6 PLANEJAMENTO DE SI 6.1 Planejamento de Segurança da Informação O planejamento em S.I é algo crucial para que haja o bom funcionamento de uma

Transcrição

1 6 PLANEJAMENTO DE SI 6.1 Planejamento de Segurança da Informação O planejamento em S.I é algo crucial para que haja o bom funcionamento de uma empresa. Diferente do senso comum o planejamento não se limita apenas à restrições contra o acesso físico ou lógico da rede, mas também do momento em que se planeja quais as configurações das máquinas, o sistema operacional escolhido, o controle de acesso, limitações na banda entre outras coisas. Reduzir o planejamento apenas à restrição é algo simplório e que um bom profissional não deve fazer. Durante a elaboração do planejamento deve-se notar a importância das configurações de serviços, dos sistemas operacionais e políticas de procedimentos. Tudo isto documentado e constantemente atualizado, visto que são eles que darão o rumo de o que fazer e como fazer, auxiliando assim a empresa. Esta documentação tem por objetivo garantir que o negócio permaneça funcionando, além de educar os usuários quanto aos bons hábitos e costumes de T.I e segurança, e embasar legalmente todas as punições e sanções que serão aplicadas em caso de desrespeito às regras, normas e políticas da empresa. Neste planejamento alguns fatores são mais importantes ganhando destaque e possivelmente uma das principais formas de lidar com a segurança, garantindo a proteção ao invés da ação. Tomando por início os servidores da empresa é essencial proteger o S.O deste, de modo a visar uma maior segurança e minimizar os riscos (mesmo que calculados). Assim o procedimento de Hardening se faz importante, justamente visando esse fim. Através da implementação de diretivas de segurança que devem ser seguidas de maneira estrita antes, durante e após a instalação e configuração de servidores, assim, dando controle pleno para os administradores da rede. O Hardening pode e deve ser feito em qualquer sistema operacional, seja ele Windows, Linux, Unix, entre outros, e sua aplicação além de garantir uma maior segurança ainda ajuda no desempenho das máquinas, liberando recursos que por muitas vezes são utilizados em aplicativos desnecessários, estabilizando o ambiente de trabalho e tornando-o mais seguro como consequência visto que torna muito difícil um usuário remoto mal intencionado conseguir implementar códigos maliciosos, como ele poderia fazer facilmente

2 em um ambiente caótico. É notavel que uma configuração minuciosa e cuidadosa do S.O evita inúmeros problemas para o administrador da rede. O Hardening não deve ser restrito apenas ao S.O mas deve englobar também serviços da camada de aplicação (Serviços IP), visando dificultar a vida de hackers e garantir que partes essenciais de informação estejam seguras. Serviços como DHCP, SSH, HTTP e SMTP devem ser configurados minuciosamente, de modo a dificultar o acesso de usuários maliciosos. DHCP O DHCP, Dynamic Host Configuration Protocol (Protocolo de configuração dinâmica de host), é um protocolo de serviço TCP/IP que oferece configuração dinâmica de terminais, com concessão de endereços IP de host, Máscara de sub-rede, Default Gateway (Gateway Padrão), Número IP de um ou mais servidores DNS, Número IP de um ou mais servidores WINS e Sufixos de pesquisa do DNS. Sucedeu o protocolo BOOTP que, embora mais simples, tornou-se limitado para as exigências atuais. Em suma, o DHCP opera da seguinte forma: Um cliente envia um pacote UDP em broadcast (destinado a todas as máquinas) com uma requisição DHCP (para a porta 67); Os servidores DHCP que capturarem esse pacote irão responder (se o cliente se enquadrar numa série de critérios ver abaixo) para a porta 68 do Host solicitante com um pacote com configurações onde constará no cabeçalho, com pelo menos, um endereço IP, uma máscara de rede e outros dados opcionais, como o gateway, servidores de DNS, etc... O DHCP usa um modelo cliente-servidor, no qual o servidor DHCP mantém o gerenciamento centralizado dos endereços IP usados na rede. Para dificultar as invasões e aumentar o nível de segurança é recomendado vincular o IP com o endereço MAC da estação cliente que esta recebendo o IP, assim é possível saber o endereço da camada física do usuário que acessar. SSH

3 O protocolo SSH, é muito utilizado no ambiente corporativo para o acesso remoto a servidores, para manutenções e etc. Quando devidamente configurado, o SSH garante, o acesso seguro aos servidores para manutenção remota e devidamente confiurado ele impede que o usuário faça login como usuário root e como consequência tendo acesso total e irrestrito à máquina, também é possível limitar o tempo de acesso ao usuário root. O SSH, diferente dos outros protocolos têm o texto criptografado por tanto evita ataques de spoofing e sniffers. HTTP O HTTP - HyperText Transfer Protocol é um protocolo de comunicação (e assim como os outros está na camada de aplicação) utilizado para sistemas de informação de hipermídia distribuídos e colaborativos. Seu uso para a obtenção de recursos interligados levou ao estabelecimento da World Wide Web (WWW). Geralmente utiliza a porta 80 e é usado para a comunicação em sites da web. Contudo, para haver comunicação com o servidor do site é necessário utilizar comandos adequados, que não estão em linguagem HTML. No protocolo HTTP são usados alguns métodos que indicam diferentes ações com uma finalidade específica a serem realizadas no recurso especifico como GET e Post. GET: Busca certo recurso. Post: Envia certo recurso. Vulnerabilidades do protocolo. Vulnerabilidades existem, pois as informações trafegadas no protocolo HTTP (métodos GET e Post) não são criptografadas e podem ser capturadas por softwares como sniffers, com isto em mente é prudente a utilização do protocolo HTTPs (HTTP encapsulado por SSL) e melhorar o código da pagina acessada inibindo a execução de comandos direto pelo navegador. HTTPs (HyperText Transfer Protocol Secure) é uma implementação do protocolo HTTP sobre uma camada adicional de segurança que utiliza o protocolo SSL/TLS. Essa camada extra permite que os dados sejam transmitidos por meio de uma conexão criptografada e que se verifique a autenticidade do servidor e do cliente por meio de certificados digitais. A porta TCP usada por norma para o protocolo HTTPS é a 443.

4 Sistema operacional. O serviço HTTP esta na camada da aplicação, e com isto ele é gerenciado pelo sistema operacional. Para que o serviço HTTP tenha um bom resultado com relação a segurança, as camadas de transporte e rede precisam estar bem configuradas. Interface de Rede: Desabilitar alguns serviços como compartilhamento arquivos e impressoras, IPV6, etc. Firewall (Bloqueio de Portas e Acesso) Configuração de segurança no servidor HTTP: Limitar execução de arquivos via HTTP (Arquivos: CGI) Um ponto critico em relação à segurança da informação no ambiente de trabalho é a política da empresa em relação aos s. Afinal de contas o elemento humano está presente e independe das habilidades do administrador, configurações de serviços e afins. Um bom trabalho de conscientização junto aos usuários e uma boa configuração do servidor podem ajudar a impedir a proliferação de Spams na rede, e como consequência, a proliferação de softwares maliciosos e uma queda vertiginosa no desempenho da rede. SMTP Simple Mail Transfer Protocol é o protocolo padrão para envio de s através da Internet, baseado em texto simples, onde um ou vários destinatários de uma mensagem são especificados (e, na maioria dos casos, validados) sendo, depois, a mensagem transferida. É bem fácil testar um servidor SMTP usando o programa telnet. Esse protocolo usa por padrão a porta 25 numa rede TCP (ou 465 para conexão criptografada via SSL). A resolução DNS de um servidor SMTP de um dado domínio é possibilitada por sua entrada MX (Mail exchange). A utilização em massa do SMTP remonta aos anos Na altura, era um complemento ao UUCP, que era mais adequado para transferências de correio eletrônico entre máquinas sem ligação permanente. Por outro lado, o desempenho do SMTP aumenta se as máquinas envolvidas, emissor e

5 receptor, se encontrarem ligadas permanentemente, o que passou a ocorrer com a massificação da tecnologia. O SMTP é um protocolo de envio apenas, o que significa que ele não permite que um usuário descarregue as mensagens de um servidor. Para isso, é necessário um cliente de com suporte ao protocolo POP3 ou IMAP, o que é o caso da maioria dos clientes atuais. Sistema operacional. O serviço SMTP está na camada da aplicação, e com isto gerenciado pelo sistema operacional. Para que o serviço SMTP tenha um bom resultado com relação a segurança, as camadas transporte e rede anteriores precisam estar bem configuradas. Interface de Rede (Podemos desabilitar alguns serviços como Ex: Compartilhamento arquivos etc.) Firewall (Bloqueio de Portas e Acesso) Implementar um serviço de Blacklist (BL) para filtrar é validar os endereços positivos. Mudar a porta em que o serviço SMTP irá ouvir (tradicionalmente é a 25). A escolha de uma porta alta (maior que 1024) é importante pois muitos scanners procuram somente por portas até 1024.