O que é Segurança da Informação

Transcrição

1 PARTE V - CRIPTOGRAFIA O que é Segurança da Informação 1 Segurança de Informação relaciona-se com vários e diferentes aspectos referentes à: confidencialidade / privacidade, autenticidade, integridade, não-repúdio disponibilidade

2 O que é Segurança da Informação que não estão restritos: à sistemas computacionais, nem a informações eletrônicas, ou qualquer outra forma mecânica de armazenamento.

3 O que é Segurança da Informação 3 Ela se aplica à todos os aspectos de proteção e armazenamento de informações e dados, em qualquer forma.

4 Aspectos não computacionais da Segurança da Informação 4 Normativos Conceitos, Diretrizes, Regulamentos, Padrões Contingência Estatísticas Legislação Fórums de Discussão

5 Fontes de Informação 5 Na forma alfabética convencional: Um livro. Uma notícia formal impressa. Um relatório financeiro de uma empresa.

6 Fontes de Informação 6 Informação também existe em forma contínua. A natureza, geralmente, supre informação nessa forma.

7 Fonte de Informação 7 A prática moderna é amostrar o sinal contínuo em intervalos de tempo espaçados igualmente, e então digitalizar a quantidade observada (codificação). A informação pode, então, ser transmitida como um stream de dígitos binários.

8 Recursos da Informação 8 Um arquivo. Objetos. Um banco de dados.

9 Valor da Informação 9 Muitos recursos de informação que são disponíveis e mantidos em sistemas de informação distribuídos através de redes, têm um alto valor intrínseco para seus usuários. Toda informação tem valor e precisa ser protegida contra acidentes ou ataques.

10 Proteção da Informação 10 Código Cifra

11 Criptografia 11 Uma das ferramentas mais importantes para a segurança da informação é a criptografia. Qualquer método que transforme informação legível em informação legível ilegível.

12 Por que Criptografia? 12 O fato é que todos nós temos informações que queremos manter em sigilo: Desejo de Privacidade. Autoproteção. Empresas também têm segredos. Informações estratégicas. Previsões de vendas. Detalhes técnicos como produtos. Resultados de pesquisa de mercado. Arquivos pessoais.

13 O papel da criptografia na segurança da informação 13 Mundo real Se as fechaduras nas portas e janelas da sua casa são relativamente fortes, a ponto de que um ladrão não pode invadir e furtar seus pertences a sua casa está segura.

14 O papel da criptografia na segurança da informação 14 Mundo real Para maior proteção contra invasores, talvez você tenha de ter um sistema de alarme de segurança. A sua casa estará mais segura.

15 O papel da criptografia na segurança da informação 15 Mundo real Se alguém tentar fraudulentamente retirar dinheiro de sua conta bancária, mas se o banco não confiar na história do ladrão seu dinheiro estará seguro.

16 O papel da criptografia na segurança da informação 16 Mundo real Quando você assina um contrato, as assinaturas são imposições legais que orientam e impelem ambas as partes a honrar suas palavras.

17 O papel da criptografia na segurança da informação 17 Mundo Digital Confidencialidade ou Privacidade Ninguém pode invadir seus arquivos e ler os seus dados pessoais sigilosos (Privacidade). Ninguém pode invadir um meio de comunicação e obter a informação trafegada, no sentido de usufruir vantagem no uso de recursos de uma rede (confidencialidade).

18 O papel da criptografia na segurança da informação 18 Mundo Digital A privacidade é a fechadura da porta. Integridade refere-se ao mecanismo que informa quando algo foi alterado. Integridade é alarme da casa.

19 O papel da criptografia na segurança da informação 19 Mundo Digital Aplicando a prática da autenticação, pode-se verificar as identidades. A irretratabilidade (não-repúdio) é a imposição legal que impele as pessoas a honrar suas palavras.

20 O papel da criptografia na segurança da informação 20 De algum modo a criptografia contribui para resolver os problemas de: confidencialidade, privacidade, integridade, autenticação, irretratabilidade, disponibilidade.

21 O papel da criptografia na segurança da informação 21 Assim, uma das ferramentas mais importantes para a segurança da informação é a criptografia.

22 O papel da criptografia na segurança da informação 22 Qualquer um dos vários métodos que são utilizados para transformar informação legível para algo ilegível, pode contribuir para resolver os conceitos anteriores.

23 O papel da criptografia na segurança da informação 23 Mas, de modo algum a criptografia é a única ferramenta para assegurar a segurança da informação. Nem resolverá todos os problemas de segurança. Criptografia não é a prova de falhas.

24 O papel da criptografia na segurança da informação 24 Toda criptografia pode ser quebrada e, sobretudo, se for implementada incorretamente, não agrega nenhuma segurança real. O que veremos: uma visão da criptografia, focalizando a sua uitlização de forma adequada.

25 O papel da criptografia na segurança da informação 25 Não se trata de uma análise completa de tudo o que se deve conhecer sobre criptografia. Veremos as técnicas de criptografia mais amplamente usadas no mundo atual.

26 Conceitos 26 A palavra Criptografia Trabalhos sobre o história da criptografia Conceito de Cifra Conceito de Código

27 Significado da palavra 27 Criptografia A palavra criptografia vem das palavras gregas que significam escrita secreta. Kriptos (em grego) = Secreto + Grafia (de escrever) Criptografia = Escrita secreta. Criar mensagens cifradas. História de milhares de anos.

28 Jargões da Criptografia 28 Encripta (codifica, criptografa, cifra) Decripta (decodifica, decriptografa, decifra)

29 29 Os procedimentos de criptografar e decriptografar são obtidos através de um algoritmo.

30 Criptografia 30 Possui emprego nas mais diferentes áreas de atuação, mas em todas, tem o mesmo significado: proteger informações consideradas especiais ou de qualidade sensível.

31 Criptografia 31 Atualmente a CRIPTOGRAFIA é definida como a ciência que oculta e/ou protege informações escrita, eletrônica ou de comunicação.

32 Criptografia 32 É o ato de alterar uma mensagem para esconder o significado desta.

33 Criptografia Simétrica 33

34 Criptografia Assimétrica 34

35 Trabalhos sobre o história da criptografia 35 Histórico completo (Khan, 1995) Estado da arte em segurança e protocolos criptográficos (Kaufman et al., 2002) Abordagem mais matemática (Stinson, 2002) Abordagem menos matemática (Burnett e Paine (2001)

36 Técnicas envolvendo criptografia 36

37 Assinatura Digital 37

38 Técnicas envolvendo criptografia 38 Infra-estruturas de chave pública, Protocolos com Criptografia, Soluções criptográficas em Hardware,

39 Conceito de Cifra 39 É uma transformação de caractere por caractere ou bit pot bit, sem levar em conta a estrutura linguística da mensagem.

40 Conceito de Código 40 Substitui uma palavra por outra palavra ou por um símbolo. Códigos, não são mais utilizados, embora tenham tido uma história O código na linguagem navajo.

41 ATIVIDADE DE AVALIAÇÃO Defina os Conceitos de: O modelo de criptografia Criptoanálise e Criptologia O conceito de chave O Princípio de Kerckoff

42 2. Defina as Categorias do métodos de criptografia e descreva como funciona as: 42 a)cifras de Substituição b)cifras de Transposição

43 3)Dois princípios fundamentais da criptografia se encontram abaixo, descreva o funcionamento? 43 Redundância Princípio Criptográfico #1 Atualidade Princípio Criptográfico #2

44 44 4)Um dos princípios da Segurança nas Camadas de Rede é a exceção da segurança. Com exceção da segurança na camada física, quase toda segurança se baseia em princípios criptográficos. Explique estes princípios?.

45 5)Na camada de enlace, os quadros em uma linha ponto-a-ponto podem ser codificados, à medida que saem de uma máquina, e decodificados quando chegam em outra. Explique melhor este procedimento? 45

46 5)Vários detalhes de criptografia poderiam ser tratados na camada de enlace, no entanto, essa solução se mostra ineficiente, quando existem vários roteadores. Por que? 46

47 47 6)A segurança do Protocolo IP funciona nesta camada, ISSO ACONTECE NA CAMADA DE TRANSPORTE. Verificando o protocol IPSec processo-a-processo verificamos que este tem entre outras fazer criptografia via SSL E TLS. COMO ISSO É POSSÍVEL? SSL (Security Socket Level) TLS (transport Level Security)

48 48 7) NA CRIPTOGRAFIA NA CAMADA DE APLICAÇÃO, DUAS TECNOLOGIAS SÃO APRESENTADAS, EXPLIQUE CADA UMA DELAS: S/MIME (Secure/Multipupose Internet Mail Extensions) SET (Secure Electronic Transactions)

49 1 7) Dê Exemplo de aplicação da Criptografia Simétrica e a defina?

50 8) Defina Criptografia de Chaves Públicas e o problema de distribuição de chaves, como também a Assinatura Digital?