Segurança em redes

Análise de Gráficos sobre Ameaças de Segurança

Observando o gráfico sobre Incidentes Reportados ao CERT (Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil) no período de Janeiro a Dezembro de 2012, sobre os tipos de ataques acumulados, podemos constatar que o aumento de ataques manteve uma média de acréscimo em aproximadamente 8000 a 30000 ataques, se observarmos os totais mensais entre Janeiro e Dezembro de 2012, sendo apresentado um acréscimo maior apontado no mês de Agosto, onde os ataques chegam a quase 60000, um aumento de 40000 ataques em relação ao mês de Janeiro. Entre os incidentes reportados, estão relacionados os Scan (49.89%), Fraude (14.93%), Worm (8.25%), Web (5.48%), Invasão (1.68%), DoS (Denial of Service – 0.07%), e Outros (19.70%). Visto os dados apresentados, observamos que devemos ter um cuidado maior com a inibição dos Scan, o qual contatou ser o ataque utilizado com mais frequência, e também devemos procurar estudar quais serão os possíveis motivos de incidência dos ataques terem acréscimo durante os períodos de Agosto e Setembro, para que possamos diagnosticar e prevenir a organização perante os incidentes. Legenda:
• worm: notificações de atividades maliciosas relacionadas com o processo automatizado de propagação de códigos maliciosos na rede.
• dos (DoS -- Denial of Service): notificações de ataques de negação de serviço, onde o atacante utiliza um computador ou um conjunto de computadores para tirar de operação um serviço, computador ou rede.
• invasão: um ataque bem sucedido que resulte no acesso não autorizado a um computador ou rede.
• web: um caso particular de ataque visando especificamente o comprometimento de servidores Web ou desfigurações de páginas na Internet.
• scan: notificações de varreduras em redes de computadores, com o intuito de identificar quais computadores estão ativos e quais serviços estão sendo disponibilizados por eles. É amplamente utilizado por atacantes