Redes Cabeadas

Segurança em Redes
Cabeadas e Wireless

Prof. Marcelo Barrêto [e-mail] Conteúdo do Módulo I
•
•
•
•
•
•
2

Introdução a Segurança
Os riscos da falta de segurança em sistemas
Políticas de segurança
Software de segurança
Hardware de segurança
Sistemas de detecção de intrusões (IDS)

Introdução a Segurança
• Não existe sistema 100% seguro!!!
• História da segurança
 anos 80 evolução das interconexões de redes
 aumento da extensão das redes

• O ambiente doméstico
 Banda larga
 Internet Banking

• O ambiente corporativo
 Transações entre corporações
 Sigilo das informações
3

Introdução a Segurança
• A necessidade de segurança





•

Proteção do patrimônio ( no caso a informação)
Credibilidade é vantagem competitiva (SONY)
Cumprimento das responsabilidades
Continuidade das operações e atividades (ataque/queda)

A segurança relativa
 Custo da segurança X Valor da informação
 Custo da segurança X Tempo da informação

•

Análise de risco
 Identificar os “furos” de segurança do sistema
 Determinação da necessidade de segurança

4

Os riscos da falta de segurança em sistemas
• Os vírus
 Destrutivos
 De alteração de conteúdo

•

Os ataques (Hackers)







5

Cavalos de tróia
Sniffer
Servidores e serviços mal administrados (Port Scan)
Roubo de identidade (Spoof)
Quebra de senhas (Password cracking)
Engenharia pessoal (convencer alguém de revelar informações)

Políticas de segurança
•

Senhas
 Senhas fortes X senhas fracas
 Não divulgação
 Ser encriptada (função do administrador)

•

Administração de pessoal







6

Pior das variáveis (o caso Ctrl+Del)
Instruir os usuários de como operar o sistema
Instruir os usuários da política de segurança da empresa
Instruir os usuários do tipo de uso do sistema
Conteúdos de e-mail (links falsos, fotos, programas de banco)
SPAM

Políticas de segurança
• Segurança