Relatório de Ativiidade Extra Classe para a Disciplina de Computadores e Sociedade Noções Básicas de Segurança em Informática

Transcrição

1 Relatório de Ativiidade Extra Classe para a Disciplina de Computadores e Sociedade Noções Básicas de Segurança em Informática Daniel Michelon De Carli Liane Cafarate Roben Castagna Lunardi 1 1 Acadêmicos do Curso de Ciência da Computação Universidade Federal de Santa Maria (UFSM) {dcarli, lianesc, roben}@inf.ufsm.br Resumo. Este relatório apresentará as experiências dos alunos na atividade extra-classe desenvolvida na Pró-Reitoria de Recursos Humanos da UFSM, pontos positivos, dificuldades e lições tomadas. Essa atividade compreende a exposição dos principais problemas existentes e as formas de proteção na segurança básica em Informática. 1. Introdução Com a crescente utilização de microcomputadores conectados em rede, muitos usuários deparam-se cotidianamente com ameaças à segurança de seus postos de trabalho, tais como vírus e s mal-intencionados. Muitas dessas ameaças podem ser evitadas com o conhecimento e uso de práticas seguras. O projeto teve por objetivo principal conscientizar servidores sobre questões de segurança no uso de microcomputadores conectados em rede, capacitando-os a identificar possíveis ameaças e adotar práticas seguras em seu ambiente de trabalho. Além disso, a atividade possibilitou a troca de experiências vividas pelos funcionários sobre o uso de computadores e os problemas que já sofreram. 2. Desenvolvimento Para concretizar nossos objetivos elaboramos um projeto para expor o tema de segurança básica em informática. Foi decidido que seria realizada uma apresentação de uma hora sobre o tema em questão no prédio da Reitoria no dia 06 de Fevereiro de Foi elaborado um questionário com perguntas simples, com o objetivo de fazer um levantamento das práticas de segurança já utilizadas pelos participantes. Esse questionário foi aplicado antes do início da apresentação. Logo após apresentamos uma palestra com o intuito de informar, bem como levantar dúvidas e curiosidades. Para isso separamos nos seguintes sub-tópicos: - Identificação de ameaças: - s; - Mensageiros instantâneos; Trabalho apresentado à Prof a Andrea Schwertner Charão, como requisito parcial da disciplina de Computadores e Sociedade do Curso de Ciência da Computação da UFSM, em Março de 2007.

2 - Sites de relacionamentos; - Navegação em sites inseguros; - Engenharia social. - Conceitos técnicos: - Vírus; - Cavalos de tróia; - Worms; - Spyware; - Scam; - Phishing Scam; - Dialers. - Práticas seguras no uso de computadores em rede: - Uso de anti-vírus; - Uso de anti-spyware; - Uso de firewall; - Técnicas para elaboração de senhas; - Atualizações; - Navegação em ambientes seguros. Após realizada a palestra abrimos o espaço para dúvidas, questionamentos e colocações. Na semana seguinte, fomos visitar o local de trabalho de cada funcionário, e com troca de experiências, mostramos o que poderia ser melhorado, bem como esclarecemos dúvidas sobre o tema. Além disso, passamos a conhecer o trabalho dos funcionários Pró-Reitoria de Recursos Humanos, observando certas diferenças dentro do departamento, onde alguns funcionários tinham acesso a dados confidenciais, tornando esse tema mais crítico para alguns. Nessa visita foi aplicado um questionário a respeito do andamento da palestra, avaliação dos palestrantes, etc. 3. Resultados Obtidos Além disso, o resultado obtido nos formulário é exposto abaixo juntamente com as perguntas. 01 Você possui algum anti-vírus instalado no computador do seu trabalho? (caso a resposta for Não pular para a pergunta 04) ( )Não sei o que é um anti-vírus 02 Você mantém atualizado o anti-vírus do computador do seu trabalho? 03 Você faz a varredura de vírus no computador do seu trabalho? ( )Sim, 1 vez por semana ( )Sim, 1 vez por mês ( )Sim, raramente ( )Não ( )Não sei o que é fazer varredura de vírus 04 Você mantém o sistema operacional do computador do seu trabalho atualizado? 05 Possui algum Firewall pessoal instalado no computador do seu trabalho?

3 ( )Não sei o que é um firewall 06 Você costuma transportar arquivos de sua casa para o computador do seu trabalho? (caso a resposta for Não pular para a pergunta 08) 07 Você possui anti-vírus no computador de sua casa? 08 Você utiliza algum programa de compartilhamento de arquivos no computador do seu trabalho (ex: emule, kazaa, etc)? ( )Não sei do que se trata 09 Você utiliza algum mensageiro instantâneo no computador do seu trabalho? (ex: msn, icq, google talk, etc)(caso a resposta for Não pular para a pergunta 11) 10 Já recebeu alguma mensagem contendo um link estranho, por exemplo, dizendo na mensagem que é uma foto ou álbum de fotos, quando na verdade era vírus? 11 Você acessa a sites de relacionamento no computador do seu trabalho? (ex: Orkut, Gazzag, etc) (caso a resposta for Não pular para a pergunta 13) 12 Já recebeu alguma mensagem contendo um link estranho, por exemplo, dizendo na mensagem que é uma foto ou álbum de fotos, quando na verdade era vírus? 13 Você utiliza algum visualizador de s no computador do seu trabalho? (ex: Outlook, Thunderbird, etc) 14 Você acessa site de bancos através do computador do seu trabalho? (caso a resposta for Não pular para a pergunta 16) 15 Você cuida para que a transação esteja sendo feita com criptografia (símbolo de cadeado fechado no navegador)? ( )Não, sei o que é criptografia 16 Já recebeu mensagens via de sites fraudulentos (mensagens de bancos, recadastramento, SPC, cartões virtuais, etc)? Total de questionários respondidos: 21 Questionário sobre segurança no uso da informática

4 Pergunta Sim Não Sem Resposta raramente por semana por mês Não sei Questionário referente a palestra: 1. O que você achou do tema da palestra? ( ) Muito interessante ( ) Interessante ( ) Pouco interessante 2. Já conhecia o assunto abordado? ( ) Amplamente ( ) Em parte ( ) Vagamente 3. O tempo concedido à explanação da palestra foi: ( ) Demasiado ( ) Adequado ( ) Curto 4. Você entendeu: ( ) Grande parte do que foi falado na palestra ( ) Pouca coisa da palestra 5. Os palestrantes demonstraram dominar o assunto exposto? ( ) Excelente ( ) Muito boa ( ) Boa ( ) Regular ( ) Ruim 6. De um modo geral, a palestra pode ser classificada como: ( ) Excelente ( ) Muito boa ( ) Boa ( ) Regular ( ) Ruim Questionário de Avaliação da Palestra

5 Pergunta Muito interessante Interessante Pouco Pergunta Amplamente Em parte Vagamente Pergunta Demasiado Adequado Curto Pergunta Grande parte Pouco Pergunta Excelente Muito boa Boa Regular Ruim Pergunta Excelente Muito boa Boa Regular Ruim Sugestões do Público 1 Ministrar palestras mais seguido e de outros assuntos. 2 Ampliar o tempo da palestra. 3 Sempre que surgirem novidades sobre o assunto que possamos ser informados. 4 O assunto é muito extenso,acho que pode ser aprofundado principalmente como explorar os recursos dos anti-vírus e firewall do windows xp. 5. Conclusão O trabalho foi extremamente proveitoso. A receptividade da Pró-Reitoria de Recursos Humanos conosco foi muito boa. O tema escolhido foi de interesse da maioria dos participantes. Durante a palestra existiram diversos questionamentos, fato que nos deixou muito satisfeitos. Para nossa surpresa, a maioria das máquinas dos funcionários que conversamos estavam acima do esperado, pois todas possuiam antí-virus e algumas até com anti-spyware. Em termos de grupo, tivemos alguns problemas na organização de determinadas tarefas, mas no final tudo ocorreu dentro dos conformes. Outro detalhe que vale a pena ser destacado é a data de realização da conversa com os funcionários. Houve um departamento que estava sobrecarregado com determinadas tarefas, tais como folha de pagamento, o que impossibilitou a troca de experiências com esses funcionários.