Aula de seguranca

Propriedades da Segurança da Informação: Confidencialidade; Integridade; Disponibilidade.
Conceitos de Segurança da Informação
Ativo: É qualquer elemento que possui valor para a organização e consequentemente necessita ser adequadamente protegido.
Incidente é qualquer acontecimento que prejudique o andamento normal dos sistemas e/ou do negócio.
Ameaça: É qualquer ação, acontecimento ou entidade que possa agir sobre um ativo, processo ou pessoa, através de uma vulnerabilidade.
Tipos de ameaças:
Naturais – Ameaças decorrentes de fenômenos da natureza;
Involuntárias – Ameaças inconscientes, quase sempre causadas pelo desconhecimento;
Voluntárias – Ameaças propositais causadas por agentes Internos ou esternos.
Vulnerabilidade é o ponto onde qualquer sistema é suscetível a um ataque ou falha.
Probabilidade: é a chance de uma falha de segurança ocorrer levando-se em conta o grau das vulnerabilidades presentes nos ativos
Impactos: São as potenciais consequências que este incidente possa causar ao negócio da organização.
Risco: Uma expectativa de perda expressada como a probabilidade de que uma ameaça em particular poderá explorar uma vulnerabilidade com um possível prejuízo;
Tipos de ataques
Passivo - Interceptação, monitoramento, análise de tráfego (origem, destino, tamanho, frequência).
Ativo - Adulteração, fraude, reprodução (imitação), bloqueio.
Injeção de SQL é uma injeção de código técnica, usado para atacar aplicações de dados conduzidos, em que instruções SQL maliciosos são inseridos em um campo de entrada para a execução.
Envenenamento de cache DNS (DNS cache poisoning) é o comprometimento na segurança ou na integridade dos dados em um Sistema de Nomes de Domínios (Domain Name System DNS). Esse problema acontece quando os dados que são introduzidos no cache de um servidor de nomes DNS não se originam do servidor de nomes DNS com autoridade real. Tal problema pode ser uma tentativa de ataque malicioso em um servidor de nomes, mas também pode ser