Segurança da Informação p.1/25

Transcrição

1 Segurança da Informação LNCC - FASE - Maio/2009 Fábio Borges Segurança da Informação p.1/25

2 Conhecimentos Necessários Redes de comunicação Sistemas computacionais Matemática Biologia (biometria) ADM (Metodologias e políticas) Eletrônica, Física, Lingüística... Segurança da Informação p.2/25

3 Missão Impossível Segurança da Informação p.3/25

4 Árvore da Segurança e Commerce Firewall ICP IPsec Malware POPs TSL SSL VPN Esteganografia Vulnerabilidades ECC RC4 RSA EC TN NP Segurança da Informação p.4/25

5 Política de Segurança Política de uso aceitável Segurança da Informação p.5/25

6 Política de Segurança Política de uso aceitável Apoio político Segurança da Informação p.5/25

7 Política de Segurança Política de uso aceitável Apoio político Definição de responsabilidades Segurança da Informação p.5/25

8 Política de Segurança Política de uso aceitável Apoio político Definição de responsabilidades Deve ser implementada em software Segurança da Informação p.5/25

9 Terminologia Mensagem - Plaintext Segurança da Informação p.6/25

10 Terminologia Mensagem - Plaintext Chave Segurança da Informação p.6/25

11 Terminologia Mensagem - Plaintext Chave Criptograma - Ciphertext Segurança da Informação p.6/25

12 Terminologia Mensagem - Plaintext Chave Criptograma - Ciphertext Criptossistema Segurança da Informação p.6/25

13 Terminologia Mensagem - Plaintext Chave Criptograma - Ciphertext Criptossistema Criptografia Segurança da Informação p.6/25

14 Terminologia Mensagem - Plaintext Chave Criptograma - Ciphertext Criptossistema Criptografia Entropia Segurança da Informação p.6/25

15 Terminologia Mensagem - Plaintext Chave Criptograma - Ciphertext Criptossistema Criptografia Entropia Esteganografia Segurança da Informação p.6/25

16 Esteganografia Original: Esteganografia: Segurança da Informação p.7/25

17 Entropia H (ξ) = C=ξ P (ξ) log 2 (P (ξ)) Segurança da Informação p.8/25

18 Ataques Comuns Força bruta Segurança da Informação p.9/25

19 Ataques Comuns Força bruta Soft Attacks Segurança da Informação p.9/25

20 Ataques Comuns Força bruta Soft Attacks Criptoanálise Segurança da Informação p.9/25

21 Ataques Comuns Força bruta Soft Attacks Criptoanálise DDoS (Distributed Denial of Service) Segurança da Informação p.9/25

22 Ataques Comuns Força bruta Soft Attacks Criptoanálise DDoS (Distributed Denial of Service) Men-in-the-middle Segurança da Informação p.9/25

23 Ataques Comuns Força bruta Soft Attacks Criptoanálise DDoS (Distributed Denial of Service) Men-in-the-middle Malware Segurança da Informação p.9/25

24 Ataques Comuns Força bruta Soft Attacks Criptoanálise DDoS (Distributed Denial of Service) Men-in-the-middle Malware Spoofing Segurança da Informação p.9/25

25 Ataques Comuns Força bruta Soft Attacks Criptoanálise DDoS (Distributed Denial of Service) Men-in-the-middle Malware Spoofing Defacement Segurança da Informação p.9/25

26 Ataques Comuns Força bruta Soft Attacks Criptoanálise DDoS (Distributed Denial of Service) Men-in-the-middle Malware Spoofing Defacement Phishing Segurança da Informação p.9/25

27 Segurança em Pensamento Pense em um número inteiro de 1 a 9 Multiplique seu valor por 9 Some os dois algarismos deste produto! Some 7 ao resultado Divida o resultado por 4 Faca a conversão do número por uma letra do alfabeto Ex.: 1 a, 2 b, 3 c... Pense em um país com esta letra Ache a 5 a letra deste país Pense em um animal com esta letra Segurança da Informação p.10/25

28 Alguns Malware Keylogger Segurança da Informação p.11/25

29 Alguns Malware Keylogger Root-kit Segurança da Informação p.11/25

30 Alguns Malware Keylogger Root-kit Spyware Segurança da Informação p.11/25

31 Alguns Malware Keylogger Root-kit Spyware Adware Segurança da Informação p.11/25

32 Alguns Malware Keylogger Root-kit Spyware Adware Vírus Segurança da Informação p.11/25

33 Alguns Malware Keylogger Root-kit Spyware Adware Vírus Worms Segurança da Informação p.11/25

34 Alguns Malware Keylogger Root-kit Spyware Adware Vírus Worms Bots (Botnets) Segurança da Informação p.11/25

35 Alguns Malware Keylogger Root-kit Spyware Adware Vírus Worms Bots (Botnets) Backdoor (BackOrifice e NetBus) Segurança da Informação p.11/25

36 Alguns Malware Keylogger Root-kit Spyware Adware Vírus Worms Bots (Botnets) Backdoor (BackOrifice e NetBus) Hoax Segurança da Informação p.11/25

37 Eliminar Protocolos sem Criptografia 23 - Telnet Segurança da Informação p.12/25

38 Eliminar Protocolos sem Criptografia 23 - Telnet 20,21 - FTP Segurança da Informação p.12/25

39 Eliminar Protocolos sem Criptografia 23 - Telnet 20,21 - FTP POP3 Segurança da Informação p.12/25

40 Eliminar Protocolos sem Criptografia 23 - Telnet 20,21 - FTP POP3 143,220 IMAP Segurança da Informação p.12/25

41 Eliminar Protocolos sem Criptografia 23 - Telnet 20,21 - FTP POP3 143,220 IMAP 221,541 rlogin Segurança da Informação p.12/25

42 Eliminar Protocolos sem Criptografia 23 - Telnet 20,21 - FTP POP3 143,220 IMAP 221,541 rlogin rsh Segurança da Informação p.12/25

43 Eliminar Protocolos sem Criptografia 23 - Telnet 20,21 - FTP POP3 143,220 IMAP 221,541 rlogin rsh rexec Segurança da Informação p.12/25

44 Eliminar Protocolos sem Criptografia 23 - Telnet 20,21 - FTP POP3 143,220 IMAP 221,541 rlogin rsh rexec X11 (com dados confidenciais) Segurança da Informação p.12/25

45 Eliminar Protocolos sem Criptografia 23 - Telnet 20,21 - FTP POP3 143,220 IMAP 221,541 rlogin rsh rexec X11 (com dados confidenciais) 80 - HTTP (com dados confidenciais) Segurança da Informação p.12/25

46 Ferramentas Básicas nessus Segurança da Informação p.13/25

47 Ferramentas Básicas nessus nmap Segurança da Informação p.13/25

48 Ferramentas Básicas nessus nmap lsof Segurança da Informação p.13/25

49 Ferramentas Básicas nessus nmap lsof ethereal Segurança da Informação p.13/25

50 Ferramentas Básicas nessus nmap lsof ethereal tcpdump Segurança da Informação p.13/25

51 Ferramentas Básicas nessus nmap lsof ethereal tcpdump top Segurança da Informação p.13/25

52 Ferramentas Básicas nessus nmap lsof ethereal tcpdump top whois Segurança da Informação p.13/25

53 Ferramentas Básicas nessus nmap lsof ethereal tcpdump top whois traceroute Segurança da Informação p.13/25

54 Ferramentas Básicas nessus nmap lsof ethereal tcpdump top whois traceroute John the Ripper Segurança da Informação p.13/25

55 Ferramentas Básicas nessus nmap lsof ethereal tcpdump top whois traceroute John the Ripper firefox Segurança da Informação p.13/25

56 Notícias Malware Wimad infecta arquivos de áudio HD à venda no ebay com dados sigilosos sobre mísseis dos EUA 12 milhões de novos PCs zumbis em 2009 Piratas virtuais anunciam "sequestro"de dados e exigem US$ 10 milhões nos EUA Brasil é vice-campeão mundial de spam Empresas demoram para aplicar correções 42% das empresas gastarão mais com segurança Segurança da Informação p.14/25

57 Notícias 20% dos usuários não adota patchs do Windows Piratas virtuais atacam Departamento de Polícia de Nova York Descoberta a primeira rede de Macs zumbis Spam polui tanto quanto 3 milhões de carros Cracker invade Vírtua e muda DNS do Bradesco Mais da metade dos vírus no Brasil roubam dados Segurança da Informação p.15/25

58 Notícias Brasil é 5 o maior em atividade maliciosa Vírus Conflicker infecta parlamento inglês Canadá descobre maior rede de espionagem on-line da história Falha em chips Intel permite criar rootkits Criador da web foi vítima de fraude na internet Roubo de identidade cresce 800% em 6 meses Redes zumbi de celulares estão próximas Segurança da Informação p.16/25

59 Notícias Fraude na web causa rombo de R$ 500 mi ao ano SSL. Será que é seguro mesmo? Testes falsos dão nota 10 a falsos antivírus Invasão de hacker faz Citibank recolher cartões no Brasil Rede de computadores do governo federal registra 87 ataques virtuais por hora Novo vírus "mutante"infecta 2,5 milhões de PCs Segurança da Informação p.17/25

60 Segurança na Rede o comércio eletrônico é seguro? Segurança da Informação p.18/25

61 Segurança na Rede o comércio eletrônico é seguro? você movimenta sua conta pela internet? Segurança da Informação p.18/25

62 Segurança na Rede o comércio eletrônico é seguro? você movimenta sua conta pela internet? os bancos não estão na internet? Segurança da Informação p.18/25

63 Segurança na Rede o comércio eletrônico é seguro? você movimenta sua conta pela internet? os bancos não estão na internet? quem são os hackers e os lammers? Segurança da Informação p.18/25

64 Segurança na Rede o comércio eletrônico é seguro? você movimenta sua conta pela internet? os bancos não estão na internet? quem são os hackers e os lammers? onde está a segurança na rede? Segurança da Informação p.18/25

65 Segurança na Rede o comércio eletrônico é seguro? você movimenta sua conta pela internet? os bancos não estão na internet? quem são os hackers e os lammers? onde está a segurança na rede? onde está a insegurança na rede? Segurança da Informação p.18/25

66 Ameaça Segurança da Informação p.19/25

67 Proteção na Rede ACL - Roteador Segurança da Informação p.20/25

68 Proteção na Rede ACL - Roteador Rede Segmentada (DMZ) Segurança da Informação p.20/25

69 Proteção na Rede ACL - Roteador Rede Segmentada (DMZ) Firewall Segurança da Informação p.20/25

70 Proteção na Rede ACL - Roteador Rede Segmentada (DMZ) Firewall IDS/IPS Segurança da Informação p.20/25

71 Proteção na Rede ACL - Roteador Rede Segmentada (DMZ) Firewall IDS/IPS Honeypots e Honeynets Segurança da Informação p.20/25

72 Proteção na Rede ACL - Roteador Rede Segmentada (DMZ) Firewall IDS/IPS Honeypots e Honeynets Log-analyzer Segurança da Informação p.20/25

73 Proteção Local Antispam (Junk mail controls) Segurança da Informação p.21/25

74 Proteção Local Antispam (Junk mail controls) Antivírus Segurança da Informação p.21/25

75 Proteção Local Antispam (Junk mail controls) Antivírus Antispy Segurança da Informação p.21/25

76 Proteção Local Antispam (Junk mail controls) Antivírus Antispy Firewall pessoal Segurança da Informação p.21/25

77 Proteção Local Antispam (Junk mail controls) Antivírus Antispy Firewall pessoal Anti-popup Segurança da Informação p.21/25

78 Proteção Local Antispam (Junk mail controls) Antivírus Antispy Firewall pessoal Anti-popup Block loading of remote object in mail Segurança da Informação p.21/25