PROJETO DE REDES

PROJETO DE REDES www.projetoderedes.com.br Disciplina:

Curso de Tecnologia em Redes de Computadores
Auditoria e Análise de Segurança da Informação - 4º período
Professor: José Maurício S. Pinheiro

AULA 8: Auditoria da Segurança
Quando se pensa em segurança de informação a primeira idéia que surge é a proteção da mesma, não importando onde esteja armazenada. Mas a segurança da informação vai além. Deve satisfazer também a expectativa dos usuários no aspecto de que esta esteja disponível no local e no momento que necessitar que o conteúdo seja confiável, os dados corretos e que esteja protegida dos acessos não autorizados.

1. Incidentes de Segurança
Um incidente de segurança pode ser definido como qualquer evento adverso, confirmado ou sob suspeita, relacionado à segurança de sistemas de computação ou de redes de computadores.
São exemplos de incidentes de segurança:
•
•
•
•
•

Tentativas de acessos não autorizados aos sistemas ou dados;
Ataques de negação de serviço;
Uso ou acesso não autorizado a um sistema;
Modificações em um sistema, sem o conhecimento, instruções ou consentimento prévio do proprietário do sistema;
Desrespeito à política de segurança ou à política de uso aceitável de uma empresa ou provedor de acesso.

O problema é que mesmo tomando-se todas as medidas necessárias, falhas de segurança podem ocorrer, uma vez que alguma vulnerabilidade ainda não divulgada pode ser explorada ou um novo tipo de ataque pode ser utilizado. Dessa forma, não há como afirmar que um dado sistema de segurança está isento de falhas.
Isto se deve principalmente ao fato de que tais sistemas, bem como os serviços oferecidos na rede, são compostos por diversos softwares, que por sua vez, possuem milhares de linhas de código que não estão imunes a erros de programação.
Existem atualmente mais de 4.500 formas conhecidas de ataques através da
Internet. Os ataques conhecidos são baseados em vulnerabilidades típicas das aplicações web e