SISTEMTICA 2 !!

Segurana da Informao

Alcyon Junior http://portaltic.com/ alcyon@portaltic.com

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

1 / 46

Apre"entao

Alcyon Junior administrador d r d do !stado"#aior do !$rcito prof ssor da faculdad %&'(A)!*. Apai$onado por t cnolo+ia soft,ar li-r . d .raduado m / dif r nt s cursos d 0 cnolo+ia 'nforma12o3 com 4nfas m r d s d computador.

Possui tam5m c rtifica12o int rnacional 6&AP3 t7tulo d !sp cialista m * d s d 6omputador p la 6'(68 #)A m .o- rnan1a d 0'. A+ora3 m strando m . st2o do 6onh cim nto da 0 cnolo+ia da 'nforma12o p la %ni- rsidad 6at9lica d )ras7lia.
http://portaltic.com/ Prof. Alcyon Junior

25/05/11

2 / 46

Agenda

#adro Internacional de Segurana da Informao 8 :u s +uran1a da informa12o; #rincipai" tipo" de ata$ue" e o" ponto" fraco" da" organi%a&e" 0cnicos <umanos 8r+ani=acionais Modelo de "egurana >ir ,all '?( Pol7tica d ( +uran1a Comparao $uantitati'a e $ualitati'a de "olu&e" #ergunta" e (e"po"ta"
http://portaltic.com/ Prof. Alcyon Junior / / 46

25/05/11

) $ue e"t* acontecendo no mundo+

@7d o

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

4 / 46

#adr&e" Internacionai"

IS)/IEC !,,--:2
8 Padr2o 'nt rnacional '(8/'!6 1AABB foi pr parado p lo )ritish (tandards 'nstitution Ccomo )( AABBD foi adotado3 atra-s d um proc dim nto sp cial d Er +im d ur+4nciaF3 p lo 6omit4 0cnico 6onGunto '(8/'!6 J06 13 Tecnologia da Informao3 m paral lo H sua apro-a12o p los 9r+2os nacionais da '(8 da '!6.

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

5 / 46

) $ue "o Informa&e"+

Informaes so ativos que, como qualquer outro ativo importante para os negcios, possuem valor para uma organizao e consequentemente precisam ser protegidos adequadamente.

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

6 / 46

) $ue . Segurana da Informao+

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

A / 46

) $ue . Segurana da Informao+

A segurana de informaes protege as informaes contra uma ampla gama de ameaas, para assegurar a continuidade dos negcios, minimizar prejuzos e maximizar o retorno de investimentos e oportunidades comerciais.

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

I / 46

) $ue . Segurana da Informao+

As informaes podem existir so muitas formas. !odem ser impressas ou escritas em papel, armazenadas eletronicamente, enviadas pelo correio ou usando meios eletr"nicos, mostradas em filmes, ou faladas em conversas. #ualquer que seja a forma que as informaes assumam, ou os meios pelos quais sejam compartil$adas ou armazenadas, elas devem ser sempre protegidas adequadamente.

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

B / 46

A'aliao de (i"co"
A a-alia12o d riscos a consid ra12o sist mJtica d :

8 pro-J- l pr Gu7=o ao n +9cio r sultant d uma falha d s +uran1a3 l -ando m conta as cons :u4ncias pot nciais d uma p rda d confia5ilidad 3 int +ridad ou disponi5ilidad das informa1K s outros ati-osL A pro5a5ilidad r al7stica d tais falhas ocorr r m so5 a lu= d am a1as -uln ra5ilidad s pr -al c nt s3 os control s atualm nt impl m ntados.
http://portaltic.com/ Prof. Alcyon Junior 10 / 46

25/05/11

A'aliando o" Ata$ue"

8s ata:u s sur+ m m dif r nt s formatos . 0 ntati-as d $tors2o ap9s a o5t n12o d dados rou5os d id ntidad 3 mas todos t m o m smo f ito . A maioria das mpr sas ainda n2o sofr u ata:u s3 mas muitas GJ sofr ram. Acr ditamos :u os criminosos -irtuais r sponsJ- is p la pr9$ima onda d ata:u s.
http://portaltic.com/ Prof. Alcyon Junior

s Gam

25/05/11

11 / 46

A'aliando o" E"trat.gia" de /efe"a

!mpr sas pr cisar2o d no-as strat+ias d d f sa para s prot + r m. Atualm nt 3 as mpr sas +astam c rca d 6M d s us +astos t cnol9+icos com s +uran1a. #as muitas mpr sas st2o criando pol7ticas d s +uran1a 5as adas m r +ula1K s +o- rnam ntais stas pol7ticas n2o n c ssariam nt s2o as m lhor s para a s +uran1a3 s +undo Jay < is r3 -ic "pr sid nt d p s:uisa do .artn r.

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

12 / 46

SISTEMTICA 2 !!

#rincipai" tipo" de Ata$ue"

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

1/ / 46

#rincipai" tipo" de Ata$ue"

Ata$ue interno o mais fJcil d s r praticado3 n2o $ist n c ssidad d +rand s conh cim ntos Ca'alo de Tr0ia ' No- Oou3 0h Puota 0roGan Sniffer" 6aptura d pacot s Cmodo prom7scuoD Spoofing de I# Aut ntica12o por falsifica12o d 'P //oS 1/enial of Ser'ice2 @isa tra-ar ou parar s r-i1os

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

14 / 46

#rincipai" tipo" de In'a"&e"

)rincalh2o !m 5usca do suc sso !spi2o @Qndalos Acid ntal CP.8. pro5l ma do op radorD

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

15 / 46

3ual o o45eti'o de uma in'a"o +

#re5udicar6

85t n12o d informa1K s pri-il +iadas Cprincipalm nt s n2o for d t ctadoD ? strui12o d dados Paralisa12o d s r-i1os ou funcionalidad s da mpr sa Pr Gu7=o financ iro @in+an1a

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

16 / 46

Algun" n7mero"
Para AIM dos ntr -istados3 as am a1as3 os riscos os ata:u s d - r2o aum ntar m 2011.

42M das mpr sas ti- ram pro5l mas com a ( +uran1a da 'nforma12o nos s is m s s ant rior s H p s:uisa. /5M das mpr sas r conh c m :u ti- ram p rdas financ iras. JJ o p rc ntual d :uantificar ssas p rdas diminuiu d A2M3 m 200B3 para 65M3 m 2010. mpr sas :u n2o cons +uiram

@7rus C66MD3 funcionJrios insatisf itos C5/MD3 di-ul+a12o d s nhas C51MD3 ac ssos ind -idos C4BMD -a=am nto d informa1K s C4AMD foram apontados como as cinco principais am a1as H s +uran1a das informa1K s nas mpr sas. 8 p rc ntual d mpr sas :u afirmam t r sofrido ata:u s in-asK s su5iu d 4/M3 m 200B3 para AAM3 m 2010. in-asK s d sist mas

/2M dos ntr -istados apontam os hacR rs como os principais r sponsJ- is por ata:u s corporati-os. 26M das mpr sas n2o cons +u m s :u r id ntificar os r sponsJ- is p los ata:u s.

Fonte: site da Mdulo www.modulo.com.br

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

1A / 46

Algun" n7mero"
4IM n2o possu m n nhum plano d a12o formali=ado m caso d in-asK s ata:u s. 60M indicam a int rn t como principal ponto d in-as2o m s us sist mas. 5IM dos ntr -istados s nt m"s ins +uros para comprar m sit s d comrcio l trSnico por causa da s nsa12o d falta d s +uran1a. A falta d consci4ncia dos $ cuti-os apontada por 2/M dos ntr -istados como o principal o5stJculo para impl m nta12o da s +uran1a. 6/35M dos ntr -istados adotam a '(8 1AABB como a principal norma :u nort ia suas mpr sas. Pol7tica d ( +uran1a formali=ada GJ r alidad m 6IM das or+ani=a1K s. Ap nas 21M das mpr sas afirmaram possuir um Plano d 6ontinuidad d & +9cios CP6&D atuali=ado t stado.
Fonte: site da Mdulo www.modulo.com.br

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

1I / 46

Algun" n7mero"
60M das mpr sas fa= m Plan Gam nto d ( +uran1a3 s ndo :u 2AM possu m Plan Gam nto para at 1 ano. A Jr a d 0 cnolo+ia C4B35MD continua s ndo a principal r sponsJ- l p lo + r nciam nto da ( +uran1a da 'nforma12o nas mpr sas3 s +uida p la Jr a sp c7fica3 ( curity 8ffic 3 com 2535M. P lo t rc iro ano cons cuti-o3 anti-7rus CB0MD3 sist mas d 5acRup CA635MD fir ,all CA535MD foram apontados como as tr4s m didas d s +uran1a mais impl m ntadas nas mpr sas. 60M afirmam :u os in- stim ntos d suas mpr sas m ( +uran1a para 2011 -2o aum ntar.
Fonte: site da Mdulo www.modulo.com.br

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

1B / 46

An*li"e da #e"$ui"a

Pod mos facilm nt id ntificar os pontos fracos

0cnicos 8r+ani=acionais <umanos 0cnicos 8r+ani=acionais ( +uran1a Am5i nt ( +uro C>,3 '?(3 tc.D Analis d *isco Pol7tica d

@amos tratar a:ui os dois maior s

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

20 / 46

SISTEMTICA 2 !!

Minimi%ando o" (i"co"

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

21 / 46

Anali"ando o" (i"co"

Prim ira p r+unta 6orr mos riscos ;

* sposta s mpr ('#

sim

!$ist : ('#

#uitos fator s influ nciam na anJlis do risco uma solu12o d s +uran1a

na mod la+ m d

Pr s n1a na T!) com s r-idor pr9prio *iscos d informa1K s confid nciais Cramo d ati-idad D !scrit9rios r +ionais Cn c ssidad d @P& ou NinR Pri-adoD (olu12o d !U0*A&!0 Pol7tica d *< Cpro5l ma do 5om s nsoD <ist9ricos da mpr sa do s tor

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

22 / 46

8ma Soluo6 nada . !

9 "eguro

>ir ,all n7- l d r d

>iltro d Pacot s >acilidad d uso / + r nciam nto # nor 068 # nor $i+4ncia d hard,ar

>ir ,all d .at ,ay d Aplicati-o '?( Cintrud r d t ction syst mD (cann r / 0ripTir / &a+ios 'n- ntJrio d <ard,ar (oft,ar Pol7tica d ( +uran1a C#/SID
http://portaltic.com/ Prof. Alcyon Junior

25/05/11

2/ / 46

:ire;all <i'el de (ede

? - m tra5alhar m conGunto com os rot ador s

*ot ador s pr -in m contra 'P impl m ntados no *>6 *ot ador s tra5alham com acc ss"lists '6#P

8s fir ,alls d - m r strin+ir a passa+ m das portas/protocolos mais p ri+osas #onitoram nto por '?( at das portas f chadas )om s nso: c rtas portas pod m s r n c ssJrias para s r-i1os -itais para a mpr sa

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

24 / 46

A" #orta" mai" comun"

!$ cutar o 5lo:u io d CVspoof dV addr ss sD

nd r 1os forGados

Pacot s ori+inJrios do mundo $t rior com ori+ m d r d s pri-adas C nd r 1os int rnos pr -istos na *>6 1B1I r d 12AD d - m s r 5lo:u ados.

( r-i1os d No+in

t ln t C2//tcpD3 ((< C22/tcpD3 >0P C21/tcpD3 & t)'8( C1/B/tcpD3 rlo+in C512/tcp at 514/tcpD

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

25 / 46

A" #orta" mai" comun"

U Tindo,s

*an+ d portas d 6000/tcp at 6255/tcp )lo:u io d ?&( C5//udpD para todas as mJ:uinas :u n2o s2o s r-idor s d ?&(3 transf r4ncia d =ona C5//tcpD $c to d s r-idor s d ?&( s cundJrios. )lo:u io do s r-i1o d arma= nam nto d dir t9rios N?AP C/IB/tcp /IB/udpD (#0P C25/tcpD para todas as mJ:uinas :u n2o s2o r lays $t rnos3 P8P C10B/tcp 110/tcpD '#AP C14//tcpD

( r-i1os d ?&(

#ail

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

26 / 46

A" #orta" mai" comun"

T 5

)lo:u io d <00P CI0/tcpD ((N C44//tcpD $c to para s r-idor s :u pro- m s r-i1os , 5 para ac sso $t rno. 8utro 5lo:u io consid ra as portas altas utili=ado por s r-i1os <00P como Pro$y CI000/tcp3 I0I0/tcp3IIII/tcp tc.D

V(mall ( r-ic sE

Portas a5ai$o da 20/tcp

20/udp

s r-i1o tim Cportas /A/tcp

/A/udpD

#isc llan ous

0>0P C6B/udpD3 fin+ r CAB/tcpD3 &&0P C11B/tcpD3 &0P C12//tcpD3 NP? C515/tcpD3 syslo+ C514/udpD3 (&#P C161/tcp 161/udp3 162/tcp 162/udpD3 ).P C1AB/tcpD (86W( C10I0/tcpD

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

2A / 46

A" #orta" mai" comun"

'6#P

)lo:u io d r :uisi1K s d cho r :u st Cpin+ Tindo,s trac rout D3 5lo:u io d sa7da d cho r pli s3 tim $c d d3 m nsa+ ns do tipo unr acha5l .

*P6

&>(

Portmap/rpc5ind C111/tcp 111/udpD3 &>( C204B/tcp 204B/udpD3 locRd C4045/tcp 4045/udpD Portas 1/5 Ctcp &o =indo;" 2 udpD3 1/A CudpD3 1/I CudpD3 1/B CtcpD. adicionar porta 445Ctcp udpD
http://portaltic.com/ Prof. Alcyon Junior

& t)'8( no Tindo,s &0

25/05/11

2I / 46

) >#ro4lema? #2#

X uma mudan1a d paradi+mas

Aca5a a -is2o d cli nt / s r-idor X s m dY-ida uma t nd4ncia r alidad # ss n+ r3 Wa=aa tc.

X um torm nto para :ual:u r 6(8 Cchi f s curity offic rD

!ss s sist mas usam portas sp c7ficas3 porm 5uscam portas comuns como I0 C<00PD

%ma 5oa sa7da atra-s da P?(' CPlano ?ir tor d ( +uran1a da 'nforma12oD 'n- ntJrio d <ard,ar (oft,ar
http://portaltic.com/ Prof. Alcyon Junior 2B / 46

25/05/11

I/S

0 m a fun12o d d t ctar t ntati-as d in-as2o >uncionam por monitoram nto das portas dos s r-idor s -uln rJ- is !$ist m $c l nt s solu1K s implantadas com op n sourc CN'&%UD3 como por $ mplo o S<)(T com au$7lio do ACI/ S<)(T S<A(: @erenciador de Aog %sar s mpr um 5anco d dados para arma= nam nto do monitoram nto3 stat7stica
http://portaltic.com/ Prof. Alcyon Junior /0 / 46

25/05/11

I/S
EBi"tem pro4lema"

>alsos Alarm s

Falso Negativo >also Positi-o

!rros d int rpr ta12o #uitos lo+s para s r m analisados 8 dia"a"dia #ant r as r +ras atuali=adas

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

/1 / 46

Implantando I/S

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

/2 / 46

Scanner/Trip;ire/<agio"

X fundam ntal sa5 r as nossas -uln ra5ilidad s

(cann r Cn ssusD 0rip,ir Csoft,ar :u d t cta alt ra1K s nos ar:ui-os do sist maD (oma d - rifica12o cripto+rJfica &a+ios #onitoram nto d ( r-i1os #onitoram nto d spa1o m disco3 proc ssador3 tc. Parali=a12o d s r-i1os !tcZ

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

// / 46

Trip;ire Manager

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

/4 / 46

<agio"

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

/5 / 46

<e""u"

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

/6 / 46

In'ent*rio

8 princ7pio 5Jsico da s +uran1a conh c r as n c ssidad s -uln ra5ilidad s X muito important t r um in- ntJrio d h, s, (oft,ar n2o s9 para lic nciam nto3 mas tam5m para 5uscar pro+ramas Esusp itosF inclusi- P2P !$ist m solu1K s para todos

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

/A / 46

#/SI
#lano /iretor de Segurana da Informao

0 m sido a +rand - d t tam5m a +rand -il2 !$ist m pro5l mas l +ais :u pr cisam s r r sol-idos n2o d p nd m ap nas da comunidad t cnol9+ica %m mpr sa :u Ep nsaF s +uran1a pr cisa t r ao m nos um ErascunhoF

* +ras: Em lhor t r al+umas3 por pior :u s Gam3 do :u n2o t r n nhumaF

(impl s o5G ti-o fact7- l A r +ra para la5ora12o d um P?(' 5om s nso

Au$7lio d :u m GJ f = s mpr positi-o

http://portaltic.com/ Prof. Alcyon Junior

25/05/11

/I / 46

/B

#olCtica" de Segurana

Senha" &2o ?i-ul+a12o ( r !ncriptada CAdministradorD ( nhas fort s Admini"trao de pe""oal Pior das -ariJ- is C6itar o caso 60*N [ AN0 [ ?!ND 'nstruir os usuJrios d como op rar o sist ma 'nstruir os usuJrios da pol7tica d s +uran1a da mpr sa 'nstruir os usuJrios do tipo d uso do sist ma 6ont Ydos d "mail (PA#
http://portaltic.com/ Prof. Alcyon Junior

25/05/11

/B / 46

40

#olCtica" de Segurana

Segurana fC"ica de "i"tema" >ator n +li+ nciado por part dos administrador s 'mp dir o rou5o d :uipam ntos Ac sso f7sico r strito ao sist ma )acRup das informa1K s Cfa= r part da pol7tica da mpr saD &o 5acRup l -ar m conta os d sastr f7sicos Tipo de "i"tema" de "egurana @ia (oft,ar CfracaD @ia <ard,ar Cfort D 6om5ina12o (oft,ar [ <ard,ar Cm lhorD 0odos confi+urados p lo administrador da r d
http://portaltic.com/ Prof. Alcyon Junior 40 / 46

25/05/11

E $uem tra4alha com "egurana+

@7d o

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

41 / 46

Muito )4rigado

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

42 / 46

Conclu"o

6r sc nt n c ssidad d s +uran1a Cdomstico corporati-oD

\r a m $pans2o Cfalta d 5ons profissionaisD Administrador s comp t nt s Cadministrar o sist ma o p ssoalD m smo

&2o $ist sist ma 100M s +uro. !$ist sist mas mal confi+urados.
http://portaltic.com/ Prof. Alcyon Junior

25/05/11

4/ / 46

(efleBo
- a:u l :u conh c o inimi+o batalhas sem perigo de derrota; a si m smo3 lutar cem

- para aquele que no conhece o inimigo, mas conhece a si mesmo, as chances para a vitria ou para a derrota sero iguais; - a:u l :u n2o conh c n m o inimi+o derrotado em todas as batalhas. Sun Tzu CA art da .u rraD n m a si prprio, ser

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

44 / 46

3ue"tionamento"

P r+untas; ?Y-idas; 6horos; Nam nta1K s;

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

45 / 46

SISTEMTICA 2 !! 6ontatos alcyon@portaltic.com http://portaltic.com/

25/05/11

http://portaltic.com/ Prof. Alcyon Junior

46 / 46