S E G U R A N Ç A D A I N F O R M A Ç Ã O

S E G U R A N Ç A D A

I N F O R M A Ç Ã O

1 - POLÍTICA DE SEGURANÇA BÁSICA

MALWARE

(vírus, trojan, worms, spyware e outros)

Login: Root (Linux)

Administrador (Windows)

Login: Home (Linux)

Comum (Windows)

Sistema

Operacional Operacional Sistema

1.1 - EXTENSÕES DE ARQUIVOS

(*) Possibilidade de vírus ou qualquer outro Malware

- Executável - EXE*

- Arquivo de Sistema – SYS*, BAT*, DLL*, COM*, INI*, PIF*, OVL* - Protetor de Tela – SCR* - Backup – BKF*, QIC*

- Arquivos compactados – ZIP*, RAR*, ARJ* - Internet – HTM*, HTML*, SWF*, VBS*, JAVA* - Layout fechado – PDF*, XPS

Pacotes (suítes):

- Editor de texto: TXT, HTML, RTF, WBK*

Microsoft Word – DOC*, DOTX, DOCM*, DOCX, LibreOffice Writer – ODT*, OTT*

- Planilha eletrônica: TXT, CSV

Microsoft Excel – XLS*, XLTX, XLSM*, XLSX LibreOffice Calc – ODS*, OTS*

- Apresentação:

Microsoft PowerPoint – PPT*, PPS*, POTX*, PPTM*, PPTX LibreOffice Impress – ODP*, OTP*

Outras:

- Imagens – BMP, TIFF,GIF, JPG, PNG - Música – WAV, MP3, WMA

- Vídeo (filme) – AVI, MPEG, WMV, ASF, MP4 - Fonte – FON, TTF

Veja os elementos principais a seguir:

MALWARES ATAQUES EXTERNOS

Vírus Phishing

Worm Sniffer

Spyware Pharming

Trojan Spoonfing

Keyllog | Screenlog DoS / DDoS

Ransonware ...

Rootkit | Bootkit Adware | Trackware ...

Obs.: não confunda Malware com Ataques ou Golpes Obs.: todos os Malwares infectam computadores

2 - CÓDIGOS MALICIOSOS (MALWARE) 2.1 - GRUPO PRINCIPAL

Alguns livros antigos só trazem três elementos principais, Vírus, Worm e Trojan. Já os livros atuais incluem o Spyware ao Grupo.

VÍRUS

WORM

TROJAN (Cavalo de Tróia)

SPYWARE

2.2 - TIPOS DE VÍRUS

Uma vez executado, ele se auto multiplica, infectando outros arquivos. Precisa de hospedeiro para se multiplicar e que o arquivo tenha possibilidade de programação.

Vírus de Sistema - ataca o Sistema Operacional Vírus de Boot - ataca a inicialização ou partição

do Sistema Operacional.

TimeBomb - depois da infecção, ele só será

executado em um dia específico. Ex.: Halloween ou Chernobyl.

Vírus de Aplicativo - ataca os Aplicativos: Word, Excel,

Power Point, Writer, Calc, Impress, Chrome, Firefox, Corel Draw ou Photoshop.

Vírus de Macro - ataca os arquivos criados pelos

aplicativos, do pacote MS Office (Word, Excel e Power Point) e do LibreOffice (Writer,Calc e Impress).

Vírus de Script - vírus que utiliza a programação das

Páginas da Web (Vbs ou Javascript), executando algum tipo de maldade através dos navegadores.

Retrovírus - ataca antivírus e deixa-o inutilizável.

Rookit | Stealth | Polimórficos - se escondem do

antivírus, com objetivo de permanecer na máquina, da seguinte forma:

- Rootkit - apagando os rastros.

- Stealth - criptografando o código malicioso.

2.2 - GRUPO SECUNDARIA ou SUBGRUPOS

KEYLLOG (SPYWARE)

SCREENLLOG (SPYWARE)

TRACKWARE (SPYWARE ou ADWARE)

RANSOMWARE (TROJAN)

ROOTKIT (VÍRUS ou TROJAN)

BOOTKIT (VÍRUS ou TROJAN)

2.3 - OUTROS ELEMENTOS MALICIOSOS

EXPLOIT (TROJAN ou SPYWARE)

BACKDOOR (TROJAN)

BOT ou ROBÔ

WABBIT

PUPs - Programas Potencialmente Indesejáveis Normalmente, no software freeware ou shareware estão vindo incorporados na instalação, com ou sem a autorização do usuário, os PUPs. Eles alteram as configurações ou sequestram a nossa página inicial e mecanismo de buscas do navegador, além de exibirem mensagens publicitárias incômodas, muitas das vezes também recebem o nome de Hijacker ou Hyjacker. Existem ainda, os PUPs mal-intencionados, que capturam senhas, cartões de crédito e outras informações, esses são considerados Spyware ou Adware.

HOAX

Podemos dizer que o hoax é um certo tipo de SPAM (email não desejado ou não solicitado enviado para várias pessoas). A função do hoax é o de propagar boatos pela internet de forma que a informação distorcida atinja um número muito grande de pessoas.

4 - ATAQUES NA REDE

PHISHING / SCAMMING / PHISHING SCAN

SNIFFING

PHARMING

DoS

DDoS

Bot - programa utilizado para tornar o computador zumbi. Botnet - rede de computadores que foram atacados com Bot.

IP Spoofing

Email Spoofing

Defacement ou Deface

O termo refere-se a “danificar a superfície”, isto é, é um ataque para modificar a página de um sítio na Internet. Veja a página atacada do ibge.gov.br: http://goo.gl/kkNEAf

Outros

Veja os golpes acessando: http://cartilha.cert.br/golpes/

Internet 192.168.0.9 10.0.0.12 172.32.0.7 IP origem: 172.32.0.7 | IP destino: 10.0.0.12 IP origem: 10.0.0.12 | IP destino: 172.32.0.7

5 - FERRAMENTAS DE SEGURANÇA FIREWALL Características: - - - - - ANTIMALWARE (ANTIVÍRUS)

As técnicas de detecção de vírus são a assinatura binária (simples ou composta), heurística, emulação e simulação

de descodificação. A técnica tem que ser bem elaborada

para não encontrar os falsos-positivos (arquivos sadios que são identificados erroneamente).

Quando arquivo infectado não pode ser deletado ou consertado é colocado em Quarentena, isto é, o arquivo continua no mesmo local, apenas é identificado e não é permitido a ele executar a programação maliciosa.

Lista de programas antivírus:  Kaspersky  Malwarebytes  AdAware  SUPERAntiSpyware  Norton Antivírus  Avast

 Microsoft Security Essentials  Trend  BitDefender  McAfee  NOD32  Panda  Avira  AVG.

O Microsoft Security Essentials é um antivírus completo e gratuito que pode ser baixado da internet, e não é nativo na instalação do Windows. Ele substituía o Windows Defender, que era apenas um AntiSpyware e AntiAdware, na versão do Windows Vista e 7. A partir do Windows 8 ou superior, o Security Essentials foi incorporado ao Windows Defender que passou a ser um antivírus completo e nativo.

CAPTCHA

SNIFFER

HONEYPOT

6 - SENHAS

Acesse para saber mais em http://cartilha.cert.br/senhas/ O que você não deve usar em suas senhas:

Nomes, Sobrenomes, Contas (Logins) de usuário, Números de documentos, Placas de carros, Números de telefones, Datas e Teclas da sequência do teclado.

Exemplos de senha fraca: senha123

qwertyasdfg carla230980

O que você deve usar em suas senhas:

Números aleatórios, Misturar letras e números, Grande quantidade de caracteres, alternar letras Maiúsculas e minúsculas e Sinais de pontuação.

Exemplos de senha forte: The_Mattos.095412 P@g1n@.d3.V3nd@ 16,18MICx10TMR

Software Crack

Um crack é um software usado para quebrar um sistema de segurança qualquer, de senhas a número de série. É possível descobrir o algoritmo usado pelo fabricante do software para gerar números seriais válidos, além de um editor hexadecimal ou, até mesmo, usar engenharia reversa para procurar rotinas para verificar o serial dentro do programa.

7 - PRINCÍPIOS BÁSICOS DA SEGURANÇA FUNDAMENTOS BÁSICOS:

C – CONFIDENCIALIDADE

Propriedade que permite criptografar as informações para ter sigilo de conteúdo, isto é, tornando-as confidências, onde só o destinatário correto consiga compreender ou ler.

A – AUTENTICIDADE

Propriedade que confirma se realmente a informação é daquela pessoa ou local.

I – INTEGRIDADE

Propriedade que confirma se o conteúdo foi alterado ou não.

N – NÃO-REPÚDIO (Irretratabilidade)

Propriedade que impede que o autor negue a sua ação.

D – DISPONIBILIDADE

Propriedade para manter as informações sempre disponíveis, mesmo em caso de sinistro, utilizando vários mecanismos.

7.1 - MODO DE UTILIZAÇÃO CERTIFICADO E CHAVE

Certificado -

Simétricas e Assimétricas:

- Chave Simétrica -

- Chave Assimétrica (chave pública) -

 Chave privada -

 Chave pública -

Obs.:

ITI (Instituto de Tecnologia da Informação)

ICP-Brasil – Infraestrutura de chave pública Brasil

AC - Autoridades Certificadoras -

8 - PROPRIEDADES C – CONFIDENCIALIDADE A – AUTENTICIDADE I – INTEGRIDADE N – NÃO-REPÚDIO (Irretratabilidade) D – DISPONIBILIDADE 8.2 - AÇÕES PREVENTIVAS DISPONIBILIDADE –

9 - DISPONIBILIDADE 9.1 - BACKUP

BACKUP – Cópia de segurança que não pode estar

geograficamente no mesmo local.

Existem os backups: Normal, Incremental, Diferencial, Cópia e Diário.

- NORMAL (Total, Completo ou Full): é o primeiro backup a ser feito, faz cópias dos arquivos selecionados

(o programa sinaliza o arquivo, indicando que foi feita uma cópia desse arquivo).

- INCREMENTAL: logo após o Normal, nos próximos dias

os backups seguintes poderão ser os Incrementais:

- DIFERENCIAL: logo após o Normal, nos próximos dias

os backups seguintes poderão ser os Diferenciais:

- CÓPIA: É realizado depois do backup Normal e os

arquivos não são sinalizados. Esse backup faz cópia de um ou mais dias, normalmente uma sequência de dias, entre o backup Normal e o último Incremental.

- DIÁRIO: Muito parecido com o Backup do tipo Cópia,

mas faz cópia de apenas um dia.

Sinalizar:

Backup Incremental

Características Gerais:  Compactado:  Local:  Mídias:  Quantidade:  Consecutivamente: 9.2 - RAID

RAID (Redundant Array of Independent Drives)

OUTROS

Ver também: Dual Band (Link duplo), Load Balance, Cluster e Nuvem.