segurança da informação prof. cleber daniel. . os filmes hollyoodianos o filme da figura ao lado...

Segurançada

Informação

Prof. Cleber Daniel

.

Os Filmes HollyoodianosO filme da figura ao lado mostra o fascínio do ser humano pelas coisas alheias, de maneira mais profunda ainda quando se trata de dinheiro. Há um mundo oculto naquilo que chamamos de ciberespaço, que é protegido por firewalls, senhas e os mais avançados sistemas de segurança. Neste mundo estão escondidos os maiores segredos, as informações mais confidenciais e, obviamente, muito dinheiro. Um homem deseja entrar nesse mundo e conseguir pôr as mãos em fundos ilegais, que se originaram quando uma empresa de fachada se extinguiu. Lá haviam 400 milhões de dólares que "ficaram perdidos" e, em quinze anos, se transformaram em 9,5 bilhões de dólares. Para pôr a mão nesse dinheiro precisará de um super-hacker que tem conhecimento e talento para quebrar os sistemas de segurança mais fechados do mundo. Mas quando este tal hacker entra no mundo do criminoso percebe que se fizer o serviço ganhará 10 milhões de dólares, mas é uma peça tão básica neste roubo high tech que não tem a opção de dizer não.

Swordfish – A Senha

.

Os Filmes HollyoodianosNeste filme George Clooney é um homem de ação. Apenas 24 horas após deixar a penitenciária de Nova Jersey ele já está pondo em prática seu mais novo plano: assaltar três cassinos de Las Vegas em apenas uma noite, em meio à realização de uma luta que vale o título mundial dos peso-pesados. Para tanto Clooney reúne uma equipe de 11 especialistas a fim de ajudá-lo em seu plano, seguindo sempre três regras básicas: não ferir ninguém, não roubar alguém que realmente não mereça e seguir o plano como se não tivesse nada a perder. O resultado é um assalto milionário aos cofres dos cassinos.

11 Homens e Um Segredo

.

Os Filmes HollyoodianosBruce Willis, é um agente do F.B.I. Sua vida tem uma radical mudança quando Miko Hughes, um menino de nove anos, autista, sem o menor esforço desvenda um "indecifrável" código do governo americano que tinha custado dois bilhões de dólares. Assim, o responsável pelo projeto ordena que este contratempo em forma de criança seja eliminado, mas a criança não é encontrada. Willis descobre Miko em um esconderijo. Ele descobre que querem o garoto morto, ele não sabe quem e nem o motivo mas decidiu protegê-lo e sozinho, pois não sabe em quem confiar. Outras pessoas são mortas e, se não agir rápido, Miko poderá ser a próxima vítima do chefe de uma agência que está determinado a fazer qualquer coisa para manter seu poder e prestígio.

Código Para o Inferno

.

O Assalto ao Banco Central

Nos dias 6 e 7 de agosto de 2005 foram roubados do cofre do Banco Central em Fortaleza R$ 164,7 milhões em notas de R$ 50,00, quantia que consagrou o assalto como o maior da história do país e o segundo maior roubo a banco do mundo.

O assalto foi um exemplo de ousadia dos criminosos. Com equipamentos rudimentares, eles conseguiram cavar um túnel de 90 metros da casa que alugaram, até o cofre do BC e levar três toneladas de dinheiro sem serem notados.

.

O Assalto ao Banco Central"O assalto foi praticado por três grupos, dois de São Paulo e um do Nordeste. A idéia

do crime quem recebeu foi o Alemão (o principal líder dos criminosos, quando ele estava em Fortaleza para roubar uma carga e conheceu o Deusimar e o Luiz Eduardo, dois vigilantes que trabalhavam em uma transportadora de dinheiro e sugeriram que ele roubasse o BC.

Eles conheciam o cofre, e falaram que roubar o BC é muito mais fácil do que se imaginava. Depois, o grupo começou a organizar o assalto em uma casa de praia perto de Cumbuco (litoral do Ceará) e tomou conhecimento de como era o cofre por meio de fotos que o Deusimar tirou por celular. Eles sabiam onde estavam as câmeras, que não eram boas, e sabiam a parte em que estava o dinheiro que não era rastreado.

De posse dessas informações, eles alugaram a casa e começaram a cavar o túnel, que tinha 89 metros e era equipado com iluminação, ar-condicionado, revestido com lona e madeira. O túnel era estreito, uma pessoa um pouco mais gorda não passaria. Eles furaram o chão do cofre com maquitas, que funcionam com discos de diamante, porque se eles quebrassem o piso o alarme iria disparar.

Quando eles chegaram na caixa forte, começaram a carregar o dinheiro em baldes cortados no meio, que eram puxados por cordas. Eles tiraram o dinheiro entre a noite de sexta e a madrugada de sábado. Depois começaram a distribuir. Cada um foi para um canto do país: Goiás, Piauí, Pará... " (Antônio Celso dos Santos, delegado da Polícia Federal)

.

O Assalto ao Banco Itaú

Vídeo

A Segurança no Mundo Virtual

Diariamente milhões de pessoas conectam-se ao mundo virtual, usando sites, logins e senhas, visualizando e colocando milhares de informações (algumas confidenciais) na rede mundial de computadores.

As empresas são grandes usuárias da rede. As informações por elas utilizadas, necessitam de segurança e integridade, para que possam operar seus negócios sem maiores frustrações para todos os envolvidos, sejam empregados, executivos, acionistas, clientes, fornecedores, etc...

A INTERNET

Auto-estrada da informação refere-se às redes de telecomunicações de alta velocidade com escopo nacional ou internacional e que oferecem acesso aberto (com ou sem taxa de cobrança) ao público em geral. A Internet está tendo um enorme impacto no mundo empresarial, nas comunidades universitárias e governamentais, e também em muitas pessoas.

A INTERNET

A Internet é, sem dúvida, a maior rede de computadores do mundo. Ela é atualmente uma rede global, de total integração, de centenas de milhares de outras redes locais. A maior parte das pessoas acessa a internet por meio de suas redes no trabalho ou na escola, embora cada vez mais pessoas e pequenas empresas a acessem por meio de serviços comerciais online como a Compuserve, a America On Line e a Prodigy, entre outras, e por meio de provedores de serviços comerciais da Internet (Internet Service Providers – ISPs). Um provedor de serviços da Internet (ISP) é uma organização com uma conexão permanente com a internet que vende temporariamente conexões para assinantes.

A INTERNET

A Internet é confusa para muita gente, em parte porque ela não tem dono. É claro que as redes constituintes pertencem a alguma organização – governo, empresa comercial ou sem fins lucrativos -, mas não a Internet propriamente dita. Ela também não tem gerenciamento central nem serviços oferecidos centralizadamente. Quaisquer decisões que precisem ser tomadas, como padrões tecnológicos, são tomadas por uma organização de membros voluntários conhecida como Internet Society (ISOC), a qual qualquer pessoa ou organização pode abrir.

A INTERNET

As origens da Internet são encontradas na ARPANET, uma rede única criada em 1969 pela Advanced Research Projects Agency (ARPA) do Departamento de Defesa dos EUA para permitir o compartilhamento de dados e criar um sistema de correio eletrônico (e-mail). A descentralização da NET foi proposital – o Departamento de Defesa queria tornar a ARPANET menos vulnerável ao ataque de uma potência estrangeira ou de terroristas. A ARPANET foi projetada para que todos os computadores da rede pudessem ter igual capacidade para se comunicar com outros computadores da rede.

A INTERNET

Em meados dos anos 80, o Departamento de Energia dos EUA e a NASA foram conectados à NET, com a ARPANET atuando como backbone (espinha dorsal/rede de transportes). Em 1986, a U.S. National Science Foundation (NSF) criou uma rede nacional para interligar os departamentos de ciência da computação das universidades; ela evoluiu rapidamente para a NSFNET, uma rede backbone que interliga pesquisadores e cientistas universitários. Quando a ARPANET e a NSFNET estavam interligadas, a moderna Internet nasceu, e o seu fenomenal crescimento teve início. O uso comercial da da NET começou lentamente no final dos anos 80, mas explodiu em 1993 com o advento da Word Wide Web.

A INTERNET

Em 1990, a ARPANET deixou de existir, deixando a NSFNET como backbone único. Finalmente na primavera de 1995. a função de backbone da Internet foi transferida para uma série de redes interligadas, principalmente comerciais, e a ASFNET voltou ao seu papel original como rede de pesquisas.

O tamanho e o impacto da Internet podem ser vistos salientando-se algumas das organizações que a consideram suficientemente valiosa para usá-la continuamente. A Corte Suprema dos EUA, a Casa Branca e as duas casas do Congresso estão na Internet, assim como os principais órgãos do governo dos EUA e a maior parte dos estados dos Estados Unidos.

A INTERNET

A Tecnologia por trás da Internet

A internet é valorizada porque permite que as pessoas se comuniquem de modo fácil, rápido e barato com outras pessoas em quase todos os lugares do mundo – ela praticamente elimina as barreiras de tempo e espaço. A tecnologia que torna tudo isso possível inclui redes, processamento cliente/servidor, padrões e telecomunicações e hipertexto e hipermídia.

As redes são a tecnologia de base da Net. Assim como em outras redes, qualquer coisa que viaja através da Net – e-mail, arquivos de dados, imagens, som – é simplesmente uma série de mensagens eletrônicas. Quando duas redes são interligadas, a rede externa é vista pela rede local apenas como um outro nó da rede.

A INTERNET


A tecnologia cliente/servidor é uma tecnologia fundamental para a Net. Os computadores dos usuários atuam como clientes, enquanto os computadores conectados à Net, em todo o mundo, que contém informações de interesse para outros, são configurados como servidores.

Para tornar possível essa comunicação, os usuários da Internet têm de concordar com o padrão de telecomunicações. O padrão para a internet é o TCP/IP (Transmission Control Protocol/Internet Protocol). O TCP/IP é um conjunto de protocolos que permite a comunicação entre quase todos os tipos de computadores e redes.

A INTERNET


Os protocolos definem como as informações podem ser transmitidas entre diferentes computadores e como qualquer máquina da rede pode ser identificada por um único endereço. Os dados (que podem consistir em um documento, uma mensagem de e-mail ou um diagrama) são subdivididos em pacotes e transmitidos por meio da comutação de pacotes de rede em rede até alcançarem seu destino, onde são reagrupados na mensagem original. Cada pacote contém os dados e endereço da Internet do computador remetente e do que está recebendo. Todo computador host da Internet tem um único endereço chamado endereço IP (Internet Protocol).

A INTERNET

Ferramentas e Recursos da Internet

Os usuários da Internet contam com muitas ferramentas. As mais importantes são o e-mail, os newgroups da Usenet, LISTSERVs, a conversa online (chat), a Telnet (para fazer o logon em um computador remoto), o protocolo de transferência de arquivo (file transfer protocol – FTP), Archie, Gophers, Veronica e a World Wide Web.

A INTERNET


E-mail: O e-mail é a função mais utilizada da Net atualmente, com muitos milhões de mensagens trocadas diariamente em todo o mundo. Muitos recursos que contribuem para sua popularidade são:

- Baixo custo de utilização;- Rapidez no envio da mensagem (instantâneo);- Envio para um grupo pré-definido (várias pessoas);- Armazenamento de mensagens eletrônicas evitando a necessidade de espaço físico;- Poder enviar imagens, textos e vídeos numa só mensagem;- O tamanho da mensagem que pode ser enviada;

A INTERNET

Ferramentas e Recursos da Internet – E-mail

No e-mail, a parte do endereço à esquerda do símbolo @ é o identificador pessoal escolhido pelo usuário. À direita do símbolo @ está o nome do domínio. O nome do domínio é o nome único de uma coleção de computadores conectados à Internet. O domínio contém subdomínios, cada um separado do outro por um ponto. O domínio que está mais à direita é o de mais alto nível, e cada domínio à esquerda ajuda a definir melhor o domínio pela rede, departamento e até pelo computador específico.

A INTERNET


Ex.: [email protected]

Os endereços da internet são classificados de acordo com os domínios.No exemplo de endereço acima, significa que secretaria é o usuário cujo e-mail está armazenado no computaor host da Fecea no domínio de nível elevado de educação, cujo país de origem é o Brasil.

A INTERNET


Como a internet começou nos EUA, nenhum indicador de domínio nacional é usado no final do endereço do exemplo a seguir: [email protected] - a ausência de um indicador do país no final de um endereço indica que este está localizado nos EUA. Entretanto, se o endereço estiver em qualquer outro país, o endereço deve terminar com o nome de domínio do país, como jp para Japão ou ca para Canadá.

A INTERNET


Chat (Bate Papo) é outro tipo de comunicação pessoal por meio da internet. Os fóruns de chat possibilitam conversas ao vivo e interativas pela Net. Contudo, os participantes devem estar online simultaneamente – uma grande desvantagem em relação ao e-mail. Naturalmente, se duas ou mais pessoas marcarem um encontro para um chat em uma certa hora, ele pode ser a mais útil das ferramentas comerciais ou organizacionais. A principal desvantagem é que qualquer um pode se juntar e dizer qualquer coisa – não existe restrição ou censura prévia. Todos os usuários devem ser cautelosos em relação às informações recebidas por intermédio desses grupos.

.

A INTERNET


Telnet

Utilizando-se dessa ferramenta que funciona na internet, você pode trabalhar em um computador remoto digitando ou clicando comandos no computador à sua frente, como se estivesse sentado realmente em frente ao computador remoto. A Telnet estabelece um link rápido e sem erros entre o computador local e o remoto. Você poderá executar programas, recuperar correspondências ou realizar qualquer outra função que poderia executar se estivesse em frente ao computador remoto.

A INTERNET


FTP (File Transfer Protocol), Gophers entre outros

A internet é amplamente usada para recuperar informações. Milhares de organizações de todos os tipos – como universidades, corporações, grupos de interesse público, governos e organizações políticas – agora tornam as informações disponíveis para outros via Internet.

A ferramenta de base para a recuperação de informações é o file transfer protocol. Com ele pode-se conseguir acesso a qualquer computador do mundo que esteja na internet e que permita o acesso ao FTP.

A INTERNET

World Wide Web

A crescente popularidade e utilização comercial da Internet podem ser atribuídas diretamente à World Wide Web (w w w). Por meio da Web, os usuários da Net podem montar atraentes e informativas apresentações combinando textos, som, imagens e vídeos fáceis de usar e até mesmo divertidos. Os sites da Web podem ser interativos para que os usuários possam obter informações e interagir com o dono do site. Muitos sites da Web até permitem que os visitantes os modifiquem e melhorem.

A INTERNET

A Tecnologia Web

Os sites da Web estão localizados nos servidores da Web vinculados a uma rede local que é, por sua vez, ligada à Internet. Esse servidor pode estar dedicado exclusivamente a um site da Web, mas pode também ser apenas um servidor de múltiplos propósitos que pode conter múltiplos sites da Web, sites Gopher e até mesmo arquivos não-relacionados com a Net. A pessoa encarregada de um site da Web de uma organização é chamada de Webmaster.

A INTERNET

A Tecnologia Web

Uma visita a um site da Web começa com uma home-page, uma apresentação que pode conter texto, imagens e som. A home page dá as boas vindas aos visitantes e normalmente oferece informações sobre a organização ou quem estabeleceu o site. A menos que o site seja simples, com apenas uma página, o visitante encontrará conexões (links) para outras páginas dentro do mesmo site. Muitos sites também contém links com outros sites de interesse e uma facilidade de apontar e clicar para estabelecer contato, via e-mail, com o proprietário do site.

A INTERNET

A Tecnologia Web

As páginas da Web podem ser acessadas usando-se um localizador uniforme de recursos (uniform resource locator – URL), que aponta para um determinado recurso da Internet.

Ex. http://www.treinamentosdesucesso.com.br

Http: é o método de acesso – hypertext transport protocol – o padrão de comunicações usado para transferir páginas na Web.www.treinamentosdesucesso.com.br É o nome de domínio que identifica o servidor da Web que armazena as páginas da Web.

A INTERNET

A Tecnologia Web

Uma linguagem padrão de âmbito internacional para a programação de sites da Web possibilita que todas as ferramentas de navegação da Web exibam um site, não importando para qual site o usuário navegou. A linguagem é conhecida como Hypertext Markup Language (HTML).

A INTERNET

Procurando Informações na Web

O crescimento explosivo os sites da Web criou uma grande quantidade de recursos de informações. Localizar e rastrear os sites de interesse específico entre os milhões de sites da Web pode ser uma tarefa impossível para uma pessoa. Não existe nenhum catálogo abrangente dos sites da Web. Os principais métodos de localização de informações da Web são os diretórios de sites da Web, os dispositivos de busca e a tecnologia de difusão, ou push.

A INTERNET

Diretórios da Web e Dispositivos de Busca

Empresas criaram diretórios de sites da Web e seus endereços, fornecendo ferramentas de busca sobre tópicos específicos. O Yahoo! É um grande exemplo. Pessoas e organizações submetem os sites de interesse que os administradores do Yahoo! depois classificam.

Outras ferramentas de busca não exigem que os sites da Web sejam pré-classificados. Essas ferramentas, chamadas dispositivos de busca, podem encontrar sites da Web que as pessoas talvez não conheçam.

A INTERNET

Difusão e Tecnologia Push

Em vez de gastar horas navegando na Web, você pode conseguir que a informação que lhe interessa seja entregue automaticamente em seu computador por meio da tecnologia push. Um computador transmite diretamente para você as informações que são de seu interesse, em vez de você ter de “puxar” o conteúdo dos sites da Web.

Push = empurrar;

A INTERNET

Intranet

É uma rede organizacional interna modelada sobre a Web. Ela utiliza a infraestrutura de rede já existente da empresa, os padrões de comunicação da Internet e o software desenvolvido para a Wold Wide Web. Com a aplicação da tecnologia da Internet às suas próprias aplicações comerciais, as empresas podem se comunicar e divulgar informações através sua organização, mantendo afastados os usuários não autorizados.

A INTERNET

Intranet

Embora a Web esteja aberta para todos, uma intranet é privada e está protegida das visitas públicas por firewalls – sistemas de segurança com software especializado para impedir que estranhos invadam as redes privadas. Um firewall consiste em hardware e software colocados entre a rede interna da organização e uma rede externa, inclusive a internet. A firewall é programada para interceptar cada pacote de mensagem que passa entre duas redes, para examinar suas características e rejeitar mensagens ou tentativas de acesso não autorizadas. As intranets têm se disseminado rapidamente nos últimos anos e podem se tornar o uso mais popularizado da Web nos negócios.

A INTERNET

Tecnologia da Intranet

As intranets não exigem um hardware especial e funcionam utilizando uma infraestrutura de rede já existente. A tecnologia de software da intranet é a mesma da Worl Wide Web. As intranets usam a linguagem de hipertexto HTML para programar as páginas da Web e estabelecer links dinâmicos de hipertexto de apontar e clicar para outros sites. Os navegadores da da intranet são os mesmos usados na Web; até o software do servidor da Web é o mesmo.

A INTERNET

Como as Organizações Utilizam a Intranet

Um dos usos mais populares das intranets é para divulgar informações corporativas importantes. As empresas estão tornando todo tipo de documentos – perfis de clientes, estoques de produtos, manuais de normas, materiais de treinamentos, designações para cargos e listas telefônicas da empresa – disponível como aplicações eletrônicas da Web para seus empregados. Assim disponibilizados, esses documentos estão sempre atualizados, eliminando papel e os custos de impressão e distribuição.

A INTERNET

Extranet

As intranets privadas que são acessíveis a pessoas de fora selecionadas são por vezes chamadas extranets.

As extranets são especialmente úteis para interligar as organizações com clientes ou parceiros comerciais, com muitas sendo usadas para fornecer dados sobre disponibilidade de produtos, de preço e de expedição.

A INTERNET

Comércio Eletrônico

É o uso da tecnologia da informação como computadores e telecomunicações para automatizar a compra e venda de bens e serviços.

É o processo de compra e venda de produtos eletronicamente. Pela automatização das transações de compra e venda, as empresas podem reduzir seus procedimentos manuais baseados em papel e acelerar pedidos, entrega e pagamento de produtos e serviços.

A INTERNET

Benefícios do Comércio Eletrônico

Papel – O problema é simples. Estamos nos afogando em papel em todo o trabalho burocrático que o acompanha. Os custos de impressão, postagem, processamento e manuseio relacionados a essas contas chegam a bilhões de dólares por ano. A solução para esse problema é cobrar eletronicamente os consumidores e fazer com que eles, por sua vez paguem eletronicamente.

A INTERNET


Tempo – O tempo das transações é muitas vezes um fator significativo, e as transações eletrônicas podem economizar um tempo valioso. O mecânico de uma empresa aérea foi capaz de utilizar um catálogo online atualizado para localizar a peça necessária com bastante rapidez. Ele preparou seu pedido imediatamente, tendo sido capaz até de especificar o depósito mais próximo para acelerar a entrega. O pagamento de contas e a compensação de cheques também podem ser acelerados dessa forma.

A INTERNET


Distância – As redes como a Internet podem transformar instantaneamente uma empresa local em um distribuidor global. A Web já está cheia de exemplos de pequenas empresas locais, como livrarias e floristas, que cresceram enormemente pela utilização do comércio eletrônico para alcançar novos clientes a maiores distâncias.

A INTERNET


Custo com Pessoal – As compras vendas baseadas em papel muitas vezes exigem grande número de pessoal administrativo. Envelopes precisam ser abertos, pagamentos recebidos têm de ser lançados no computador, os depósitos bancários precisam ser preparados e os erros (um efeito colateral do processamento manual) precisam ser corrigidos. As organizações podem conseguir grande redução do pessoal de escritório com a automatização da cobrança e dos pagamentos de contas.

A INTERNET


Relações com os Clientes – O comércio eletrônico muitas vezes resulta em relacionamentos mais estreitos entre as empresas e seus clientes e fornecedores. Por exemplo, a Boeing deu a seus clientes acesso direto a seus próprios computadores, ajudando-os a realizar melhor suas tarefas e fazendo com que esses clientes quisessem permanecer com a Boeing.

A INTERNET


Facilidades de Uso e Melhor Controle – Muitos clientes estão passando para o comércio dos mercados financeiros online porque têm melhor controle sobre seus próprios recursos financeiros e também porque esses sistemas são muito mais fáceis de usar em comparação com os pedidos feitos por telefone. Muitos comerciantes preferem o comércio eletrônico porque os pedidos podem ser feitos a qualquer momento, 24 horas por dia, com confirmações feitas quase que de imediato Os investidores também podem consultar sua contas a qualquer instante e não precisam aguardar os extratos mensais.

A INTERNET

Questões Relacionadas ao Comércio Eletrônico

Segurança Online – A necessidade de segurança online é a mais difundida das questões fundamentais criadas pelo comércio eletrônico. Os problemas de segurança não somente devem ser solucionados, mas as pessoas e as empresas devem acreditar que esses problemas estão resolvidos antes que o uso do comércio eletrônico possa começar a atingir seu pleno potencial.

O problema subjacente é a vulnerabilidade das redes e telecomunicações para os intrusos e os que desejam causar danos ou prejuízos. Muitas pessoas têm a habilidade e a tecnologia para interceptar e espionar as informações eletrônicas que fluem pela internet e por todas as outras redes abertas.

A INTERNET

Questões Relacionadas ao Comércio Eletrônico

A criptografia é uma tecnologia-chave para tratar com esses problemas. Criptografia é a codificação e a mistura de mensagens para impedir o acesso indevido aos dados que estão sendo transmitidos pelas redes. É vital para o comércio eletrônico que os dados relativos a compradores e vendedores sejam mantidos privados quando são transmitidos eletronicamente. Ao serem transmitidos, os dados devem ser protegidos contra alterações propositais por qualquer ´pessoa que não seja o remetente, de modo que, por exemplo, os pedidos de transações de ações ou pedidos de produtos representem exatamente a vontade do comprador e do vendedor.

A INTERNET

A Segurança na Net

Quando a Net era apenas uma estrada de dados para a livre troca de ideias entre cientistas e educadores, a segurança não era um problema importante – a maior parte os usuários queria que os outros lessem o que eles escreviam. Entretanto, com o aumento da utilização comercial, a transmissão de dados particulares ou sensíveis em áreas como desenvolvimento de produtos, processos de fabricação e planos de marketing precisa ser protegida contra a curiosidade dos concorrentes. As empresas que oferecem produtos para a venda na Net e seus clientes também estão preocupados com o roubo de informações dos cartões de crédito.

A INTERNET

A Segurança na Net

Um outro problema de segurança na Net é o acesso não-autorizado a computadores interligados. A internet tem-se mostrado vulnerável a más intenções, porque foi projetada para ser acessada facilmente. Os peritos em segurança estão concluindo que os sistemas atuais de proteção de senhas já não são adequados.

SEGURANÇA DA INFORMAÇÃO

A Vulnerabilidade dos Sistemas de Informação

Segurança refere-se a todas as normas, procedimentos e ferramentas técnicas usadas para salvaguardar os sistemas de informação contra acessos não autorizados, alterações, roubos e danos físicos.

Embora as maiores ameaças provenham de acidentes e erros humanos, um dos principais objetivos da segurança do computador é impedir o crime por computador (que inclui o roubo deliberado ou a destruição criminosa de dados ou serviços computadorizados) e impedir o acesso legal mas não autorizado aos sistemas de computador.



Eventos como incêndios ou falta de energia elétrica podem provocar grandes danos, porque muitos dos recursos de informação de uma empresa estão concentrados em um só lugar. Dados valiosos podem ser destruídos se o hardware do computador funcionar mal, ou se alguém adulterar arquivos computadorizados. Empresas como bancos, companhias aéreas ou de cartão de crédito podem perder milhões de dólares a cada hora em que seus sistemas deixam de funcionar.



A grande maioria dos crimes por computador é cometida por pessoas autorizadas. O National Center for Computer Crime Data, de Los Angeles – Califórnia, estimou que 70% dos crimes por computador relatados foram realizados por pessoas de dentro da organização.



Hackers - As perdas e danos provenientes dos hackers que tentam penetrar nos sistemas e informações não podem ser deixados de lado.

Vírus de Computador - Houve muito alarme sobre a propagação dos vírus de computadores pelos hackers. Estes vírus são programas enganadores que se espalham rapidamente de sistema para sistema. Os sistemas de informação se tornam congestionados e funcionam mal à medida que o vírus se replica continuamente. Dependendo da intenção do criador, o vírus pode apresentar uma mensagem inofensiva , ou pode destruir sistematicamente todos os dados existentes na memória do computador.



As medidas que se seguem são recomendadas para combater os vírus de software; a tomada destas medidas diminuirá mas nunca eliminará o problema:

1. Fazer cópias de segurança (backup);2. Deixar em quarentena todo software novo ou arquivo de dados em um computador isolado, e revisá-lo cuidadosamente antes de instalá-lo;3. Restringir o acesso a programas e dados em termos de “necessidade de uso”;4. Examinar todos os programas regularmente em busca de alteração;



As medidas que se seguem são recomendadas para combater os vírus de software; a tomada destas medidas diminuirá mas nunca eliminará o problema:

5. Ter especial cautela com programas “shareware” e “freeware”, que são os principais pontos de entrada de vírus;6. Instalar um plano para remoção imediata de todas as cópias de programas suspeitos e fazer backup dos dados relacionados;7. Certificar-se de que todo software comprado esteja em sua embalagem original ou em invólucros selados;


A Segurança de Dados

A segurança de dados abrange a prevenção do uso não autorizado de dados e a garantia de que dados não sejam acidentalmente alterados ou destruídos. A segurança dos dados deve ser proporcionada para o armazenamento e a utilização dos dados em sistemas online e batch. A organização precisa determinar quais dados serão armazenados em seu sistema, como serão usados e quem terá permissão para acessá-los e atualizá-los.



Devem ser executadas etapas especiais para cuidar da segurança de redes à medida que os sistemas de informação vão sendo projetados. Elas incluem:

- Fazer backup de dados críticos. Os dados críticos devem ser copiados em diversos meios para que possam ser restaurados se ocorrer uma falha de hardware ou se os dados forem danificados.- Fornecer servidores redundantes ou drives de discos. Os servidores redundantes e drives de discos devem ser incluídos no projeto de modo que o sistema possa continuar funcionando se uma parte do hardware apresentar problema.



Devem ser executadas etapas especiais para cuidar da segurança de redes à medida que os sistemas de informação vão sendo projetados. Elas incluem:

- Controlar o acesso às workstations. O acesso físico às wokstations em rede deve ser restrito e protegido.- Classificar os usuários da rede. Os usuários da rede devem ser cuidadosamente classificados e designados a um nível de segurança apropriado (acesso restrito).- Software antvírus. Pode ser instalado um software especial para detectar e erradicar vírus de computador para limitar o risco de danos por vírus.

segurança da informação prof. cleber daniel. . os filmes hollyoodianos o filme da figura ao lado...

Documents