Conceitos básicos de rede - Espaço Jurídico

Descuidos operacionais.
Bugs de software e hardware.
Ameaças internacionais são as que estão associadas à intenção premeditada. Exemplos:
Observação de dados com ferramentas simples de monitoramento de redes.
Alteração de dados, baseados no conhecimento do sistema.
Ameaças passivas são as que, quando realizadas não resultam em qualquer modificação nas informações contidas em um
sistema.
Ameaças ativas envolvem alterações de informações contidas no sistema, ou modificações em seu estado ou operação. Os
principais ataques que podem ocorrer em um ambiente de processamento e comunicação de dados são os seguintes:
Personificação: uma entidade se faz passar por outra. Uma entidade que possui poucos privilégios pode fingir ser outra
para obter privilégios.
Replay; uma mensagem, ou parte dela é interceptada, e posteriormente transmitida para produzir um efeito não
autorizado.
Modificação:o conteúdo de uma mensagem é alterado implicando em efeitos não autorizados sem que o sistema consiga
identificar a alteração. Exemplo: alteração da mensagem “Aumentar o salário de José para R$ 300,00” para “Aumentar o
salário de José para R$ 3000,00”.
Recusa ou impedimento de serviço:ocorre quando uma entidade não executa sua função apropriadamente ou atua de
forma a impedir que outras entidades executem suas funções. Exemplo: geração de mensagens com o intuito de atrapalhar o
funcionamento de algoritmos de roteamento.
Ataques internos: ocorrem quando usuários legítimos comportam-se de modo não autorizado ou não esperado.
Armadilhas: ocorre quando uma entidade do sistema é alterada para produzir efeitos não autorizados em resposta a um
comanda (emitido pela entidade que está atacando o sistema) ou a um evento, ou seqüência de eventos premeditados.
Exemplo: a modificação do processo de autenticação de usuários para dispensar a senha, em resposta a uma combinação de
teclas específicas.
Cavalos de Tróia: uma entidade executa funções não autorizadas, em adição as que está autorizado a realizar. Exemplo:
um login modificado, que ao iniciar a sua sessão, grava as senhas em um arquivo desprotegido.
Política de segurança
Uma política de segurança é um conjunto de leis, regras e práticas que regulam como uma organização gerencia protege e
distribui suas informações e recursos. Uma política de segurança deve incluir regras detalhadas definindo como as
informações e recursos da organização devem ser manipulados., deve definir também, o que é e o que não é permitido, em
termos de segurança, durante a operação de um dado sistema.
Existem dois tipos de política:
Política baseada em regras: as regras deste tipo de política utilizam os rótulos dos recursos e dos processos para
determinar o tipo de acesso que pode ser efetuado. No caso de uma rede de computadores, os dispositivos que
implementam os canais de comunicação quando é permitido transmitir dados e etc.
Política baseada em segurança: o objetivo deste tipo de política é permitir a implementação de um esquema de controle
de acesso que possibilite especificar o que cada indivíduo pode ler, modificar ou usar.
Usuários e senhas ( regras para usuários e senhas)
Usuários:
o Não usar a conta do superusuário ou administrador para outros setores/funcionários.
o Criar grupos por setores/áreas afins.
o Criar contas dos usuários de acordo com os seus nomes dentro do grupo.
Senhas – não usar:
o Mesmo nome do usuário (login).
o Senha em branco.
o Palavras óbvias, como “senha”, “pass” ou “password”.
o Mesma senha para diversos usuários.
o Primeiro e último nome do usuário.
o Nome da esposa/marido, pais ou filhos.
o Informação sobre si mesmo (placa do carro, data de nascimento, telefone, CPF)
o Somente números.
o Palavra contida em dicionário (tanto português como Inglês)
o Palavra com menos de 6 caracteres.
Senhas – usar:
o Letras minúsculas e maiúsculas.
o Palavras com caracteres não alfabéticos (números ou sinais).
o Fácil de lembrar para não ter que escrever.
o Fácil de digitar (sem ter que olhar o teclado).
Exemplos de senhas:
o Primeira ou segunda letra de cada palavra de um título ou frase fácil de memorizar.
Prof( a ): Emannuelle Gouveia Rolim – manurolim@yahoo.com Pág . 12