So de segurança

1

SISTEMAS OPERACIONAIS

SEGURANÇA

SISTEMAS OPERACIONAIS – SEGURANÇA

Introdução
• Segurança
De forma simplificada, se preocupa em garantir que pessoas malintencionadas não leiam ou modifiquem secretamente mensagens.

• Ameaças
- Confidencialidade de dados.
- Integridade dos dados.
- Disponibilidade do sistema.

2

SISTEMAS OPERACIONAIS – SEGURANÇA

Invasores
• Invasores passivos
Querem apenas ler os arquivos que não estão autorizados.

• Invasores ativos
São mais nocivos e querem alterar dados alheios.

3

SISTEMAS OPERACIONAIS – SEGURANÇA

Quando se falam em segurança de informações, existem 3 objetivos a serem alcançados:
 Confidenciabilidade: Os dados só podem ser vistos/compreendidos pelo seu destinatário e por mais ninguém.  Integridade: É preciso haver garantias de que os dados não foram alterados desde sua transmissão até a recepção.
 Autenticação do remetente: o destinatário deverá ser capaz de identificar o remetente e verificar que foi mesmo ele quem enviou a mensagem.
 Não-repúdio do emissor: não deverá ser possível ao emissor negar a autoria da mensagem.

4

SISTEMAS OPERACIONAIS – SEGURANÇA

Criptografia
O envio e o recebimento de informações sigilosas é uma necessidade antiga, que existe há centenas de anos. Com o surgimento da internet e de sua conseqüente facilidade de transmitir dados de maneira precisa e extremamente rápida, a criptografia tornou-se uma ferramenta fundamental para permitir que apenas o emissor e o receptor tenham acesso livre à informação trabalhada.

Tipos de criptografia:

 Simétrica
 Assimétrica

5

SISTEMAS OPERACIONAIS – SEGURANÇA

Criptografia por chave secreta ou simétrica
Possui apenas uma chave e essa é compartilhada entre as pessoas da conexão. Em geral não são usadas em autenticações porem, em sua maioria são usadas para confidencialidade, ou seja, usadas para transporta informações em sigilo.
O seu funcionamento é bem mais rápido