Mudanças Vitais para a Segurança
da Informação
Adler Hoff Schmidt
Cleber Foletto Pedrozo
Cristiano Albiero Berni
Senhas
 Força de uma senha?
 Conhecimento mútuo de senha
 Senhas velhas
 Senhas similares
 Senhas e múltiplos servidores
 Senha e responsabilidade pessoal
Hierarquia de Acesso às Máquinas
com Dados
 Responsabilização caso algo aconteça de errado
 Senso de hierarquia de acesso, recorrente ao primeiro item
Centralização dos Dados
 Servidor é um sistema de computação que fornece serviços
a uma rede de computadores.
 Exemplo de serviços: arquivos e correio eletrônico.
 Computadores que acessam os serviços de um servidor são
chamados clientes.
 As redes que utilizam servidores são do tipo cliente-servidor.
Centralização dos Dados
 Vantagens:
 Segurança dos dados, controlando o acesso por usuário (cada
usuário tem sua área de trabalho);
 Garantia da integridade dos dados utilizando rotina de backup
num único servidor;
 Limitação por usuário dos dados que serão acessados.
Proteções da Máquina Central
 Firewall aplica uma política de segurança a um determinado
ponto de controle da rede.
 Consiste em regular o tráfego de dados entre redes distintas e
impedir a transmissão e/ou recepção de acessos nocivos ou
não autorizados.
 Qual Firewall usar?
Proteções da Máquina Central
 Antivírus são softwares projetados para detectar e eliminar vírus
de computador.
 Vírus de computador é um programa malicioso que, tal como um
vírus biológico, infecta o sistema, faz cópias de si mesmo e tenta se
espalhar para outros computadores.
 A maioria das contaminações ocorrem pela ação do usuário
executando o arquivo infectado recebido como um anexo de um
e-mail.
 A segunda causa de contaminação é por Sistema Operacional
desatualizado, sem a aplicação de corretivos.
Sistema de Autenticação
 Autenticação é o ato de estabelecer ou confirmar algo (ou
alguém) como autêntico, isto é, reivindica a autoria ou a
veracidade de alguma coisa.
 Controle de acesso:
 um sistema computacional, cujo acesso é permitido apenas a usuários
autorizados, deve detectar e excluir os usuários não autorizados.
 o acesso é controlado por um procedimento que estabelece a identidade
do usuário com algum grau de confiança (autenticação), e só então
concede determinados privilégios (autorização).
Armazenamento dos Dados
 Utilização de um Banco de Dados
 Um banco de dados é usualmente mantido e acessado por
meio de um software conhecido como Sistema Gerenciador
de Banco de Dados (SGBD)
 Exemplos de banco de dados:
 Microsoft Access, dBASE MySQL, PostgreSQL, Firebird,
Microsoft SQL Server e Oracle.
Conclusão
 Perguntas?
 Questionário!