Conceitos Introdutórios de Segurança Cibernética

Conceitos Iniciais de Segurança Cibernética

• Ameaça é uma causa potencial de um incidente de segurança indesejado.
• Ataque é a tentativa de destruir, expor, alterar, desativar ou roubar um ativo.
• Vulnerabilidade é uma fraqueza em um ativo ou controle que pode ser explorada.
• Ativo é um recurso organizacional que está sendo protegido, seja lógico ou físico.
• Controle ou contramedida são mecanismos de segurança que impedem ataques e reduzem riscos.
• Evento de segurança é uma ocorrência indicando possível falha de segurança da informação.
• Incidente é uma série de eventos não desejados que comprometem operações e ameaçam a segurança da informação.
• Agente de ameaça (atacante) é uma pessoa ou grupo que impacta negativamente ativos de TI.
• Exploit é um software que explora vulnerabilidades.
• Criminosos cibernéticos buscam benefícios financeiros com atividades ilegais online.
• Insiders podem causar danos por ações maliciosas ou negligência.
• Estados Nação realizam ou patrocinam ações no espaço cibernético.
• Hacktivistas atuam contra decisões políticas, usando táticas como pichações de sites.
• Terrorismo cibernético recruta membros e levanta fundos online.
• Amadores (Script Kiddies) usam ferramentas de hacking sem grande conhecimento técnico.
• Superfície de ataque é a exposição total aos riscos de segurança, incluindo vulnerabilidades conhecidas e desconhecidas em infraestrutura, software e pessoas.
• A tríade da segurança da informação é composta por confidencialidade, integridade e disponibilidade.
• Confidencialidade assegura que a informação não esteja disponível para entidades não autorizadas.
• Integridade assegura que a informação não foi modificada ou excluída sem autorização.
• Disponibilidade garante que um ativo de informação esteja acessível quando necessário.
• Accountability (Responsabilização) é a identificação do autor de uma ação.
• Autenticidade assegura que uma entidade é quem ela afirma ser.
• Confiabilidade garante comportamento e resultados consistentes com o esperado.
• Não-repúdio fornece prova da relação entre um evento/ação e sua entidade de origem.

O Valor da Informação

• O custo global do crime cibernético pode ultrapassar US$10 trilhões, incluindo perda de propriedade intelectual e danos à reputação.
• O custo médio de uma violação de dados é de US$4,45 milhões.
• A monetização de dados roubados é facilitada pelo mercado negro e moedas virtuais.
• Uma violação de dados ocorre quando informações confidenciais são acessadas, roubadas ou utilizadas por indivíduos não autorizados.

Sistemas de Detecção de Intrusão (IDS)

• IDS monitora atividades em redes e sistemas para identificar comportamentos suspeitos ou acessos não autorizados.
• Mesmo com firewalls e atualizações, nenhum sistema é completamente seguro, justificando a necessidade de IDS.
• Intrusão é o acesso, uso ou ataque não autorizado a redes ou hosts.
• Detecção de Intrusão monitora e analisa eventos ou tráfego para identificar incidentes de segurança.
• Componentes de um IDS incluem:
  • Sistema Monitorado: O ambiente a ser protegido.
  • Sensores: Capturam dados brutos do tráfego ou atividades.
  • Detector: Analisa os dados contra uma base de conhecimento de padrões de ataques.
  • Unidade de Resposta: Aciona respostas automáticas (em IDPS).
  • Dispositivo de Configuração: Permite a personalização dos parâmetros de detecção.
  • Estação de Gerenciamento: Consolida alertas e facilita a administração do sistema.

Tipos de IDS

• HIDS (Host-based Intrusion Detection System) monitora eventos em um único dispositivo.
• NIDS (Network-based Intrusion Detection System) monitora o tráfego em segmentos de rede.
• IDS Híbrido combina HIDS e NIDS para uma visão abrangente.
• Wireless IDS monitora redes sem fio.
• IDS Baseado em Assinaturas compara dados com padrões de ataques conhecidos.
• IDS Baseado em Anomalias detecta desvios de um perfil de comportamento normal.
• IDS Baseado em Análise Stateful do Protocolo (SPA) analisa o estado de protocolos.
• Exemplos de IDS:
  • Snort (NIDS baseado em assinaturas).
  • OSSEC (HIDS para monitorar eventos em hosts).
  • Prelude-IDS (sistema híbrido).
  • Snort-Wireless (IDS para redes sem fio).
• Desafios do IDS incluem monitoramento de redes de alta velocidade, tráfego criptografado e redução de falsos positivos.

Ameaças Cibernéticas

• Ameaças cibernéticas são tentativas de danificar, roubar ou interromper sistemas e informações digitais.
• Incidentes históricos incluem o vírus Creeper (1971), o Worm de Morris (1988), o ataque à Estônia (2007), o Stuxnet (2010) e o WannaCry (2017).
• Malware é software malicioso que causa danos ou roubo de dados.
• Phishing é uma fraude por e-mail ou sites falsos para capturar dados confidenciais.
• Spear Phishing é phishing direcionado com informações personalizadas.
• Whaling é spear phishing voltado para executivos de alto perfil.
• Ransomware criptografa dados e exige resgate.
• Ataques DDoS interrompem serviços e redes por meio de ataques coordenados de múltiplas fontes.
• Ameaças internas são riscos originados por colaboradores ou membros internos da organização.
• Command and Control (C2) é a infraestrutura que atacantes usam para coordenar dispositivos comprometidos.
• Engenharia Social é a manipulação psicológica para induzir ações que comprometam a segurança.

Ameaças e Vulnerabilidades

• Ameaça é qualquer circunstância que possa violar a segurança e causar prejuízo.
• Vetor de Ameaça é o método usado para atingir o alvo.
• Uma violação de dados ocorre quando dados protegidos são acessados ou roubados por indivíduos não autorizados.
• Vulnerabilidades são fraquezas em sistemas, softwares ou redes que podem ser exploradas.
• Categorias de vulnerabilidades incluem erros de software, configurações de rede inadequadas, erros humanos e configurações inadequadas.
• CVE (Common Vulnerabilities and Exposures) é uma lista padronizada de vulnerabilidades.
• CNA (CVE Numbering Authority) gerencia IDs no sistema CVE.
• US-CERT monitora e responde a incidentes de segurança e apoia o CVE.
• NVD (National Vulnerability Database) agrega informações do CVE.
• CVSS (Common Vulnerability Scoring System) classifica a severidade das vulnerabilidades com base em métricas divididas em Base, Temporal e Ambiental.

Anatomia dos Ataques Cibernéticos

• Compreender o alvo e as motivações dos atacantes é crucial para defesas eficazes.
• Exploit é um programa para explorar vulnerabilidades e obter acesso não autorizado.
• Blue Team defende sistemas e redes contra ataques.
• Red Team simula ataques para testar a segurança.
• Tipos de atacantes:
  • Black Hat (hackers maliciosos).
  • White Hat (profissionais de segurança com autorização).
  • Gray Hat (opera em uma zona cinzenta legal).
  • Script Kiddie (amadores com ferramentas prontas).
• Propósitos dos ataques incluem prejudicar a disponibilidade, alterar dados, roubar informações ou usar sistemas comprometidos para novos ataques.
  • Ataque não estruturado carece de planejamento e sofisticação, sendo realizado por agentes com habilidades limitadas e objetivos de autopromoção
  • Ataque estruturado é bem-planejado, executado por agentes com alta capacidade técnica, utilizando ferramentas e seguindo etapas definidas.
• Fases de um ataque cibernético:
  • Reconhecimento: Coleta de informações sobre o alvo.
  • Obtendo Acesso: Exploração de vulnerabilidades para acesso inicial.
  • Mantendo Acesso: Estabelecimento de backdoors.
  • Escondendo Rastros: Remoção de evidências.

Questões Legais, Éticas e Profissionais em Segurança da Informação

• Profissionais de segurança devem estar cientes do ambiente jurídico e ético.
• Direito são regras aplicadas pelo Estado; ética orienta comportamentos socialmente aceitáveis, sem coerção estatal.
• Responsabilidade organizacional envolve devido cuidado, devida diligência, restituição e consideração da jurisdição.
• Políticas internas estabelecem comportamentos aceitos; a ignorância da lei não é defesa.
• Leis dos EUA incluem CFA (Computer Fraud and Abuse Act), Lei Nacional de Proteção da Infraestrutura de Informação, HIPAA, Gramm-Leach-Bliley Act, Sarbanes-Oxley, FOIA e PCI DSS.
• Leis internacionais incluem a Lei de Uso Indevido de Computador (Reino Unido), Regulamentos de Privacidade e Comunicações Eletrônicas (2003), Convenção do Conselho da Europa sobre o Cibercrime, Acordo TRIPS (da OMC) e DMCA.
• Não existe um código de ética obrigatório, mas organizações como ACM, (ISC)², SANS, ISACA e ISSA definem diretrizes.
• Agências nos EUA como DHS, US-CERT, Serviço Secreto e NSA desempenham papéis críticos na segurança cibernética.