I Seminário sobre Segurança da Informação e Comunicações

Transcrição

1 I Seminário sobre Segurança da Informação e Comunicações

2 NOÇÕES BÁSICAS DE TRATAMENTO DE INCIDENTES EM REDES DE COMPUTADORES

3 Incidentes de Segurança: Conceito : - Qualquer evento adverso, confirmado ou sob suspeita, relacionado à segurança dos sistemas de computação ou à redes de computadores. - O ato de violar uma política de segurança, explícita ou implícita.

4 Tratamento de Incidente: é a atividade que tem como função receber, analisar e responder às notificações e as atividades relacionadas a incidentes de segurança.

5 A implementação do CTIR-Gov decorreu da necessidade da existência de um Órgão que: Servisse como referência para o recebimento de notificação dos órgãos e instituições públicas; Disseminasse o conhecimento relacionado com incidentes de segurança; Fizesse correlação de dados relativos a incidentes de segurança; Executasse a coordenação de trabalhos que envolvam outros grupos de tratamento de incidentes; Tivesse visão sistêmica dos incidentes de segurança nas redes governamentais.

6 Modelos de Centros: Interno Informal Distribuído Centralizado Misto Articulação (Coordenação)

7 CENTRO DE ARTICULAÇÃO : Centro Setorial Área de Segurança CTIR Gov X Área de Segurança

8 CENTROS NO BRASIL:

9 Tipos de Serviços: Reativos Iniciados no recebimento de notificações, seguidos por análises dos casos concretos e elaboração de respostas aos incidentes. Pró-ativos Têm como objetivo evitar que ocorram incidentes de segurança ou, em última instância, reduzam o impacto de eventos supervenientes. Abrangem a análise dos ativos de informação e estruturas constitutivas dos diversos ambientes de tecnologia da informação.

10 Exemplos de Serviços Reativos: Analise de Incidentes examinar todas as informações disponíveis sobre um incidente, incluindo artefatos e outras evidências relacionadas com o evento * Desfiguração de sítios (web site)

11

12

13 Exemplos de Serviços Pró-Ativos: Acompanhamento e Coleta de Informações Este processo envolve o acompanhamento de listas de discussão, jornais, revistas, congressos da área, relações de cooperação com outros grupos, de modo a ter acesso a informações sobre novas tendências observadas em outros pontos da Internet. *Notícias sobre vulnerabilidade em Sistema Operacional;

14 Tratamento de Incidente:

15 Computador Alvo Repositório de Artefatos Máquina de Ataque Provedor Internet Repositório de Dados

16 Indicadores do CTIR Gov Indicadores de artefatos maliciosos trafegados em Órgãos da Administração Pública Federal.

17 Resultados do Tratamento de Incidentes: Resposta adequada (serviços reativos) Redução de riscos (serviços pró-ativos) Referência de fácil acesso Formar Rede de Colaboradores Formar conhecimento sobre riscos Acompanhar iniciativas internacionais

18