Apostila de informatica

Segurança informática – Jogo do gato e rato Luís Marques - Efacec, Argel, Argélia. Tradicionalmente, os mecanismos de segurança informática eram puramente defensivos. Os bons livros tradicionais de segurança abordavam uma área alargada de assuntos mas sempre com o objectivo de manter os hackers fora da rede. Como os sistemas não são isentos de falhas e todos os dias se encontram novas falhas de segurança (ou porque felizmente alguma auditoria a encontrou, ou porque foi descoberta por ter sido o ponto de entrada de um hacker – muitas vezes com consequências graves para a empresa) isto significava uma espécie de jogo do "gato e do rato" em que os engenheiros de segurança estavam sempre um passo atrás em relação aos possíveis atacantes.
Eis então que surgie uma nova tecnologia com uma filosofia completamente diferente e que permitiu equilibrar forças entre "os atacantes e os atacados". Falo dos HoneyPots e das HoneyNets. O nome HoneyPot tem origem numa analogia que no final deste artigo já será mais facilmente compreendido: o das moscas atraídas pelo mel. Um conjunto de dois ou mais HoneyPots denomina-se HoneyNet. As HoneyNets vieram trazer um novo tipo de defesa, a defesa activa. Basicamente este tipo de ferramenta consiste em recursos computacionais dedicados a serem sondados, atacados ou comprometidos, num ambiente que permita o registo e controlo dessas actividades. Ou seja, são recursos computacionais que não possuem os verdadeiros serviços da empresa mas apenas imitações desses serviços, e que por aparentarem terem menos segurança aliciam os hackers a começarem aí os seus ataques, ataques esses que são guardados e analisados para (entre outras coisas) prevenção de futuros problemas nas máquinas que fornecem os verdadeiros serviços. A analogia que citei acima assenta como uma luva: os hackers são "as moscas que vão pousar no frasco de mel que propositadamente deixamos aberto". As HoneyNet podem ser usadas como ferramentas de pesquisa