sábado, 3 de janeiro de 2009
sexta-feira, 2 de janeiro de 2009
PARA OS MAIS CURIOSOS...
Numa das minhas pesquisas encontrei um site que apresenta de forma resumida e clara alguns aspectos a ter em conta para a segurança informática. Deixo o link para os mais curiosos... :)
http://www.softinmotion.pt/artigos/200608/conselhos-seguranca-informatica.aspx
BREVE REFLEXÃO
Cada vez mais a implementação de uma política de segurança que permita a protecção dos sistemas contra o tipo de malware é importante.
A informação numa organização deve conter autenticação para o controlo de acesso à mesma. A elaboração de uma lista de controlo de acesso é essencial para efectuar o controlo do que cada utilizador pode executar.
O tema da segurança informática nas organizações continua a ser debatido, isto porque cada vez mais é indispensável que as instituições tenham os seus dados protegidos. A criação de um sistema que garanta a confidencialidade da informação que circula numa organização é cada vez mais importante!
Será que algum dia vamos ter o controlo total para combater e prevenir os tipos de malware??? Esta é uma questão que cada vez mais se impõe nos dias de hoje! Importa sempre realizar investigações para nos mantermos informados sobre os tipos de software malicioso e sabermos como os combater.
quinta-feira, 1 de janeiro de 2009
CÓPIAS DE SEGURANÇA
Como já se referiu num dos pontos do blogue é necessário criar cópias de segurança para a recuperação da informação numa entidade, uma vez que se pode eliminar a informação acidentalmente ou o dispositivo de armazenamento pode danificar-se, etc. Por isso, devemos armazenar a documentação em vários sítios (para além do disco rígido) tais como: CD´s, PEN DRIVE, entre outros.
Para terminar, é importante salientar que deve-se fazer cópias de segurança frequentemente, ou seja, cada vez que modificamos alguns dados.
Segurança da Informação 2 : Realização de Cópias de Segurança [consult. 1 Jan. 2009] Disponível em WWW <http://www.cibernarium.tamk.fi/tietoturva2_pr/varmuuskopiointi.htm>
domingo, 28 de dezembro de 2008
VÍRUS
O site TechWeb decidiu elaborar uma lista com os considerados nove piores vírus que já existiram, alegando ainda que causaram danos financeiros até bilhões de dólares além da perda de uma quantidade considerável de informação e equipamentos. Transcrevo então o que disseram sobre o assunto:
- "CIH - 1988 Liberado em Taiwan, o CIH infectava Windows 95, 98 e arquivos executáveis do ME. Ficava residente na memória do PC e podia sobrescrever dados no HD, tornando-o inoperante. Também conhecido como "Chernobyl", o vírus deixou de ser maligno devido à grande migração dos usuários para o Windows 2000, XP e NT, que não são vulneráveis a ele. Os danos causados pelo CIH foram estimados em entre US$ 20 milhões e US$ 80 milhões, além dos dados destruídos.
- Melissa - 1999 O W97M/Melissa tornou-se manchete de tecnologia em março de 1999. Vírus de macro para documentos Word, se espalhou rapidamente e forçou empresas como Intel e Microsoft, entre outras, a fechar seus sistemas de e-mail para conter a praga, que se disseminava via Outlook. O vírus, além de se enviar pela Internet, modificava documentos do Word colocando falas do programa de televisão Os Simpson. Causou danos estimados em US$ 300 milhões a US$ 600 milhões.
- ILOVEYOU - 2000 Também conhecido como Loveletter e The Love Bug, o ILOVEYOU era um script de Visual Basic com uma mensagem amorosa e foi detectado pela primeira vez em maio, em Hong Kong. Era transmitido via e-mail e continha o anexo Love-Letter-For-You.TXT.vbs. Assim como o Melissa, o vírus se espalhava via Outlook. O programa malicioso sobrescrevia arquivos de música, imagem e diversos outros com uma cópia sua. Como o autor do vírus é filipino e na época naquele país não havia leis contra criação de vírus, ele nunca foi punido. A estimativa dos danos financeiros causados pelo ILOVEYOU ficou entre US$ 10 bilhões e US$ 15 bilhões.
- CodeRed - 2001 O Code Red era um worm que foi liberado em servidores de rede em 13 de julho. Era um bug particularmente perigoso por causa do seu alvo: servidores rodando Microsoft Internet Information Server (IIS). O worm explorava uma vulnerabilidade no sistema operacional do IIS. Também conhecido como Bady, o Code Red foi criado para causar o máximo de danos. Na infecção, sites controlados por um servidor atacado exibiriam a mensagem "HELLO! Welcome to http://www.worm.com! Hacked By Chinese!". PCs controlados pelo vírus dirigiram ataques a determinados endereços IP, incluindo a Casa Branca. Em menos de uma semana, o vírus infectou quase 400 mil servidores pelo mundo. As estimativas dão conta de um milhão de computadores infectados, e danos de US$ 2,6 bilhões.
- SQLSlammer - 2003 O SQL Slammer, também conhecido como Sapphire, apareceu em 25 de janeiro. Como foi lançado em um sábado, o dano foi baixo em termos de dólares. Entretanto, ele atingiu 500 mil servidores em todo o mundo e deixou a Coréia do Sul fora do ar por 12 horas. Seu alvo não eram os usuários finais, mas os servidores. Ele infectou 75 mil computadores em 10 minutos e atrapalhou enormemente o tráfego on-line.
- BLASTER - 2003 No verão (no Hemisfério Norte) de 2003, os profissionais de TI testemunharam, em rápida sucessão, o aparecimento dos worms Blaster e Sobig. O Blaster, também conhecido com Lovsan ou MSBlast, foi o primeiro. Detectado em 11 de agosto, ele se espalhou rapidamente. Explorava uma vulnerabilidade dos Windows 2000 e XP, e quando ativado, presenteava o usuário com uma mensagem avisando que uma queda do sistema era iminente. Em seu código havia instruções para um ataque DDoS contra o site windowsupdate.com, programado para o dia 15 de abril. Centenas de milhares de PCs foram infectados, e os danos ficaram entre US$ 2 bilhões e US$ 10 bilhões.
- Sobig.F - 2003 O Sobig surgiu em seguida ao Blaster, transformando agosto de 2003 num mês miserável para usuários corporativos e domésticos de PC. A variante mais destrutiva foi a Sobig.F, que se espalhou tão rápido a partir do dia 19 que chegou a estabelecer um recorde, gerando mais de um milhão de cópias em apenas 24 horas. Em 10 de setembro, o vírus se desativou e deixou de ser uma ameaça. A Microsoft chegou a oferecer uma recompensa de US$ 250 mil para quem identificasse o criador do Sobig.F, mas até hoje ninguém foi apanhado. Os danos foram estimados entre US$ 5 a US$ 10 bilhões, com mais de um milhão de PCs infectados.
- MyDoom - 2004 Por um período de quatro horas em 26 de janeiro, o choque do MyDoom pôde ser sentido em todo o mundo enquanto o worm se espalhava numa velocidade sem precedentes pela Internet. A praga, também conhecida como Norvarg, se espalhou em um arquivo anexado que parecia ser uma mensagem de erro, com o texto "Mail transaction failed", e via compartilhamento de arquivos entre os usuários da rede P2P Kazaa. A sua replicação foi tão bem-sucedida que especialistas em segurança de PCs calcularam que uma em cada dez mensagens de e-mail enviadas durante as primeiras horas da infecção continham o vírus. Ele estava programado para parar de agir depois de 12 de fevereiro, mas em seu auge chegou a diminuir em 10% a performance global da Internet e aumentar o tempo de carregamento dos sites em 50%.
- Sasser - 2005Criado por um adolescente alemão (17 anos de idade), o Sasser começou a se espalhar em abril, e foi destrutivo o bastante para deixar fora do ar o satélite de comunicações para algumas agências de notícias da França. Também resultou no cancelamento de vários vôos da Delta Airlines e na queda do sistema de várias companhias ao redor do mundo. Diferente da maioria dos worms que o antecederam, o Sasser não era transmitido por e-mail e não precisava de nenhuma ação do usuário para se instalar. Ele explorava uma falha de segurança em sistemas rodando Windows 2000 e XP desatualizados. Quando conseguia se replicar, procurava ativamente por outros sistemas desprotegidos e se transmitia a eles. Os sistemas infectados experimentavam quedas repetidas e instabilidade. Como o autor ainda era menor de idade quando criou o vírus, um tribunal alemão considerou-o culpado por sabotagem de computadores, mas suspendeu a sentença. O Sasser causou dezenas de milhões de dólares em prejuízos."
TRÊS, Carlos Henrique - Conheça os 10 piores vírus de todos os tempos. [em linha] [consult. 28 Dez. 2008]. Disponível em WWW:
IPS
O IPS (Intrusion Prevention System) é um Sistema de Prevenção de Intrusos com as mesmas características do IDS já abordado anteriormente. No entanto, o IPS é capaz de além de detectar o intruso após ataque, bani-lo antes que cause algum tipo de dano. Possui determinadas características: é um dispositivo in-line, sendo transparente, já que não possui endereço MAC ou IP no segmento in-line e tem performance de switch, inspeciona o pacote por completo e todos eles, acompanha as sessões, funciona em tempo real, bloqueia DOS e DDOS.
Consegue detectar, bloquear e limitar P2P, Kazaa. Gnutela, MSN, Bittorrent, etc. , Spyware, Vírus, Tráfego fora de RFC, Ataques a Vulnerabilidades, etc.
É um sistema compatível com soluções complementares do mercado e podem ser configuradas algumas regras de Firewall.
Referência do texto:
SOBRINHO, Mauro - Auditoria e Segurança em Sistemas de Informação [em linha][consult. 26 Dez. 2008] Disponível em WWW:
Referência da imagem:
Integrated IPS Deployment – Diponível em WWW: <http://www.securesynergy.com/ips/host-network-ip.php>
SEGURANÇA DA INFORMAÇÃO NAS INSTITUIÇÕES
No nosso quotidiano, a segurança da informação representa um dos papéis essenciais no desenvolvimento de qualquer organização, por isso os sitemas informáticos devem estar disponíveis e funcionais na realização de tarefas. É de salientar como é importante assegurar a confidencialidade dos dados que estão à volta das entidades. Esta imagem remete-nos para a organização de uma empresa, pois qualquer instituição quer lucrativa ou não lucrativa deve ter em conta este aspectos que este documentoisual nos mostra.
Segurança da Informação 2 [consult. 28. Dez. 2008] Disponível em WWW <http://www.cibernarium.tamk.fi/tietoturva2_pr/yrityksen_tietoturva_2.htm>
Subscrever:
Mensagens (Atom)
