Confira os pacotes!<\/a>\n <\/div>\n <\/div><\/div><\/div><\/div>\n\n\n\nSem mais delongas, vamos l\u00e1.<\/p>\n\n\n\n
Aspectos Gerais<\/h2>\n\n\n\n Iniciando o artigo sobre Seguran\u00e7a da Informa\u00e7\u00e3o para o CNU (Concurso Nacional de Unificado), vamos definir o que seria Seguran\u00e7a da Informa\u00e7\u00e3o.<\/p>\n\n\n\n
Seguran\u00e7a da Informa\u00e7\u00e3o<\/strong>: <\/mark>refere-se ao conjunto de pr\u00e1ticas, pol\u00edticas, procedimentos e tecnologias desenvolvidas para proteger dados, informa\u00e7\u00f5es e sistemas contra acessos n\u00e3o autorizados, uso indevido, divulga\u00e7\u00e3o, interrup\u00e7\u00e3o ou destrui\u00e7\u00e3o.<\/p>\n\n\n\nNesse sentido, conhe\u00e7amos os tipos de controle de seguran\u00e7a.<\/p>\n\n\n\n
Controles de Seguran\u00e7a<\/mark><\/strong>Controle f\u00edsicos<\/mark><\/strong> \u2013 ex. trancas, paredes, geradores, sistemas de c\u00e2meras, alarmesControle l\u00f3gicos<\/mark><\/strong> (t\u00e9cnicos) \u2013 ex. senhas, firewalls, criptografia.<\/p>\n\n\n\nAinda, \u00e9 v\u00e1lido conhecer outras defini\u00e7\u00f5es que s\u00e3o importantes para o estudo da seguran\u00e7a da informa\u00e7\u00e3o.<\/p>\n\n\n\n
\nAtivo<\/strong>: Qualquer coisa<\/strong> que tenha valor<\/strong> para institui\u00e7\u00e3o<\/li>\n\n\n\nInforma\u00e7\u00e3o<\/strong>: \u00e9 um tipo de ativo<\/strong><\/li>\n\n\n\nVulnerabilidade<\/strong>: fragilidade<\/strong> associada a ativos -> Interno<\/mark><\/li>\n\n\n\nAme<\/mark>a\u00e7a<\/strong>: agente externo<\/strong> que se aproveita das vulnerabilidades -> E<\/strong>xterno<\/mark><\/li>\n\n\n\nAtaque<\/strong>: explora\u00e7\u00e3o<\/strong> de uma vulnerabilidade <\/strong>(fragilidade)<\/li>\n\n\n\nEvento<\/strong>: Ocorr\u00eancia identificada de uma poss\u00edvel viola\u00e7\u00e3o, falha de controle ou situa\u00e7\u00e3o desconhecida.<\/li>\n\n\n\nIncidente<\/strong>: Fato decorrente de um ataque bem-sucedido, com consequ\u00eancias negativas<\/li>\n\n\n\nImpacto: Abrang\u00eancia dos danos causados por um incidente<\/li>\n\n\n\n Risco<\/strong>: Probabilidade potencial da concretiza\u00e7\u00e3o de um evento<\/li>\n<\/ul>\n\n\n\nPrinc\u00edpios da Seguran\u00e7a da Informa\u00e7\u00e3o<\/h2>\n\n\n\n Dando continuidade ao artigo sobre Seguran\u00e7a da Informa\u00e7\u00e3o para o CNU (Concurso Nacional de Unificado), veremos agora os princ\u00edpios.<\/p>\n\n\n\n
Aten\u00e7\u00e3o, pois se trata de tema muito recorrente em prova!<\/p>\n\n\n\n
Princ\u00edpios Fundamentais<\/strong>: <\/mark>CID<\/strong><\/p>\n\n\n\n\nC<\/mark><\/strong>onfidencialidade<\/strong> <\/mark>(sigilo): capacidade de n\u00e3o permitir que informa\u00e7\u00f5es<\/strong> estejam dispon\u00edveis ou sejam reveladas a entidades n\u00e3o autorizadas<\/strong><\/li>\n\n\n\nI<\/mark>ntegridade<\/mark><\/strong>: capacidade de manter a exatid\u00e3o e completeza da informa\u00e7\u00e3o<\/strong>, podendo ser alteradas apenas atrav\u00e9s de procedimentos e indiv\u00edduos autorizados.<\/li>\n\n\n\nD<\/mark>isponibilidade<\/mark><\/strong>: garantia que a informa\u00e7\u00e3o estar\u00e1 dispon\u00edvel sempre<\/strong> que necess\u00e1rio<\/li>\n<\/ul>\n\n\n\nEsses s\u00e3o os princ\u00edpios fundamentais e que consequentemente s\u00e3o os mais cobrados. Entretanto, n\u00e3o deixe de conhecer os conceitos de autenticidade e n\u00e3o rep\u00fadio.<\/p>\n\n\n\n
\nAutenticidade<\/mark>:<\/strong> garantia de que o emissor de uma mensagem \u00e9 de fato quem alega ser<\/li>\n\n\n\nN\u00e3o rep\u00fadio<\/mark><\/strong> (ou irretratabilidade<\/strong>): garantir que o emissor da mensagem ou participante de um processo n\u00e3o negue posteriormente a sua autoria<\/li>\n<\/ul>\n\n\n\nCriptologia<\/h2>\n\n\n\n Agora vamos abordar sobre criptologia.<\/p>\n\n\n\n
Criptologia <\/mark><\/strong>= Esteganografia + Criptografia (c\u00f3digos e cifras) + Criptoan\u00e1lise<\/p>\n\n\n\nAssim, decompondo-a temos que:<\/p>\n\n\n\n
\nEsteganografia<\/mark>: <\/strong>t\u00e9cnica de oculta\u00e7\u00e3o<\/strong> de uma mensagem dentro de outro<\/strong><\/li>\n\n\n\nCriptografia<\/mark>: <\/strong>t\u00e9cnica de tornar uma mensagem inintelig\u00edvel <\/strong><\/li>\n\n\n\nCriptoan\u00e1lise<\/mark>: <\/strong>arte e ci\u00eancia de quebrar textos cifrados<\/strong><\/li>\n<\/ul>\n\n\n\nAinda, \u00e9 v\u00e1lido conhecer o Princ\u00edpio de Kerckhoff.<\/p>\n\n\n\n
Princ\u00edpio de Kerckhoff:<\/strong> a seguran\u00e7a de um sistema criptogr\u00e1fico deve depender da chave utilizada (chave secreta forte) e, n\u00e3o, do conhecimento do algoritmo (algoritmo \u00e9 p\u00fablico)<\/p>\n\n\n\nFatores que influenciam a seguran\u00e7a<\/strong><\/p>\n\n\n\n\nfor\u00e7a computacional de seu algoritmo<\/li>\n\n\n\n sigilo da chave<\/li>\n\n\n\n comprimento da chave<\/li>\n<\/ul>\n\n\n\nT\u00e9cnicas de Criptografia<\/h3>\n\n\n\n M\u00e1xima aten\u00e7\u00e3o!!! Voc\u00ea precisa saber a diferen\u00e7a entre a Criptografia Sim\u00e9trica e a Assim\u00e9trica. Vamos l\u00e1!<\/p>\n\n\n\n
T\u00e9cnicas de Criptografia<\/mark><\/strong><\/p>\n\n\n\n\nCriptografia Sim\u00e9trica: <\/mark>uma chave<\/strong> secreta utilizada tanto para codificar quanto para decodificar informa\u00e7\u00f5es.<\/li>\n<\/ul>\n\n\n\nCaracter\u00edsticas<\/mark>:<\/strong> <\/p>\n\n\n\n\nmais r\u00e1pida, por\u00e9m menos seguro<\/li>\n\n\n\n garante apenas confidencialidade<\/strong><\/li>\n\n\n\nnecess\u00e1rio canal seguro<\/li>\n<\/ul>\n\n\n\nPrincipais algoritmos:<\/mark><\/strong> Blowfish, AES, RC4, IDEA, 3DES.<\/p>\n\n\n\n\nCriptografia A<\/mark>ss<\/mark>im\u00e9trica<\/mark>: duas chaves (SS<\/mark>)<\/strong>, a chave p\u00fablica \u00e9 disponibilizada para qualquer um e a chave privada \u00e9 de uso personal\u00edssimo e restrito a um usu\u00e1rio<\/li>\n<\/ul>\n\n\n\nCaracter\u00edsticas<\/mark>:<\/strong> <\/p>\n\n\n\n\nMais lento<\/li>\n\n\n\n garantia confidencialidade<\/strong> (sigilo), autenticidade<\/strong> e n\u00e3o rep\u00fadio<\/strong>.<\/li>\n\n\n\nN\u00e3o \u00e9 necess\u00e1rio canal seguro<\/li>\n<\/ul>\n\n\n\nPrincipais algoritmos<\/mark>:<\/strong> RSA, DSA, ECC e Diffie-Hellman<\/p>\n\n\n\nSegue esquema para facilitar o entendimento.<\/p>\n\n\n\nAinda temos a menos cobrada Criptografia H\u00edbrida<\/p>\n\n\n\n
\nCriptografia H\u00edbrida<\/mark>: <\/strong>utiliza-se um algoritmo de Criptografia Assim\u00e9trica apenas para trocar chaves sim\u00e9tricas \u2013 chamadas de chaves de sess\u00e3o \u2013 de forma segura.<\/li>\n<\/ul>\n\n\n\nAutentica\u00e7\u00e3o<\/h2>\n\n\n\n Continuando no artigo sobre Seguran\u00e7a da Informa\u00e7\u00e3o para o CNU (Concurso Nacional de Unificado), trataremos sobre a autentica\u00e7\u00e3o<\/strong>, que \u00e9 o processo de verificar a identidade de um usu\u00e1rio, sistema ou entidade para garantir que ela seja quem afirma ser.<\/p>\n\n\n\nM\u00e9todos de autentica\u00e7\u00e3o<\/mark><\/strong><\/p>\n\n\n\n\nO que voc\u00ea sabe?:<\/mark><\/strong> autentica\u00e7\u00e3o baseada no conhecimento de algo que somente voc\u00ea sabe – ex. senhas, frases secretas<\/li>\n\n\n\nO que voc\u00ea \u00e9?<\/mark>:<\/strong> autentica\u00e7\u00e3o baseada no conhecimento de algo que voc\u00ea \u00e9, como seus dados biom\u00e9tricos -ex. digital<\/li>\n\n\n\nO que voc\u00ea tem?<\/mark>:<\/strong> autentica\u00e7\u00e3o baseada em algo que somente o verdadeiro usu\u00e1rio possui, tais como: celulares, crach\u00e1s, Smart Cards, chaves f\u00edsicas, tokens, etc.<\/li>\n<\/ul>\n\n\n\nAssim, costumamos chamar de \u201cAutentica\u00e7\u00e3o forte<\/strong>\u201d quando se utiliza pelo menos dois desses tr\u00eas m\u00e9todos de autentica\u00e7\u00e3o<\/strong> \u2013 ex. Autentica\u00e7\u00e3o em Dois Fatores (ou Verifica\u00e7\u00e3o em Duas Etapas).<\/p>\n\n\n\nAssinatura Digital<\/h2>\n\n\n\n Dentro desse contexto de seguran\u00e7a da informa\u00e7\u00e3o, \u00e9 muito importante tamb\u00e9m conhecer sobre assinatura digital.<\/p>\n\n\n\n
Assinatura Digital:<\/strong> <\/mark>Trata-se de um m\u00e9todo de autentica\u00e7\u00e3o<\/strong> para substituir a assinatura f\u00edsica. Por meio<\/strong> de Algoritmo de Hash<\/strong>, \u00e9 poss\u00edvel garantir a integridade<\/strong> dos dados.<\/p>\n\n\n\nCaracter\u00edsticas da Assinatura Digital<\/strong>Autenticidade<\/mark><\/strong>: o receptor pode confirmar o emissor.Integridade<\/mark>: <\/strong>qualquer altera\u00e7\u00e3o na mensagem pode ser percebida;N\u00e3o rep\u00fadio<\/mark><\/strong>: o Autor n\u00e3o pode negar a autoria.<\/p>\n\n\n\nAlgoritmo de Hash<\/mark><\/strong> (resumo): algoritmo criptogr\u00e1fico que transforma uma entrada de dados<\/strong> em uma sa\u00edda de tamanho fixo<\/strong> (d\u00edgitos verificadores) -> um mesmo algoritmo hash no mesmo conjunto de dados, fornecer\u00e1 sempre a mesma sa\u00edda, garantindo a integridade.<\/mark><\/p>\n\n\n\nCaracter\u00edsticas<\/mark>:<\/strong><\/p>\n\n\n\n\nDeterminismo<\/strong>: A mesma entrada sempre produzir\u00e1 a mesma sa\u00edda.<\/li>\n\n\n\nEfici\u00eancia<\/strong>: A fun\u00e7\u00e3o deve ser r\u00e1pida de calcular.<\/li>\n\n\n\nAvalancha<\/strong>: Uma pequena mudan\u00e7a nos dados de entrada deve causar uma mudan\u00e7a significativa no hash resultante.<\/li>\n\n\n\nColis\u00f5es<\/strong>: Idealmente, diferentes entradas n\u00e3o devem produzir o mesmo hash (colis\u00e3o), embora seja poss\u00edvel devido \u00e0 limita\u00e7\u00e3o do espa\u00e7o de sa\u00edda fixo.<\/li>\n<\/ul>\n\n\n\nVamos verificar por meio de diagrama o processo da assinatura digital.<\/p>\n\n\n\nLembre-se que assinatura digital n\u00e3o \u00e9 sin\u00f4nimo de assinatura eletr\u00f4nica, que \u00e9 qualquer mecanismo, n\u00e3o necessariamente criptogr\u00e1fico, p\/ identificar o remetente \u2013 ex. assinatura do e-mail<\/p>\n\n\n\n
Certificado Digital<\/h2>\n\n\n\n Finalizando o artigo sobre Seguran\u00e7a da Informa\u00e7\u00e3o para o CNU (Concurso Nacional de Unificado), vejamos sobre o Certificado Digital.<\/p>\n\n\n\n
Certificado Digital<\/mark>:<\/strong> documento eletr\u00f4nico assinado digitalmente por uma terceira parte confi\u00e1vel<\/strong> (Autoridade Certificadora) que cumpre a fun\u00e7\u00e3o de associar uma entidade a um par de chaves criptogr\u00e1ficas com o intuito de tornar as comunica\u00e7\u00f5es mais confi\u00e1veis e auferindo maior confiabilidade na autenticidade.<\/p>\n\n\n\nN\u00e3o confunda – Assinatura Digital X Certificado Digital<\/mark><\/strong><\/p>\n\n\n\n\nAssinatura Digital:<\/mark><\/strong> m\u00e9todo matem\u00e1tico<\/li>\n<\/ul>\n\n\n\nGarante<\/mark>:<\/strong> Autenticidade, Integridade e Irretratabilidade. -> Ela n\u00e3o garante a Confidencialidade!<\/mark><\/p>\n\n\n\n\nC<\/mark>ertificado Digital<\/mark>:<\/strong> documento eletr\u00f4nico assinado por uma terceira parte confi\u00e1vel.<\/li>\n<\/ul>\n\n\n\nGarante<\/mark>:<\/strong> Garantir\u00e1 a C<\/mark>onfidencialidade<\/strong> + A.I.I (a depender de outros recursos)<\/p>\n\n\n\nConsidera\u00e7\u00f5es Finais<\/h2>\n\n\n\n Pessoal, chegamos ao final do artigo sobre a Seguran\u00e7a da Informa\u00e7\u00e3o para o CNU (Concurso Nacional de Unificado)<\/p>\n\n\n\n
Fato \u00e9 que o artigo \u00e9 apenas um resumo dos principais conceitos, n\u00e3o deixe de acompanhar nossas aulas com o assunto na \u00edntegra para o adequado aprofundamento.<\/p>\n\n\n\n
Saiba mais: CNU<\/a><\/strong><\/p>\n\n\n\n
![\"Seguran\u00e7a](\"https:\/\/dhg1h5j42swfq.cloudfront.net\/2023\/12\/07185123\/image-116.png\")
<\/figure>\n\n\n\n![\"Seguran\u00e7a](\"https:\/\/dhg1h5j42swfq.cloudfront.net\/2023\/12\/07185141\/image-117.png\")
<\/figure>\n\n\n\n![\"Seguran\u00e7a](\"https:\/\/dhg1h5j42swfq.cloudfront.net\/2023\/12\/07185153\/image-118.png\")
<\/figure>\n\n\n\n