TOCI08 Segurança em Redes de Computadores Módulo 01: Visão Geral

Transcrição

1 TOCI08 Segurança em Redes de Computadores Módulo 01: Visão Geral Prof. M.Sc. Charles Christian Miers 1

2 Objetivo Geral: Apresentar as noções fundamentais das principais metodologias de segurança da informação e do desenvolvimento de sistemas com maior confiabilidade, com abordagem teórica-prática, visando ensinar para o aluno as fases de análise, projeto e implementação de sistemas de segurança, assim como a identificação e análise de ameaças e vulnerabilidades TOCI08 Segurança em Redes de Computadores 2

3 Objetivos Específicos: Capacitar o aluno a entender o que é segurança da informação e sua composição Diferenciar aspectos de Segurança da Informação técnicos e não técnicos Caracterizar e utilizar os mecanismos e ferramentas básicos de segurança em redes de computadores Compreender a aplicação e organização de segurança da informação em empresas e redes de computadores Conhecer e diferenciar as principais normas de segurança da informação TOCI08 Segurança em Redes de Computadores 3

4 Método de Avaliação: 2 Avaliações Progressivas (AP1 e AP2) 1 Trabalho extra-sala (TE1) MS = (AP1*2 + AP2*2 + TE1*6)/10 Trabalho deverá ser feito no Latex ou odt (OpenOffice) Trabalhos feitos completamente em Latex receberão 0,5 pontos a mais na nota do TE1 (desde que concluídos) TOCI08 Segurança em Redes de Computadores 4

5 Método de Avaliação (Cont.) Avaliação Progressiva (AP): Cada aula o aluno deverá responder uma ou duas questões relativas ao assunto apresentado na aula do dia As questões serão respondidas a caneta e em folha específica, sendo entregue de volta ao professor no final de cada aula O Aluno que faltar poderá responder em outra data outras questões sobre o mesmo assunto TOCI08 Segurança em Redes de Computadores 5

6 Método de Avaliação (Cont.) Trabalho Extra Sala (TE1): A nota final do TE1 é composta pelas notas do processo, produto e apresentação. Composição/Pesos: Processo: Projeto (1,0 ponto) Cronograma (1,0 ponto) Capítulos (3,0 pontos) Correções (2,0 pontos) Introdução (1,5 pontos) Conclusão (1,5 pontos) Produto: Metodologia científica (1,0 ponto) Qualidade conteúdo dos capítulos (5,0 pontos) Introdução (1,5 pontos) Conclusão (1,5 pontos) Estrutura/Organização (0,5 ponto) Referências bibliográficas (0,5 ponto) TOCI08 Segurança em Redes de Computadores 6

7 Método de Avaliação (Cont.) Apresentação: Uso de recursos visuais e elaboração (1,0 ponto) Didática de apresentação (2,0 pontos) Atendimento ao conteúdo principal (5,0 pontos) Tempo de Apresentação (1,0 ponto) Capacidade de motivação da platéia (1,0 ponto) Nota TE1= (Processo*3 + Produto*3 + Apresentação*4)/10 Modelos, metodologia científica e normas para escrita estão disponíveis na página do professor: TOCI08 Segurança em Redes de Computadores 7

8 Sugestões para Aprovação Esteja presente de corpo e alma Não saia da sala durante as aulas Faça anotações do que é explicado Depois de cada aula, leia as páginas do assunto na bibliografia recomenda ou no livro texto Tire suas dúvidas com o professor Não deixe a matéria acumular Não deixe os trabalhos para a última hora Faça os trabalhos para a turma, não para você Trabalhem em equipe Sigam a metodologia científica TOCI08 Segurança em Redes de Computadores 8

9 Material da Disciplina Artigos, modelo e material complementar: Disponível para download na página da disciplina s, lista da disciplina: Bibliografia recomendada TOCI08 Segurança em Redes de Computadores 9

10 Bibliografia Recomendada: Stallings, William. Network and Internetwork Security. 4nd Edition. Prentice-Hall, 2005 Schneier, B. Segurança.com. 1 a Edição. Rio de Janeiro: Campus, 2001 Sêmola, Marcos. Gestão da Segurança da Informação: Uma visão executiva. Rio de Janeiro: Campus, 2003 Terada, Routo. Segurança de Dados Criptografia em Redes de Computador. São Paulo: Edgard Blücher, 2000 Martins, José Carlos Cordeiro Gestão de Projetos de Segurança da Informação. São Paulo: Editora Brasport, 2003 TOCI08 Segurança em Redes de Computadores 10

11 Bibliografia Recomendada: (Cont.) Complementar: Anônimo- Segurança Máxima, São Paulo, Rio de Janeiro, 2000 Dias, Claudia. Segurança e Auditoria da Tecnologia da Informação. São Paulo. Axcel Books Schneier, Bruce. Applied Cryptography - Protocols, Algorithms, and Source Code in C. John Wiley & Sons, Inc. Garfinkel, Simson; Spafford, Gene. Practical Unix & Internet Security. O'Reilly. Kurrz, george ; Hackers Expostos 4a. Edição, Rio de Janeiro, Campus, 2003 Toxen, Bob. Real World Linux Security. Prentice-Hall 2001 Zwicky, Elizabeth D. Construindo Firewalls para a Internet, Rio de Janeiro, Campus, 2000 TOCI08 Segurança em Redes de Computadores 11

12 Conteúdo 1. Fundamentos 1.1 Introdução a Segurança da Informação 1.2 Riscos envolvendo informações 1.3 Privacidade das informações 1.4 Crimes envolvendo segurança e informática 1.5 Introdução a Ferramentas de Segurança 1.6 Principais ameaças físicas e lógicas e suas contra-medidas TOCI08 Segurança em Redes de Computadores 12

13 Conteúdo (Cont.) 2.Criptografia 2.1 Simétrica DES e AES 2.2 Assimétrica RSA e Curvas Elípticas 2.3 Assinatura Digital e Autenticação 2.4 Certificado Digital 2.5 Infra-estrutura de Chaves Públicas TOCI08 Segurança em Redes de Computadores 13

14 Conteúdo (Cont.) 3. Níveis de Segurança 3.1 Classificação da segurança 3.2 Normas de Segurança da Informação 3.3 NBR-ISO/IEC (BS7799 e variantes) 3.4 COBIT TOCI08 Segurança em Redes de Computadores 14

15 Conteúdo (Cont.) 4. Análise de Riscos 4.1 Metodologias para análise de riscos e vulnerabilidades 4.2 Classificação das Informações 4.3 Política de Segurança 4.4 Gerenciamento da Segurança TOCI08 Segurança em Redes de Computadores 15

16 Conteúdo (Cont.) 5. TCP/IP em Segurança da Informação 5.1 Sistemas contra códigos maliciosos 5.2 Firewall 5.3 IDS Intrusion Detection Systems 5.4 VPN Virtual Private Networks 5.6 Segurança em Sistemas Operacionais TOCI08 Segurança em Redes de Computadores 16

17 Balão de Notas Atividade extra que possibilita o aumento real da média semestral Quantidade de temas limitados Não pode haver repetição de trabalhos A distribuição é FCFS (First Come First Served) Caso um tema seja escolhido por alguém e não entregue/feito em conformidade a pontuação extra que seria concedida será debitada da média Maiores informações na página da disciplina TOCI08 Segurança em Redes de Computadores 17

18 O Propósito da Segurança A segurança não é usada simplesmente para proteger contra ataques diretos mas é essencial para estabelecer credibilidade / confiança entre partes distintas. Segurança & confiança são as principais barreiras mais significativas para o comércio eletrônico TOCI08 Segurança em Redes de Computadores 18

19 Este trabalho está licenciado sob uma licença Creative Commons Atribuição-Compartilhamento pela mesma licença TOCI08 Segurança em Redes de Computadores 19