Agenda

Área de Segurança

Cuidado com Senhas

A importância das normas

Área de Segurança

Instituida em 12/09/2003

É responsável p/(a) identificação de vulnerabilidades(b) proposição de normas(c) conscientização interna e externa(d) fiscalização do cumprimento

Cuidado com Senhas

Assinatura Digital

Senha “forte”

Engenharia social

Assinatura digitalNome/Senha identificam usuário

Liberação do acessoResponsabilidade

Não compartilhe!Mantenha sigilo!Use protetor de tela!

Senha Forte

Senhas podem ser “quebradas”(força bruta, dicionário)

Senha forte: Mínimo de 8 carateres Não existe no dicionário Utiliza letras minúsculas, maiúsculas, números e carateres especiais (!@#%*()_+-=<>:?,.;/^~][{})

Senha Forte

Exemplos:

281082M@ria11

acp,3Cd1v

Hackers fazem uso de problemas de segurança. Engenheiros Sociais tiram vantagem de problemas

na natureza humana.

Engenharia Social

Engenharia Social

“Até mesmo um computador desligado pode ter seus dados roubados à distância. Basta que um engenheiro social habilidoso convença alguém a ligar o equipamento.”

Kevin Mitnick

NormasObjetivo das Normas:

(a) Unificar a base de produtos

(b) Minimizar os riscos de segurança

(c) Agilizar atendimento, orientações, e atualizações

NORMA ISO 17799Política de Segurança

Segurança Organizacional

Classificação e Controle dos Ativos de Informação

Segurança em Pessoas

Segurança Física e Ambiental

Gerenciamento de Operações e Comunicações

Controle de Acesso

Desenvolvimento e Manutenção de Sistemas

Gestão de Continuidade do Negócio

Conformidade

Política de uso dos recursos de informática

Correio Eletrônico Internet Equipamentos Senhas

Normas: Correio Eletrônico

Utilize o Thunderbird Apague mensagens suspeitas Não abra anexos duvidosos Não envie Spams Não repasse trotes

Normas Internet

Crie regras de uso para utilização dos recursosPor exemplo:Utilize o Firefox Não acesse sites duvidosos Não baixe filmes São vetados sites de bate-papo, orkut, msn, kazaa, etc.

Normas Uso da estação

Não entre como administrador Não altere endereço e nome da máquina Toda máquina deve ter o antivírus Trend

Normas

Fique autualizado(a)!

http://www.recife.pe.gov.br/normas