro operações.

R- Corresponde aos bens e direitos da empresa, ou seja, todos os valores que ela possui em caixa, conta bancária, aplicações, valores que ainda possui a receber de clientes, estoques, máquinas e equipamentos, entre outros.

·         Os incidentes em uma empresa ocorrem quando uma e/ou várias ameaças exploram os pontos fracos da mesma, seja intencionalmente ou não. Cite quais os princípios da segurança da informação foram violados

R- Confidencialidade, integridade e disponibilidade

.

·         Quando um ativo da informação sofre um ataque potencial podemos entender como ameaça. Esse ataque poderá ser efetuado por agentes externos ou internos diante das vulnerabilidades apresentadas no sistema da empresa. Como as ameaças podem ocorrer?

R- Com o comportamento dos usuários no manuseio de dados sensíveis. São ameaças internas que podem causar grandes problemas.

·         Cite alguns riscos aos quais as pessoas estão sujeitas ao utilizar a Internet. 

R- Furto de dados, exploração de vulnerabilidades, interceptação de tráfego, ataque de negação de serviço.

·         Explique a importância de um Plano de Recuperação de Desastre para as empresas.

R- É uma estratégia composta por procedimentos voltados à proteção e ao restabelecimento imediato da infraestrutura tecnológica do negócio. Empresas que não contam com uma sólida política de segurança da informação não sabem quais regras e melhores práticas adotar no dia a dia de seus processos para se proteger das ameaças. Contratar bons profissionais de TI e retê-los em sua empresa é fundamental.

 

R- Adotar o acordo de experiência, dessa forma o empregado terá a oportunidade de ser avaliado e consequentemente o empreendedor poderá renovar a cada 45 dias o período de acordo. Fazer um levantamento dos ativos e classificá-los quanto aos riscos, de forma que a facilitar a implementação de uma política de segurança mais eficiente.

     

 

R- São ocorrência de falhas em algum programa que a empresa faz uso para realização de suas atividades, ficando o sistema indisponível.

R- uso de senhas, reconhecimento digital e facial, além do vínculo de dispositivos para que alterar as senhas por meio de pedidos pra que seja dificultada.

Por que fazer o controle dos funcionários que gerenciam os privilégios os usuários? Explique.

R- Faz necessário pra evitar ataques via endpoints, Endpoint Protection refere-se à abordagem de proteger uma rede empresarial, quando acessada, tanto por dispositivos internos e remotos, como servidores, estações de trabalho, smartphones, laptops, tablets ou outros dispositivos sem fio.  Importante investir em                     ferramenta de controle de acesso

R- Identificação e autenticação.

·         (A) Assinatura Digital 

·         (B) Programas Antivírus  

·         (C) Honeypot 

·         (D) Backup 

·         (E) Detecção de Intrusos 

·         (F) Firewall 

 

(E) Aplicativos que identificam e deletam arquivos infectados no disco, arquivos anexos a e-mail e outros meios lógicos que a empresa utiliza para guardar seus dados, dessa forma, esses aplicativos asseguram a integridade dessas informações.

(C) Tem por função analisar os acessos efetuados na rede, observando as inúmeras linhas de logs e diagnosticando em tempo real possíveis ataques.

(D) Cria cópias de segurança das informações importantes para os negócios que estão gravadas nos servidores e computadores dos usuários.

(A) Processo que garante que a mensagem realmente veio do remetente, confirmando sua autenticidade.

(F) Aplicativo que tem por função impedir ou mesmo identificar a ação de um invasor, ou qualquer ação estranha ao sistema.

(B) Gerencia o tráfego de pacotes entre a rede local e a Internet em tempo real.

 

·         VÍRUS 

·         CAVALO DE TROIA (Trojan Horses)

·         KEYLOGGERS – 

·         SCREENLOGGERS

·         SPYWARE 

·         ADWARE 

·         SNIFFERS- 

·         PORT SCANNES

·         PHISHING

·         PHARMING

·         ENGENHARIA SOCIAL-  

·         ATAQUE DOS (Denial of Service)

·         ATAQUE DDOS – 

·         SYN FLOODING –

·         SPOOFING- 

·         RANSOWARE

·         BACKDOOR

·         WORMS 

 

SQL Slammer era um conhecido worm de computador que não usava métodos tradicionais de distribuição. Em vez disso, ele gerou endereços IP aleatórios e se enviou para eles, procurando por aqueles que não estavam protegidos por software antivírus. Logo após ter sido atingido em 2003, o resultado foi mais de 75.000 computadores infectados involuntariamente envolvidos em ataques DDoS em vários sites importantes. Embora o patch de segurança relevante já esteja disponível há muitos anos, o SQL Slammer ainda assim experimentou um ressurgimento em 2016 e 2017.

 

 

   - (Distributed Denial of Service (negação de serviço distribuída), é feito para sobrecarregar uma rede ou servidor, usando todos seus recursos de memória e de processamento, causando a indisponibilidade de um website, portal, serviço ou até mesmo uma rede inteira. Esse tipo de ataque consiste em um computador mestre utilizar vários(milhões)outros computadores para atacar determinado site.exemplo: ataque hacker contra a Amazon Web Services, em 2020. É uma evolução do DoS.

 

Ataque Backdoor                     

Ataque Dos-                    

Ataque DDos-

Ataque DMA-

Ataque Eavesdropping-

Ataque Spoofing-

Engenharia Social-  

Manipulação de URL-    

Shoulder  Surfing-

Ataque Decoy- 

Ataque  Bluesnarfing

Ataque Bluejacking- 

Ataque Phishing- Esse caso entra dentro de “engenharia social”, pois o hacker se passa por uma pessoa confiável para roubar dados de seu alvo.  

1. Seminário de Redes II Ataques DOS, DDOS e Scamming Curso: TADS 4º Período Nome: Aricélio de Souza.

Gov.br