Segurança. Tecnologias de Informação I TI-16. Instituto do Emprego e Formação Profissional. Formador: Paulo Gomes

Transcrição

1 Segurança

2 A Segurança a da informação

3 Protecção contra acesso por terceiros Palavra passe de rede Permite ao utilizador autenticar-se a uma rede e aceder aos recursos disponibilizados por esta(ficheiros, impressoras,internet,etc.) e aos quais tenham direito Palavra passe de BIOS(Basic input/output System) Este tipo de password limita o acesso ao computador, uma vez que quem não a souber fica impedido de aceder sequer ao sistema operativo

4 Password de programa Condicionam o acesso a um determinado programa, normalmente software para gestão.por exemplo SAP, Primavera Passwordde ficheiros É possível colocar passwords associadas a ficheiros, impedindo a sua abertura/visualização ou impressão. Normalmente utiliza-se em ficheiros de office ou ficheiros comprimidos

5 Encriptação A encriptação consiste na alteração dos dados através de um algoritmo matemático, de forma a que estes se tornem ilegíveis sem a a respectiva chave de desencriptação. O processo de encriptação tornou-se tão simples como que com os sistemas operativos actuais (ex. windows XP) já é possível proceder à encriptação de ficheiros.

6 O principal processo de encriptação é o de atribuição de chaves publicas e chaves privadas, como por exemplo o PGP criado por Philip Zimmermann. A encriptação é normalmente feita a 56 bits, podendo ir até aos 128 bits. Quanto maior for o grau de encriptação, maior será o grau de exigência ao processador do computador.

7 Todo o processo de autenticação de palavras passe é feito utilizando encriptação, quer seja na validação do utilizador em redes microsoft, quer seja no acesso a contas bancarias utilizando internet. Caso se justifique, a transmissão dos dados poderá também ser encriptada

8 Principais considerações a ter para a escolha de uma palavra passe Deve utilizar combinações de letras e números. Deve ter no mínimo 6 caracteres. Deve alterá-la regularmente(por exemplo de 45 em 45 dias) Nunca a deve apontar em papel nem dizer a ninguém.

9 FireWall Filtra todo o tráfego entre a internet e a rede local ou entre os computadores de uma rede local Imprescindível para qualquer empresa de pequena/média dimensão Pode ser por software(mais comum) ou hardware Impede que utilizadores externos acedam aos serviços disponibilizados pela nossa rede Cada vez mais utilizada nos computadores pessoais com ligação permanente à internet

10 Protecção contra danos eventuais Cópias de segurança(backups) Anti-Virus Manutenção preventiva Utilização de software original dos utilizadores UPS(uninterruptable power suply) Seguros

11 Cópias de segurança(backups a(backups) É necessário efectuar copias de segurança de toda a informação produzida pelo utilizador Dependendo do volume de informação produzido pode utilizar-se cdrw (700MB/0.50 ), dvdrw(4.2gb/10 ) ou tapes(40gb/20 ) A periodicidade deve ser diaria ou semanal dependendo do volume de informação. A elaboração de backups deve ser feita de uma maneira transparente para o utilizador.

12 Antivírus Existem actualmente detectados Em apenas 7 minutos um vírus conseguiu destruir milhares de servidores de base de dados em todo o mundo e tornar a internet mais lenta

13 O que é um vírus? Programa escrito por alguém com intenções maliciosa e que normalmente se copia a ele próprio. Que tipo de vírus existem? Os principais tipos de vírus existentes são: 1. File Infector Virus 2. Boot Sector Virus 3. Macro Virus 4. Malicious programs

14 Como se transmitem os vírus entre computadores? Os vírus transmitem-se através do contacto de informação entre computadores. O meio mais usual é o envio de e- mails com anexos infectados que uma vez abertos infectam o computador e se propagam por toda a lista de endereços. Quais as consequências de uma infecção? A consequência mais usual é a perda de toda a informação do computador. Pode ir até à própria inutilização do disco do computador Quais os ficheiros alvos de um virus? Os ficheiros normalmente atacados são os *.exe ou os ficheiros do pacote office.

15 Como proteger o computador Adquirindo um programa antivírus que possibilite detecção, eliminação e protecção em relação a todos os tipos de vírus, com a possibilidade de ficar residente em memoria durante o funcionamento do computador. As principais marcas de antivírus existentes no mercado é a MacFee e a Norton

16 Manutenção preventiva Consiste em verificar periodicamente o adequado funcionamento dos vários tipos de hardware e software O Windows traz uma serie de ferramentas de manutenção preventiva ( Scandisk, Defrag, etc.) Existe software especializado ( Ex. Norton System Works)

17 Utilização de software original Garantia de funcionamento do software Envio de actualizações periódicas Suporte técnico gratuito(limitado) Acesso a informação privilegiada, através de formação, seminários e documentação Poderá ver algumas das consequências do uso de software ilegal em

18 dos utilizadores Definir à partida um conjunto de procedimentos de trabalho para os vários utilizadores (gravar os ficheiros em determinadas pastas, não desligar o computador enquanto estiverem a ser processadas operações, etc.) Desenvolver planos de formação adequada ao software utilizado, não só para conhecer os programas e como usá-los, mas também para evitar erros de utilização devido ao uso de funções desconhecidas

19 UPS(uninterruptable power suply) Tem como função manter a corrente eléctrica durante uma falha de energia, protegendo a informação que está a ser utilizada no momento Funcionam com estabilizadores de corrente Uma UPS para um PC aguenta 10 minutos e tem um preço de 100.