Desafios de defesa cibernética na Internet do Futuro. Antonio M. Moreiras

Tamanho: px

Começar a partir da página:

Download "Desafios de defesa cibernética na Internet do Futuro. Antonio M. Moreiras"

Vítor Gabriel Almeida Ventura
6 Há anos
Visualizações:

1 Desafios de defesa cibernética na Internet do Futuro Antonio M. Moreiras

2 Agenda Panorama atual da segurança. Internet do futuro? Desafios...

3 Situação dos Ataques a Serviços Web A maioria das quebras de segurança nos serviços Web 2.0 são por falhas de programação falta de validação de entrada e checagem de erros uso de pacotes prontos vulneráveis falta de atualização dos sistemas e dos pacotes Objetivos hospedar códigos maliciosos e páginas falsas (phishing) incluir o servidor em uma botnet e usá-lo para negações de serviço Obs.: Não são estatísticas de desfigurações (defacements), são ataques a serviços web em geral, incluindo SQL Injection, XSS, etc

4 Situação dos Ataques a Usuários Finais Prevalência no uso de códigos maliciosos Diversos fins: fraudes financeiras, uso em negação de serviços (DDoS), furto de dados (logins de: , redes sociais, windows live, hospedagem de sites, consulta ao Serasa, etc) Meios de propagação Spams com temas variados e com links para os códigos maliciosos (por , redes sociais, twitter, serviços de mensagens) Drive-by downloads intensamente utilizados via códigos JavaScript e ActiveX inseridos em páginas vulneráveis, inclusive de grandes sites Vulnerabilidades nos sistemas operacionais e aplicativos (via PDFs e outros arquivos maliciosos) Páginas falsas de serviços variados, principalmente financeiros em geral em combinação com algum tipo de código malicioso Códigos maliciosos para Smartphones e Tablets

5 Retrato das Vulnerabilidades em 2009 e 2010 No total (servidores e desktops): 50% foram em softwares dos seguintes fabricantes/organizações: Em ordem alfabética: Adobe Systems, Apache Software Foundation, Apple, Cisco, Google, HP, IBM, Kernel.org, Microsoft, Mozilla Organization, Novell, Oracle, RealNetworks e VMware 80% das vulnerabilidades são de 465 organizações diferentes 84% poderiam ser exploradas remotamente pela Internet 28% jamais tiveram correção lançada Desktops: 50% dos usuários possuem: mais de 66 programas instalados de 22 fabricantes/organizações diferentes

6 Métodos de Propagação dos Códigos Detectados e Removidos pelo Microsoft Malware Removal Tool Fonte: Microsoft Security Intelligence Report Volume 11

7 Dispositivos Android Infectados com Bots Damballa First Half 2011 Threat Report

8 Mudanças... IoT IoP Int. Governance IPv6 Cloud Computing

9 Funcionamento da Internet

10 Funcionamento da Internet Internet IP

11 Funcionamento da Internet Conexão Fim a fim Internet IP

12 Funcionamento da Internet Conexão Fim a fim Inteligência nas extremidades Internet IP

13 Arquitetura da rede Descentralizada Inteligência nas extremidades Aplicações nas extremidades Favorece a inovação Ninguém precisa pedir autorização para ninguém para inventar ou lançar novos serviços!

14 Princípios Liberdade, privacidade, direitos humanos Governança democrática e colaborativa Universalidade Diversidade Inovação Neutralidade da rede Inimputabilidade da rede Funcionalidade, segurança e estabilidade Padronização e interoperabilidade Ambiente legal e regulatório

15 Transição p/ IPv6 IPv4 IPv6 esgotamento

16 Transição p/ IPv Pontos de Atenção! IPv4 IPv6 Esgotamento 2011 / 2014 Tecnologias de transição CGNs ALGs CDNs

17 (NAT) NAT Hoje usado nas residências e corporações Quebra o mod. fim a fim upnp, STUN É um problema para segurança Endereços válidos Ex.: Endereços privados Ex.: Internet Provedor NAT Endereços válidos. Ex.:

18 Transição CGN NAT no provedor e no usuário Endereços privados Ex.: Endereços privados Ex.: Internet CGN Provedor NAT Endereços válidos. Ex.:

19 Duplo NAT CGNs Quebra conectividade Fim a Fim Insere um potencial ponto de controle Escassez de portas/conexões Má experiência do usuário Possibilidade das operadoras/provedores de oferecerem serviços diferenciados, com quebra da Neutralidade da Rede. Ex.: CDNs. Dificuldade para a guarda de logs IPs compartilhados. O CGN pode ser necessário por tempo limitado. Não se pode esquecer que o fim é o IPv6.

20 IoT Internet das Coisas Milhares de sensores e atuadores integrados à Internet Dispositivos inteligentes Roupas Automóveis Eletrodomésticos Edifícios Indústria Agricultura e Pecuária Monitoramento ambiental

21 IoT Celulares como hubs Dispositivos com pouco poder de processamento Dispositivos difíceis de atualizar Muita informação disponível

22 Tudo online Recentemente: IoT O Blaster tirou do ar o sistema de controle de uma usina nuclear, os ATMs de um banco americano e o sistema de imigração do aeroporto de Chicago. O Slammer tirou do ar algumas plataformas de petróleo. Um hacker queimou uma bomba hidráulica no sistema de tratamento de águas de Ilinois, explorando uma vulnerabilidade no phpmyadmin

23 Desafios Inclusão Digital simultânea com educação dos usuários para o uso seguro da rede Desenvolvimento seguro dos softwares Levantamento dos requisitos de seg Testes com casos de abuso Parte da formação dos desenvolvedores, permeado em todas as disciplinas na faculdade Sistemas menos complexos para os usuários finais

24 Desafios Falta de gente qualificada para lidar com redes e com segurança nos provedores e empresas em geral A transição para IPv6 exacerba a situação Bem como os novos paradigmas. Ex.: Cloud

25 Desafios Cultura de que a segurança = investimento em produtos e equipamentos Treinamento Implantação de boas políticas

26 Desafios Maior pró-atividade dos provedores e operadoras de Telecomunicações, bem como dos administradores de redes em geral Identificar usuários infectados por bots

27 Cuidados Medidas pouco efetivas Reduzem privacidade sem melhorar a segurança Medidas que são boicotadas em nome da privacidade, sem afetar realmente a privacidade

29 Contato Antonio Marcos Moreiras Gerente de projetos NIC.br

Documentos relacionados

TECNOLOGIA DA INFORMAÇÃO

PÓS EM COMÉRCIO EXTERIOR E ESTRATÉGIA UNIVERSIDADE CATÓLICA DE PETRÓPOLIS CENTRO DE CIÊNCIAS SOCIAIS APLICADAS TECNOLOGIA DA INFORMAÇÃO.:UNIDADE 5 - SEGURANÇA DA INFORMAÇÃO:. PARTE 2 - AMEAÇAS A SEGURANÇA