computaçao

1

1. INTRODUÇÃO

Os grandes problemas de segurança nas empresas no contexto técnico e de negócio dos dias de hoje, as diversas tecnologias de segurança que não são mais válidas, e a falha de reconhecer profundamente essas alterações impede com que soluções mais eficazes sejam

adotadas para lidar com novos

problemas relacionados à segurança de sistemas.
Nas seções seguintes são apresentados alguns conceitos relacionados a estrutura deste trabalho de pesquisa.

1.1.

CONTEXTO DO TRABALHO

O conceito de Sobrevivência (Survivability no original em inglês) dá uma nova perspectiva técnica e de negócios no que diz respeito à segurança.

Além

disso, expande a idéia de que a segurança não é apenas trabalhada por peritos e técnicos de segurança, mas também envolve a participação de toda a organização para proteger os sistemas críticos contra ataques, acidentes ou falhas. Sobrevivência pode ser definida como a capacidade que um sistema tem para cumprir sua missão em um espaço de tempo adequado mesmo na presença de ataques, falhas ou acidentes [EFL99]. Neste trabalho estaremos usando os termos survivability e sobrevivência de maneira análoga para descrever o mesmo conceito. Utilizando-se do Método de Cálculo da Vulnerabilidade
Potencial e com o auxílio da ferramenta de simulação EASEL, estaremos criando cenários de aplicações baseadas em redes sem fio, mostrando as diversas formas de ataques a essas redes, e sugerindo melhorias na segurança visando à sobrevivência do negócio.

2

1.2.

OBJETIVOS DO TRABALHO

O trabalho proposto tem por objetivo a análise de uma metodologia para estudos de segurança de sistemas, concentrando-se na capacidade de sobrevivência de uma empresa sob a perspectiva de falhas de segurança e ataques aos seus sistemas de informação. Diante de um cenário empregando o uso de redes sem fio, estaremos estudando as diversas vulnerabilidades conhecidas e simulando possíveis combinações de segurança visando