Segurança da informação: Conceitos iniciais

Fatores de preocupação
1. Entendimento da natureza dos ataques
  1. Falhas de projeto
  2. Erros de configuração
2. Novas tecnologias = Novas vulnerabilidades
3. Novas formas de ataques
  1. Combinação de técnicas de ataques
  2. Cooperação de atacantes
4. Aumento da conectividade
  1. Bring your own device (BYOD)
  2. Internet of things (IoT)
5. Aumento dos crimes digitais
Aspectos da segurança da informação
1. Tecnológicos
2. Humanos
3. Educacionais
4. Técnicos
Ativos organizacionais
1. Tangíveis
  1. Edifício
  2. Equipamentos
  3. Pessoas
2. Intangíveis
  1. Imagem
  2. Marca
  3. Informação
3. Tudo que tem valor para organização
Propriedades da segurança da informação
1. Disponibilidade: Sistema disponível para quem de direito
2. Integridade: Dados recebidos como enviado pelo emissor
3. Confidencialidade: Proteção contra exposição não autorizada
4. Autenticidade: Garantia de identidade (emissor/receptor)
5. Não-repúdio (irretratabilidade): Não negação de autoria de informação
Ataques aos fluxos de informação
1. Fluxo normal: Fonte envia => Destino recebe
2. Interrupção: Fonte envia => Destino não recebe
3. Interceptação
  1. Fonte envia => Destino recebe
  2. Terceiro obtem informação
4. Modificação
  1. Fonte envia => Destino recebe
  2. Terceiro adultera informação recebida pelo destino
5. Fabricação: Terceiro se passa por fonte conhecida

Resumo de Recurso

	Criado por Michel Souza aproximadamente 7 anos atrás