Resposta a incidentes para ambientes corporativos baseados em windows

Resposta a Incidentes para Ambientes Corporativos Baseados em Windows
Flávio de Souza Oliveira Instituto de Computação Universidade Estadual de Campinas 13083-970 Campinas - SP [e-mail] Célio Cardoso Guimarães Instituto de Computação Universidade Estadual de Campinas 13083-970 Campinas - SP [e-mail] Paulo Lício de Geus Instituto de Computação Universidade Estadual de Campinas 13083-970 Campinas - SP [e-mail]

Resumo: Os prejuízos causados por um incidente de segurança podem ser desastrosos para uma organização, desta forma, é vital que se crie políticas para minimizar as perdas durante esses episódios. A elaboração de procedimentos a serem aplicados durante tal situação é essencial para o restabelecimento das atividades normais da instituição, buscando assim, minimizar os prejuízos sofridos.

1. Introdução
Em virtude do seu crescimento, atualmente pode-se afirmar que a preocupação com segurança é requisito essencial para a maioria das aplicações em rede. Um bom paralelo foi feito por Jeffrey J. Carpenter, engenheiro de segurança senior do CERT/CC (Computer Emergency Response Team/Cordination Center): “A história da segurança na Internet pode ser comparada à vida em uma cidade. Quando a cidade é pequena, as pessoas se conhecem e confiam umas nas outras, de modo que janelas e portas podem ser deixadas abertas (...). Contudo, quando a cidade cresce, crimes e segurança tornam-se preocupações mais comuns. A Internet pode hoje então ser comparada a uma metrópole, onde as portas e janelas devem permanecer fechadas a maioria do tempo”[1]. O problema é que mesmo tomando-se todas as medidas necessárias, falhas de segurança podem ocorrer, uma vez que alguma vulnerabilidade ainda não divulgada pode ser explorada ou um novo tipo de ataque pode ser utilizado. Dessa forma, não se pode afirmar que um dado aparato de segurança está isento de falhas. Isto se deve principalmente ao fato de que tais aparatos, bem como os serviços