O Ambiente Cooperativo

A Importncia da Tecnologia da Informao

A dependncia cada vez maior da Informtica e da Telecomunicao para o sucesso das organizaes resultou no surgimento do ambiente cooperativo. Desafios com relao segurana.

A Informtica como parte dos Negcios

Aumento dos investimentos realizados na rea de Tecnologia da Informao.
Tecnologia como expanso dos negcios. Revoluo Digital faz parte de todos.

Pesquisas mostram que a Internet a mais importante ferramenta de negcios, hoje, curto e mdio prazo.

A Informtica como parte dos Negcios

Uma falha em algum dos componentes da Informtica, pode afetar negativamente os negcios da organizao. poca de grandes transformaes tecnolgicas, econmicas e mercadolgicas: fuses de organizaes e parcerias estratgicas implicam na fuso da infraestrutura de rede.

A Informtica como parte dos Negcios

Problemas relacionados segurana.

O contexto atual de grandes transformaes comerciais e mercadolgicas, mais a importncia da Internet, faz com que surja um novo ambiente, no qual mltiplas organizaes trocam informaes por meio de integrao de redes.

O Ambiente Cooperativo
Matrizes, Filiais, Clientes, Fornecedores, Parceiros Comerciais, Usurios Mveis

O Ambiente Cooperativo
A complexidade da infra-estrutura de rede atinge nveis considerveis. preciso a proteo das informaes que fazem parte dessa rede.

O Ambiente Cooperativo
Caracterizado pela integrao dos mais diversos sistemas de diferentes organizaes. As partes envolvidas cooperam entre si, na busca de um objetivo comum: rapidez e eficincia nos processos e realizaes dos negcios.

O Ambiente Cooperativo e a Diversidade de Conexes

O Ambiente Cooperativo e a Diversidade de Conexes

Uma filial que tenha acesso a servios como Intranet, banco de dados financeiros, sistema de logstica de peas e o servio de emails.
Um fornecedor A, que tenha acesso ao sistema de logstica de peas e ao servio de FTP.

Um fornecedor B, que tenha acesso somente ao sistema de controle de estoques, para poder agilizar a reposio de peas.

O Ambiente Cooperativo e a Diversidade de Conexes

Um representante comercial tem acesso ao sistema de estoques, ao sistema de logstica e ao sistema de preos. O clientes tem acesso ao sistema de estoques e de preos, para poder verificar a disponibilidade e os preos dos produtos.

Problemas no Ambientes Cooperativos

Perigo das triangulaes.
Aumento da complexidade em controlar os acessos em diferentes nveis. Os diferentes nveis de acesso somados ao perigo das triangulaes. Os usurios da Internet podem chegar a uma organizao, caso outras organizaes tenham acesso.

Triangulaes

Diversidade de Nveis de Acessos

Um Modelo de Segurana
A diviso entre os diferentes tipos de usurios, os desafios a serem enfrentados no ambiente cooperativo e a complexidade que envolve a segurana desses ambientes so analisados, do ponto de vista de um modelo de segurana para os ambientes cooperativos.

Um Modelo de Segurana
O propsito do modelo como obter segurana em um ambiente cooperativo. Gerenciar todo o processo de segurana, visualizando a situao da segurana em todos os seus aspectos.

Fatores que justificam a segurana

Entender a natureza dos ataques fundamental.
Fragilidade da tecnologia existente. Novas tecnologias trazem novas vulnerabilidades. Novas formas de ataques so criadas.

Fatores que justificam a segurana

Aumento da conectividade resulta em novas possibilidades de ataques. Existncia de ataques direcionados como os oportunsticos. Fazer a defesa mais complexa do que o ataque. Aumento dos crimes digitais.

Fatores que justificam a segurana

A falta de uma classificao das informaes quanto ao seu valor e a sua confiabilidade, para a definio de uma estratgia de segurana.
Controle de acesso mal definido.

A Internet um ambiente hostil, e portanto, no confivel.

Fatores que justificam a segurana

As informaes, as senhas e os emails que trafegam na rede podem ser capturados. A interao entre diferentes ambientes resulta na multiplicao dos pontos vulnerveis.

A abrangncia da Segurana

Segurana x Funcionalidades
Segurana pode ser comprometida pelos seguintes fatores:
Explorao de vulnerabilidades em SOs. Explorao dos aspectos humanos das pessoas envolvidas. Falha no desenvolvimento e implementao de uma poltica de segurana. Desenvolvimento de ataques mais sofisticados.

Segurana inversamente proporcional as funcionalidades (servios, aplicativos, o aumento da complexidade das conexes, ...)

Aspectos da Segurana da Informao

Segurana x Produtividade
A administrao da segurana deve ser dimensionada, sem que a produtividade dos usurios seja afetada.
Geralmente, a segurana antagnica produtividade dos usurios, no sentido de que , quanto maiores as funcionalidades, mais vulnerabilidades existem.

Objetivo Final
A tentativa de estabelecer uma rede totalmente segura no conveniente. As organizaes devem definir o nvel de segurana, de acordo com suas necessidades, j assumindo riscos.
Construir um sistema altamente confivel, que seja capaz de dificultar ataques mais casuais.