Segurança Atualmente. Prof. Paulo Cesar F. de Oliveira, BSc, PhD

Transcrição

1 Prof. Paulo Cesar F. de Oliveira, BSc, PhD 1

2 Seção 1.1 Necessidade de Sistemas Seguros 2

3 US port 'hit by UK hacker Several corporations said they lost $10 million in a single break-in Up to 1,500 Web sites could have been affected by a recent hacker attack 3

4 Piracy cost more than 4,300 jobs and $850 million in damage Sobig virus accounted for $30 billion worth of economic damages worldwide Attacks will cost the world economy a whopping $1.6 trillion (US$) this year Fonte: Howard (2002) 4

5 Fonte: Howard (2002) 5

6 A Internet é um ambiente hostil, por isso você deve criar todo e qualquer código que resista a ataques Howard (2002) 6

7 Seção 1.2 Terminologia 7

8 Produto Seguro um produto que protege a confidencialidade, integridade e disponibilidade das informações dos clientes, e a integridade e disponibilidade dos recursos de processamento que estão sob controle do proprietário ou do administrador do sistema Fonte: Microsoft.com 8

9 Vulnerabilidade de segurança uma falha (defeito) em um produto que torna inviável mesmo quando se usa o produto adequadamente evitar que um invasor usurpe privilégios no sistema do usuário, regule sua operação, comprometa os dados ou receba uma confiança não concedida Fonte: Microsoft.com 9

10 Fonte: Security in Computing, 4.ed Charles P. Pfleeger, 2006 Confidencialidade Seguro 10

11 ² Confidencialidade ² Somente pessoas autorizadas com privilégios suficientes podem visualizar a informação 11

12 ² Integridade ² Dados armazenados em dispositivos estão corretos e nenhuma pessoa não autorizada ou um software malicioso alterou estes dados 12

13 ² Disponibilidade ² Recursos do sistema estão prontamente disponíveis a usuários autorizados 13

14 ² Vulnerabilidades, Ameaças, Ataques, e Controles Uma ameaça é bloqueada pelo controle de uma vulnerabilidade Fonte: Security in Computing, 4.ed Charles P. Pfleeger,

15 ² Vulnerabilidade ² Fraqueza que pode ser explorada para causar perda ou dano. Pode incluir a capacidade de ser exposto, roubado, perdido, apagado, conter bugs 15

16 ² Ameaça ² Intenção de causar ferimentos ou danos. Potencial para causar perda ou dano. Pode incluir usuários, terrorista, hackers, criminosos, grupos motivados, atos de Deus 16

17 ² Ataque ² Ato de explorar uma vulnerabilidade do sistema 17

18 ² Controle ² Procedimentos/processos postos em prática para reduzir ou minimizar um risco. ² Funções ² Reduzir a ameaça ² Reduzir a vulnerabilidade ² Reduzir o impacto ² Detectar um evento hostil ² Recuperar-se de um evento 18

19 ² Tipos de Ameaças Fonte: Security in Computing, 4.ed Charles P. Pfleeger,

20 ² Tipos de Ameaças ² Alguém não autorizado teve acesso a um ativo ² Pode ser uma pessoa, um programa, ou um sistema de computação ² Exemplos ² Cópias ilegais de programas ou arquivos de dados ² Escutas telefônicas para obter dados em uma rede ² Ameaça na Confidencialidade 20

21 ² Tipos de Ameaças ² Ativo do sistema torna-se perdido, não disponível ou inutilizável ² Exemplo ² Destruição maliciosa de um dispositivo de hardware ² Apagamento de um programa ou arquivo de dados ² Mal funcionamento do gerenciador de arquivos do SO para que ele não possa encontrar um arquivo no disco ² Ameaça na Disponibilidade 21

22 ² Tipos de Ameaças ² Alguém não autorizado tem acesso, e adultera um ativo ² Exemplo ² Alterar os valores em um BD ² Alterar um programa para que ele execute um cálculo adicional ² Modificar dados que estão sendo transmitidos por via eletrônica ² Pode-se modificar o equipamento também ² Ameaça na Integridade 22

23 ² Tipos de Ameaças ² Alguém não autorizado pode criar uma fabricação de objetos falsificados em um sistema de computação ² Exemplos ² Intruso pode inserir transações espúrias em um sistema de comunicação da rede ² Adicionar registros a um BD existente ² Adições podem ser detectadas como falsificações, mas se feitas com habilidade, são virtualmente indistinguíveis ² Ameaça na Integridade (e.g. Autenticidade) 23

24 Texto Fonte Arial Normal Máx.14pt / Mín.12pt Preto Centralizado 24