Introduo Segurana da

Informao
Everson Santos Araujo
everson@por.com.br
http://everson.por.com.br
2
Segurana da Informao
Proteo dos sistemas de informao contra a
negao de servio a usurios autorizados,
assim como contra a intruso, e a modificao
desautorizada de dados ou informaes,
armazenados, em processamento ou em
trnsito, abrangendo, inclusive, a segurana dos
recursos humanos, da documentao e do
material, das reas e instalaes das
comunicaes e computacional, assim como as
destinadas a prevenir, detectar, deter e
documentar eventuais ameaa a seu
desenvolvimento
Conceituao segundo o DOU de 14/06/2000
http://everson.por.com.br
3
Necessidade da Segurana
Reduzir os riscos
Fraudes
Acesso indevido
Uso indevido
Sabotagens
Roubo
Erros
http://everson.por.com.br
4
Medidas para garantir
segurana
Proteger
O que?
De quem?
A que custos?
Com que riscos?
http://everson.por.com.br
5
Princpios
A Segurana da Informao deve seguir
trs princpios bsicos:
Confidencialidade
Integridade
Disponibilidade
http://everson.por.com.br
6
Confidencialidade
a garantia do resguardo das
informaes dadas pessoalmente em
confiana e a proteo contra a sua
revelao no autorizada
Glossrio de Biotica do Instituto Kennedy de tica
Criptografia a arte e cincia de
guardar e transmitir dados confidenciais
http://everson.por.com.br
7
Criptografia
Criptografia, do grego kryptos
(escondido, oculto) mais a palavra
grpho (grafia, escrita), a cincia de
escrever em cdigos ou em cifras, ou
seja, atravs de uma srie de
procedimentos transforma-se um texto
em claro (inteligvel) em um texto
cifrado (ininteligvel)
http://everson.por.com.br
8
Integridade
Dados no podem ser criados,
alterados, ou removidos sem
autorizao
a garantia de que a informao no
foi alterada durante a sua transmisso.
Tipos de integridade
Receptor Assinatura digital
Dados Algoritmos de hash
http://everson.por.com.br
9
Algoritmo hash
Funo que recebe uma quantidade
arbitrria de dados e os comprime
retornando um nmero fixo de bits
Everson Santos
Evers0n Santos
Everson Araujo
a87f46eaa4b5ddfa494cf6fe0a856807
134cfd7f2e0fcf6e4b3121a0ee2bc911
e469575c2bbee2968f52296ab29aaaeb
Funo
Hash
MD5
http://everson.por.com.br
10
Assinatura Digital
Baseado em criptografia assimtrica
Utilizando chaves pblicas e privadas
Funcionamento
Gera um resumo da mensagem
!
message digest
Criptografa esse resumo com sua chave
privada, garantindo assim a autenticidade e
o no-repdio
http://everson.por.com.br
11
Disponibilidade
Necessidade de um servio estar
disponvel para os usurios sempre que
eles necessitarem das informaes
Protocolos de alta disponibilidade
http://everson.por.com.br
12
Alta Disponibilidade
Sistema alternativo que entra em
funcionamento logo que o sistema, ou
parte do sistema, principal falha