informaica

Sistemas para Internet
06 – Ataques na Internet
Uma visão geral dos ataques listados na Cartilha de Segurança para
Internet do CGI – Comitê Gestor da Internet
Componente Curricular: Bases da Internet
Professor: Jorge Luís Gregório | e-mail: [e-mail]
@jlgregorio81

Jorge Luís Gregório

Ataques na Internet
Ataques costumam ocorrer na Internet com diversos objetivos, visando diferentes alvos e usando variadas técnicas. Qualquer serviço, computador ou rede que seja acessível via Internet pode ser alvo de um ataque, assim como qualquer computador com acesso à Internet pode participar de um ataque.
Comitê Gestor da Internet, 2012, pág. 17

Motivações
• Demonstração de Poder
– Suspender os serviços de uma empresa e chantageá-la

• Prestígio
– Disputas entre atacantes

• Motivações financeiras
– Roubar dados confidenciais afim de aplicar golpes financeiros • Motivações ideológicas
– Tornar inacessível ou descaracterizado, sites que representem ou divulguem conteúdo contrário à opinião pública • Motivações comerciais
– Espionagem industrial, tornar inacessível sites de concorrentes, etc

Exploração de vulnerabilidades
Uma vulnerabilidade é definida como uma condição que, quando explorada por um atacante, pode resultar em uma violação de segurança. Exemplos de vulnerabilidades são falhas no projeto, na implementação ou na configuração de programas, serviços ou equipamentos de rede.
Comitê Gestor da Internet, pág. 18

Varredura em Redes (Scan)
Varredura em redes, ou scan, é uma técnica que consiste em efetuar buscas minuciosas em redes, com o objetivo de identificar computadores ativos e coletar informações sobre eles como, por exemplo, serviços disponibilizados e programas instalados. Com base nas informações coletadas é possível associar possíveis vulnerabilidades aos serviços disponibilizados e aos programas instalados nos computadores ativos detectados.
Comitê Gestor da Internet,2012, pág.