Confira 20 maneiras simples de ajudar a salvar o planeta - JOYCE\nPrecisamos falar sobre menopausa\nO country de Mickey Guyton\nConheça Gail Devers e a história de suas longas unhas\nConheça um pouco mais de mulheres afro-asiáticas\nCom que frequência você troca sua roupa de cama?\nConheça a gastronomia da diáspora à base de plantas\nVocê sabe identificar os sinais de desidratação?\nCâncer de cólon: o que é a doença que levou Chadwick…\nPrecious Lee e “só”!\nPorque as mulheres estão colocando cílios postiços errado?\nOs melhores óleos vegetais para cuidados capilares\nTipos de fios e suas necessidades\nComo as lojas online atrapalham as compras online\nSaiba como guardar, lavar e consertar suas roupas da maneira correta\nInícioNaturezaConfira 20 maneiras simples de ajudar a salvar o planeta\nConfira 20 maneiras simples de ajudar a salvar o planeta\nPor Redação Joyce\nDurante esse período de pandemia, muito pode ser aprendido. Para além desse colapso sanitário global, é possível refletirmos sobre os impactos de nossas ações e os cuidados com a natureza. Confira vinte dicas preparadas pelo Prevention.\nUse uma garrafa reutilizável\nTalvez você já tenha uma garrafa reutilizável, mas caso você resistindo: mais de 26 toneladas de plástico foram descartadas em aterros só em 2017, com uma taxa de reciclagem de apenas 8,4%. Isso é pouco. Pule a parte de reciclar garrafas de água de uso único e opte por uma garrafa reutilizável de plástico, alumínio ou vidro no lugar.\nDê novo uso para camisetas velhas\nLimpar a casa não é uma tarefa fácil, mas escolher as ferramentas de limpeza pode ser! Ao invés de sair para comprar papel-toalha ou esponjas (que podem se encher de bactérias após vários usos), por que não tentar usar uma camiseta velha como pano de limpeza? “Usar trapos velhos, como camisetas, e outros itens do vestuário como limpeza é muito melhor do que produtos de papel”, diz Laura Campas, co-proprietária da loja eco-friendly ecomended. “Não só você está dando novos destinos coisas que você não usava mais na casa como esses itens podem ser reutilizados várias e várias vezes.”\nCompre de comércios locais\nQuando você compra frutas e vegetais de produtores locais, você está adquirindo os ingredientes mais frescos possíveis sem acrescentar desperdícios e emissão de carbono. Conforme as pessoas vão se tornando mais conscientes a respeito do meio-ambiente, o aumento do consumo de produtores locais foi de 6% de 8,144 em 2013 para 8,771 em 2019. Ao comprar assim, “não há uma logística enorme para que os produtos cheguem até você e é uma sensação incrível saber que você está apoiando a sua comunidade”, diz Campas.\nOpte por produtos com embalagens biodegradáveis\nPapel, vidro e plástico são alguns dos produtos usados para embalar comida e mercadorias, mas uma vez que estes produtos estão em nossas casas, suas embalagens geralmente são descartadas. Embora mais de 40 milhões de toneladas dessas embalagens estejam sendo recicladas, leva um bom tempo antes de esses materiais se decomporem.\nSua melhor aposta é escolher comprar produtos com embalagens biodegradáveis feitas com materiais como cogumelo e amido, que se decompõem naturalmente no solo ao longo do tempo. Campas diz que esse tipo de embalagem é muito melhor para o planeta, acrescentando que “menos lixo parado em aterros que vão levar centenas de milhares de anos para se decompor é sempre uma ótima ideia.”\nMantenha um canudo reutilizável à mão\nQuando você vai a um restaurante ou a um café, você pede por um canudo? Parece não ser nada fora do comum, uma vez que se trata de uma quantidade bem pequena de plástico, mas esses itens de uso único são, na verdade, muito difíceis de reciclar e geralmente vão parar no oceano. Até 2050, é possível que haja mais plástico do que peixes no oceano.\nAs soluções? Beba direto do copo ou tente um canudo reutilizável. Heather Kauffman, co-fundadora e CIO da loja sustentável Full Circle Home, nos diz que ela gosta de beber do canudo, por isso sempre os mantêm à mão. “Eu enfio um canudos e sacolas reutilizáveis em todas as bolsas que eu tenho para nunca ficar sem”, ela diz. Quer chegar nesse nível? Tem diversas opções feitas sem BPA, de metal ou de bambu. Alguns até vêm com a escovinha para limpar e um estojo para guardar!\nTente um novo método de locomoção\nUma das formas mais convenientes de ir do ponto A ao ponto B é um carro, mas se você estiver dirigindo por aí sozinho, cerca de 4,6 toneladas métricas de dióxido de carbono são emitidas no ar anualmente. É o que compõe a maioria dos gases do efeito estufa, o que faz com que o planeta fique mais quente. Quando for ao trabalho, tente combinar uma carona com colegas, pegue transporte público ou, ainda melhor, tente ir de bicicleta ou andando. Sua saúde agradece!\nComposteira de comida e restos do quintal\nFazer uma composteira pode soar intimidante, mas acredite, é bastante fácil! Você vai precisar de alguns itens essenciais: ingredientes marrons, como lama ou folhas secas, ingredientes verdes como restos de comida e água. Você pode fazer isso numa área externa, mas para quem não tem quintal, optem por uma pequena lixeira. “Pode ser meio assustador no começo”, diz Kauffma, “mas começar com uma composteira de prateleira é um passo iniciante fácil.”\nMateriais orgânicos, como cascas de ovo, folhas e cascas de vegetais são 28% dos restos que consumidores costumam jogar fora, mas podem acabar se tornando fertilizantes cheios de nutrientes através da compostagem. “Essa é uma excelente forma de diminuir desperdícios em aterros e impedir a criação de gases de metano liberados, que incluem os níveis do aquecimento global”, diz Campas.\nAntes de jogar fora aquela embalagem da última entrega ou retirada, considere guardá-las. Mais de 10 milhões de embalagens plásticas vão parar em aterros, enquanto um pouco menos de 2 milhões realmente são recicladas. Apenas alguns tipos de plásticos podem ser reutilizados, então verifique o número embaixo da embalagem.\nQuer ser ainda mais fora da curva? Katz sugere levar suas próprias embalagens quando for fazer uma retirada.\nCompre itens à granel\nQuando você comprar itens como castanhas, grãos de café, massas e arroz em grandes quantidades, você evita o uso de embalagens com a ajuda de sacos práticos de algodão ou potes de vidro. Se possível, Katz diz que é melhor comprar em lugares onde há acesso para compras à granel ou com possibilidade de refil sem desperdício.\nArmazene água já utilizada para uso posterior\nHá diversas formas de economizar água pegando leve no chuveiro ou ao lavar a louça, mas você já pensou em reutilizar água? “Encontre formas de aumentar a eficiência de sua casa”, diz Katz. “Recicle a água de seu ar condicionado em um barril”. Se a previsão do tempo indicar chuva, pense em coletar a água da chuva e usar para pôr nas plantas ou lavar a louça. Só certifique-se de checar seu sistema de água com frequência para se proteger de vírus e contaminações.\nDê uma chance às vitrines\nVocê sabe como é: você sai para comprar uma coisa e sai com um monte itens que você nem sequer precisava. Toda compra que a gente faz vem com algum tipo de embalagem, então seja comprando uma loja física ou online, pense consigo “Eu preciso mesmo disso?” e, se a resposta for não, Campas diz para pularmos essa compra.\n“Passas por itens de impulso e outros aparelhos sem comprar nada foi um dos maiores desafios no começo”, ela diz. “Uma vez que eu parei de comprar coisas que eu não precisava, descobri que meu dinheiro rendia mais, minha casa estava menos abarrotada e minha pegada de carbono diminuiu drasticamente.”\nCompre em brechós\nSe você pretende fazer compras, pule o shopping e escolha um brechó independente ou uma loja de segunda mão. Eles têm de tudo que você possa imaginar de joias vintage à roupas fashion e itens de casa legais. Tem grandes chances de que eles estejam em condições quase perfeitas e não vão precisar de novos recursos ou embalagens.\nNão se esqueça de levar uma sacola reutilizável\nEspecialistas dizem que sacolas reutilizáveis são a mudança mais fácil que você pode fazer. Como sacolas de plástico não podem ser recicladas na lixeira, é importante encontrar formas de cortar esses materiais, evitar lixo e reduzir a quantidade de desperdícios em aterros.\nPreste atenção no material de suas roupas\nAntes de colocar aquele top fofo na sua sacola ou carrinho, olhe atentamente seu material. Se tiver a opção, compre roupas feitas de fibras naturais, como algodão, coco e bambu, diz Campas. A parte triste é que, apesar de você talvez se deparar com achados efetivos em lojas mais baratas, tem poucas chances de eles serem sustentáveis. “Muitos dos materiais usados em fast fashion são sintéticos, ou seja, não são biodegradáveis e contribuem para a emissão de gases estufa enquanto ficam por anos em aterros”, ela diz.\nOpte por lâmpadas de LED\nUsar lâmpadas de LED é uma ótima maneira de economizar dinheiro e ajudar o planeta. LEDs duráveis são feitas de material de alta qualidade, então duram mais e usam aproximadamente 75% a menos de energia. Você vai criar menos pegadas se comprar um item de alta qualidade que vai durar 10 anos do que se comprar algo que terá que ser trocado em poucos usos”, diz Katz. Apostamos que a conta de luz também vai ficar bem melhor.\nUse limpadores eco-friendly (ou faça o seu)!\nLimpadores à base de plantas são mais sustentáveis do que produtos tradicionais e dizem ser livres de ingredientes prejudiciais, como amônia e fosfatos.\nOutra opção? Fazer um limpador com os ingredientes que você já tem em casa. “Fazer sua própria solução de lmpeza é mais fácil do que parece”, diz Kauffman. “Não só é mais seguro para você e sua família como para o nosso amado planeta pelos componentes químicos que você não vai jogar pelo ralo e a redução de desperdício de embalagem.” Ela sugere usar 50/50 de água e vinagre e misturar com algumas gotas de óleo essencial para uma opção de cheirinho sustentável.\nLave as roupas em água fria\nUsar roupa fria para lavar suas roupas tem uma série de benefícios. Não só a temperatura baixa vai impedir que sua roupa encolha ou perca a cor como também vai te dar uma boa economia ao ano. Quando você opta por lavar com água quente, a Agência de Proteção ao Ambiente do Reino Unido diz que as máquinas usam cerca de 90% da energia só para o processo de aquecimento da água.\nSeque roupas molhadas ao vento\nQuando terminar de lavar suas roupas em água fria, não coloque na secadora! Deixe suas roupas secarem naturalmente, ao ar livre ou em varais internos. Ao não usar secadora, você está evitando quase 1 toneladas de pegadas de carbono em sua casa ano ano.\nComa de acordo com a época\nQuando se trata de comida, quanto mais fresco, melhor. Quando você come de acordo com a época, você está comendo basicamente no estilo “da fazenda para a mesa”, comendo aquilo que acabou de ser colhido por produtores locais. Assim, você consegue itens muito saborosos e tem pouco ou nenhum transporte envolvido. “Esse é um jeito divertido e fácil de reduzir o impacto no meio-ambiente na comida que você consome e expandir suas habilidades enquanto cozinha”, diz Kauffman.\nVocê também pode apoiar restaurantes na sua área que compram de produtores locais, garantindo que você está comendo bem e apoiando sua comunidade.\nTome um banho rápido\nAs pessoas gastam em média 70 galões de água em apenas um dia. Ao desligar o chuveiro enquanto você se ensaboa ou cortar alguns minutos do seu banho, você estará conservando água. Use uma playlist de banho ou contabilize você mesmo, mas estudos indicam que, saindo dois minutos antes, você economiza 10 galões!\nConfira a reportagem completa clicando aqui.\nColaborou com a reportagem – Thaís Sena\nArtigo anteriorSua saúde financeira ainda é importante em tempos de crise\nPróximo artigoCelebridades negras que não tiveram medo de falar sobre a infertilidade\nDo que as crianças e bebês se lembram?\nJoyce Ribeiro comemora aniversário lançando livro em Lisboa – OFuxico\nJoyce Ribeiro lança seu livro ‘Chica da Silva-Romance de uma Vida’ em Portugal – Revista Caras\nCasa e bem-estar3\nFormada pela FIAM, em São Paulo, pós-graduada em jornalismo econômico e político pela Pontifícia Universidade Católica (PUC-SP), Joyce Ribeiro começou sua carreira na televisão em 1998 como produtora e repórter. Na RIT, teve sua primeira experiência como apresentadora de telejornal. Foi âncora de programas jornalísticos na Record TV de 2002 a 2005, quando passou a integrar o departamento de jornalismo do SBT, onde ficou até 2017. Atualmente apresenta o Jornal da Tarde, de segunda a sexta ao meio-dia, na TV Cultura. É autora dos livros “Chica da Silva – Romance de uma vida” e “Deixa enrolar – A história dos cachos no Brasil”.\nCopyright Todos os direitos reservados 2021


Blog da Oca: Sindcol convoca usuários para recadastramento de cartões eletrônicos\nSindcol convoca usuários para recadastramento de cartões eletrônicos\nFonte: Site do Sindcol (www.sindcol.com.br)\nOs cartões eletrônicos utilizados pelos usuários do transporte coletivo tem um prazo de validade e precisa ser renovado. Este o alerta que o Sindicato das Empresas dos Transportes Coletivos do Acre, Sindcol faz aos usuários, ao tempo em que convoca todos os portadores de cartões para a renovação dos mesmos. O processo é simples, rápido e gratuito e pode ser feito nos posto de atendimento do Sindcol na OCA. Para isso, o usuário deve levar em mãos o RG, CPF e comprovante de endereço. Marcos Vinicius, gerente de bilhetagem do Sindcol, lembra que a renovação pode ser feita somente pelo titular do cartão.\n“O prazo de validade do cartão pode ser visto no validador do ônibus, e também nos postos de vendas de créditos no terminal urbano. Quero lembrar aos usuários que este serviço é gratuito, porém obrigatório, justamente para evitar que o usuário enfrente problemas na hora de passar da roleta”, lembra o gerente.\nPostado por Blog da OCA às 12:21\nSindcol convoca usuários para recadastramento de c...\nCentral de Serviço Público - OCA Rio Branco lança ...\nPerdeu a carteira com todos os seus documentos pes...\nProcon na OCA vai atender casos prioritários


Fora de casa, Parnahyba vence Cori e conquista a quinta vitória no Estadual | globoesporte.com\n23/03/2013 17h59 - Atualizado em 23/03/2013 17h59\nFora de casa, Parnahyba vence Cori e conquista a quinta vitória no Estadual\nCom gols de Daniel e Fabinho, o Tubarão arrancou a sua quinta vitória no Campeonato Piauiense. Equipe venceu o Cori-Sabbá por 2 a 1 em Floriano\nNa partida considerada decisiva, o Parnahyba levou a melhor e venceu o Cori-Sabbá por 2 a 1 na tarde deste sábado (23), no Estádio Tibério Nunes, em Floriano. Com gols de Daniel e Fabinho, o Tubarão arrancou a sua quinta vitória no Campeonato Piauiense. Cafezinho descontou para o alvinegro.\nCom o resultado, o Tubarão vai aos 17 pontos e encosta no líder River-PI, que possui a mesma quantidade de pontos. O Galo leva vantagem no saldo de gols: 6 a 3. Enquanto isso, o Cori-Sabbá continua na sétima posição com oito pontos ganhos.\nAs duas equipes voltam a campo na próxima quarta-feira (27) pela décima rodada do Piauiense. O Cori-Sabbá vai a Teresina, onde enfrenta o Piauí, no Estádio Lindolfo Monteiro. Enquanto isso, o Parnahyba recebe o Flamengo-PI no Estádio Mão Santa, no litoral piauiense.\nDaniel, atacante do Parnahyba, abriu o placar\nno Estádio Tibério Nunes, em Floriano\nCori-Sabbá chega com perigo, mas Parnahyba sai na frente\nJogando em casa, o Cori-Sabbá entrou disposto em campo para conseguir uma vitória. Logo aos três minutos, o atacante Cafezinho cabeceou para a defesa do goleiro Aranha.\nNove minutos depois, a equipe foi surpreendida. Depois de uma triangulação no meio campo, o meia Capela apareceu, de surpresa, e chutou para defesa do goleiro Andrei. Na sequência, o atacante Fabinho cruzou para área. A defesa do Cori-Sabbá afastou antes que ela levasse perigo ao goleiro alvinegro.\nDepois disso, domínio do Cori-Sabbá. Aos 26 minutos, o gol quase saiu dos pés de Cafezinho. Ele driblou dois zagueiros, limpou o lance, mas, no chute cruzado, viu a bola passar pelo canto esquerdo do goleiro Aranha.\nAranha, aliás, salvaria o Parnahyba três vezes consecutivas. Aos 32 minutos, Fagundes chutou, e o goleiro afastou; no rebote, Cafezinho aproveitou a oportunidade para defesa de Aranha, que salvou com a perna e afastou a bola mais uma vez. Em novo rebote, Ronielson pegou a bola e obrigou Aranha a fazer mais uma defesa.\nNo futebol, no entanto, quem não faz leva. Aos 45 minutos, Fagundes derrubou Capela dentro da área. O árbitro Francisco Nurisman Machado marcou pênalti, que Daniel cobrou. O atacante não desperdiçou e abriu o placar: 1 a 0 para o Tubarão.\nCafezinho, atacante do Cori-Sabbá, levou perigo e\nVanin estreia, mas vê Tubarão vencer\nAtrás no placar, o Cori-Sabbá começou o segundo tempo em busca do empate. Em tarde inspirada do atacante Cafezinho, o gol não demorou muito a aparecer e dos pés do jogador. Aos 10 minutos, dominou dentro da área, virou, tirou o zagueiro do Parnahyba e chutou para meta de Aranha sem chance de defesa: 1 a 1 no Tibério Nunes.\nAos 13 minutos, a primeira mudança na partida. O técnico Nelson Mourão tirou Diego e colocou Vanin, que treinou o Cori-Sabbá durante as seis primeiras rodadas do Piauiense. O jogador, aliás, foi aplaudido pela torcida ao entrar em campo.\nA mudança, no entanto, não surtiu o efeito esperando. Aos 21 minutos, após uma falha da defesa dos donos da casa, a bola sobrou para o atacante Fabinho. Com a bola dominada, ele avançou e, cara a cara com o goleiro Andrei, colocou o Parnahyba na frente: 2 a 1.\nCorrendo conta o tempo, o Cori-Sabbá quase chegou ao empate aos 33 minutos, mas o chute de Cafezinho bateu na trave. Três minutos depois, a equipe de Floriano por pouco não viu o Parnahyba marcar o terceiro na cabeçada de Zé Rodrigues, mas a bola passou por cima da trave.


Frete e Entregas | Confira os Detalhes na Servimedic\nFique atento ao prazo de entrega informado no momento da compra pois trata-se apenas de uma previsão, podendo ser alterado por fatores alheios ao controle da Servimedic Technology!.\nA Servimedic Technology! não se responsabiliza pelo não cumprimento dos prazos de entrega nos seguintes exemplos, não se limitando a endereço de entrega informado incorretamente, incompleto, desatualizado, endereço com restrição de entrega pela transportadora, seja por ser região de risco ou inacessível, Cliente ausente, recusa em receber os produtos por parte do Cliente ou terceiros localizados no endereço da entrega, mudança de endereço sem a devida notificação a Servimedic Technology!, endereços fechados, em caso furtuito, força maior e fatos de terceiros.\nA Servimedic Technology! não se responsabiliza pelo não cumprimento do prazo estabelecido quando o Cliente residir em áreas de risco ou em áreas posteriormente determinadas pelas empresas transportadoras como "áreas de entrega com prazo diferenciado". Nessas situações, cabe ao Cliente averiguar se se enquadra em alguma dessas situações antes de finalizar a compra.\nAlgumas mercadorias estão sujeitas a alteração da forma de postagem , arcando A Servimedic Technology! com eventual custo adicional.\nEm caso de grandes eventos promocionais como, por exemplo, Black Friday, Mega Maio, bem como períodos nacionalmente reconhecidos pela alta demanda comercial, como por exemplo, o período de Natal, os prazos de entrega poderão sofrer alterações devido à grande demanda.\nAs entregas são realizadas pelos Correios ou Transportadoras, em horário comercial de segunda à sexta-feira das 08h às 18, às promoções oferecidas com frete grátis, quando houver os produtos serão identificados com uma descrição de frete grátis.\nSão efetuadas três tentativas de entrega, a primeira no mesmo dia da chegada do objeto na unidade de distribuição. As outras duas tentativas serão realizadas nos dias úteis imediatamente subseqüentes. Caso as três tentativas de entrega domiciliar sejam frustradas, o objeto ficará disponível para entrega na agência mais próxima do endereço do destinatário, pelo prazo de 7 (sete) dias corridos. Após esse prazo o objeto retornará ao nosso Centro de Distribuição.\nNo resumo de sua compra, clique em RASTREIE SEU PEDIDO;\nSe você mora em condomínio, verifique se o porteiro recebeu o seu pedido.\nÉ indispensável à presença de um responsável no local da entrega. Os correios realizam 3 (três) tentativas de entrega em caso de ausência, e na impossibilidade da entrega o seu pedido retornará ao Centro de Distribuição e poderá ser cancelado. Caso haja retorno de mercadoria, nós entraremos em contato através do e-mail e do telefone que você informou no momento do seu cadastro.\nVerifique se o pagamento do seu pedido já foi aprovado. (em Meus Pedidos)\nConfirme se os dados de entrega, informado no fechamento do pedido estão corretos. (em Meus Pedidos)\nVerifique a data de entrega do seu pedido. (em Meus Pedidos).\nO prazo de entrega varia de acordo com a disponibilidade do produto em nossa loja, da região de entrega e da forma de pagamento. Você pode calcular a previsão de entrega e o frete entrando em contato conosco através do atendimento online, ou pelo nosso e-mail sac@servimedic.com.br.\nDe abrangência Nacional. A Encomenda Sedex possui entrega domiciliar, em dias úteis, de segunda a sábado, em mais de 4.800 cidades. A entrega da encomenda em localidades sem viabilidade operacional ou em localidades em área rural ou área de risco será realizada exclusivamente na agência mais próxima do endereço do destinatário. O prazo de entrega para encomendas Sedex é o dia da postagem + dois dias úteis para todas as capitais, e do dia da postagem + três dias úteis para as demais localidades.\nO E-Sedex é um serviço oferecido pelos correios com as mesmas características do Sedex convencional, exceto pela abrangência. Enquanto o e-sedex atende todas as capitais e as maiores cidades do interior de cada estado, o Sedex convencional atende todos os municípios do país. O grande diferencial do e-Sedex é ser disponiblizado apenas para empresas que mantêm grande volume de operações com a ECT. Isso resulta em menor despesa para o destinatário. Por esse motivo, se o seu CEP for atendido pelo serviço e-sedex, prefira-o ao Sedex convencional.\nA Servimedic Technology, tem o cuidado de credenciar e trabalhar com uma das maiores empresas de logística e transportes de cargas expressas fracionadas do País, e uma das maiores operadoras de e-commerce, sugerimos que fiquem atentos aos preços e prazos estimados para a sua maior satisfação.\nA loja.servimedic.com.br se responsabilizará pela entrega dos produtos adquiridos até a porta de entrada ou portaria do endereço indicado, caso o endereço seja em prédios ou condomínios, pedimos gentilmente que deixe as portarias avisadas, pois, o entregador não poderá acessar as dependências;\nLoad time: 0.517 secs - 28-05-2022 16:03:28 - node: commerce-web25-lw -


Classficação de Arquivos no Windows... by Fabio Hara 3464 views\nOportunidades e Riscos de Segurança... by Cássio Quaresma 2320 views\n1. Segurança da Informação em Windows Server 2008 Guilherme Lima MCITP Enterprise Administrator / MCITP Server Administrator 5x MCTS / MCSA / MCDST / MCP / TCF / Auditor ISO 20000\n2. Agenda 33 Segurança da informação – noções fundamentais Gestão de segurança da informação Os riscos, as ameaças e vulnerabilidades em TI Estabelecendo controle e contramedidas de segurança Perícia forense 120 120 120 120 90\n3. Segurança da informação – noções básicas 44 Segurança da informação é uma disciplina relativamente nova no contexto de tecnologia da informação. É uma palavra de amplo espectro quando abordamos questões pertinentes aos requisitos necessários para proteger os ativos e acervos computacionais das corporações. A proteção da informação é seu ponto de foco. Neste contexto, Informação pode e deve ser tratada como qualquer outro ativo que sustenta um negócio. A Segurança da informação protege a informação contra diversos tipos de ameaças para garantir a continuidade dos negócios, minimizar os danos aos negócios e maximizar o retorno dos investimentos e as oportunidades de negócios.\n4. Segurança da informação – noções básicas 55 A segurança das informações deve caracterizar-se por preservar: - Confidencialidade: Para que a informação seja acessível somente por pessoas autorizadas, garantindo a privacidade de seu possuidor e o sigilo da informação. - Integridade: Para manter salvaguarda da exatidão e inteireza da informação e dos métodos de processamento. - Disponibilidade: Para garantir que informações e serviços computacionais vitais estejam disponíveis sempre que requeridos. - Irretratabilidade: Para garantir que as informações sejam autenticas e que não possam ser repudiadas quanto à sua legalidade\n5. Segurança da informação – noções básicas 66 A segurança da informação é obtida a partir da implantação uma série de tecnologias e de controles, que se traduzem em um processo estruturado de Gestão. As tecnologias são necessárias para prover infraestrutura segura e ferramentas sobre a qual as aplicações serão utilizadas e ainda para defender a rede contra ataques. Os controles provem forma de monitorar o ambiente de TI para validar o funcionamento da infraestrutura de segurança e mensurar seus resultados. Estes controles podem ser políticas, práticas, procedimentos ou funções de software e/ou hardware. Ambos e em ações coordenadas e abrangentes provem processos de segurança que devem estar alicerçados em estruturas organizacionais responsáveis pelo seu acompanhamento e/ou implementação e precisam ser estabelecidos para garantir que as estratégias de segurança específicas da organização sejam atendidas.\n6. Segurança da informação – noções básicas 77 Independentemente do meio ou forma pela qual a informação é Manuseada, armazenada, transmitida, e descartada, é recomendável que ela passe por processos de proteção e controles adequados a cada meio e/ou forma de tratamento.\n7. Agenda 88 Segurança da informação – noções fundamentais Gestão de segurança da informação Os riscos, as ameaças e vulnerabilidades em TI Estabelecendo controle e contramedidas de segurança Perícia forense 120 120 120 120 90\n8. Gestão de segurança da informação 99 Uma estrutura adequada para planejamento, coordenação, execução e manutenção de atividades relacionadas à segurança da informação é fator determinante para garantir a sua eficiência. Dependendo do porte da empresa, das vulnerabilidades existentes e do risco e impactos destas ao negócio, a Gestão de segurança das informações pode ser formada por um ou mais profissionais, com atribuições estratégicas, táticas e/ou operacionais. Normalmente a estruturação de uma área de segurança inicia-se pela definição de um profissional interno ou a contratação de uma consultoria especializada para a realização do trabalho de planejamento inicial. O planejamento inicial das ações envolve o estabelecimento de Diretrizes de Segurança da Informação definidas pela alta direção da empresa. Estas diretrizes são fundamentais para que a organização atue seguindo o mesmo direcionamento. Deve ser abrangente e transmitir à todos os funcionários e colaboradores qual é a visão da organização relacionada à segurança da informação.\n9. Gestão de segurança da informação 1010 Alguns pontos chave são: Declaração do grupo executivo, marcando apoio às Diretrizes; deveria conter: - Definição dos conceitos de segurança, com enfoque na distinção entre dono, custodiador e usuário da informação; - Definição das responsabilidades gerais de segurança, resultado da tarefa inicial de planejamento da estrutura. Estas diretrizes dão credibilidade e força às ações seguintes de planejamento de segurança.\n10. Gestão de segurança da informação 1111 Fórum de Segurança da Informação Esta estrutura é formada por integrantes do grupo executivo juntamente com o CSO. Atua na análise estratégica e no planejamento das principais atividades relacionadas à segurança da informação, no desenvolvimento e avaliação das Diretrizes de Segurança da Informação e na definição do Plano de Metas, visando estabelecer objetivos estratégicos relacionados à segurança. Este plano contempla todo o ambiente organizacional, novas estruturas, novos processos e serviços que virão a fazer parte da realidade da empresa. Devem ser realizadas análises críticas e monitoração de incidentes de segurança da informação, munindo os executivos de informações, essenciais ao aceite das principais iniciativas para aumentar o nível da segurança corporativo.\n11. Gestão de segurança da informação 1212 Chief Security Officer (CSO) O nome exato talvez seja de menor importâncias, alguns chamam de Security Officer, outros de Information Security Officer. Funcionalmente é o administrador de Segurança da Informação: profissional responsável por coordenar, planejar e organizar todas as atividades relacionadas à segurança da informação corporativa. O CSO é o elo entre o Fórum de Segurança da Informação e a Coordenação da Segurança da Informação, compreendendo as particularidades de cada departamento, seja através do planejamento de atividades de implementação de controles de segurança junto à Coordenação, ou na apresentação dos resultados à alta administração.\n12. Gestão de segurança da informação 1313 Coordenação da Segurança da Informação Estrutura constituída por profissionais subordinados ao CSO e pelos disseminadores da cultura de segurança dentro dos diversos setores da organização. Entre as atividades da Coordenação da Segurança podemos destacar: - Análise de incidentes de segurança; - A avaliação e coordenação de implementações de controles; - Elaboração do Plano de Ação - um planejamento tático e operacional para implementação de controles de segurança. Tão importante quanto a estrutura geral – Fórum, Coordenação e CSO -, é a relação entre suas diferentes partes, fazendo com que interajam com os diversos ambientes organizacionais, contemplando tecnologias, processos, perímetros e, principalmente, as pessoas que fazem a “máquina” funcionar. Os benefícios que a Estrutura de Segurança da Informação agrega à organização são claros. A consolidação desta estrutura orienta o direcionamento de investimentos e esforços em segurança da informação em um mesmo sentido, não somente constituindo um novo setor dentro da organização, mas transformando seus diferentes setores em mecanismos simbióticos, formando uma estrutura eficiente, flexível às particularidades corporativa e acima de tudo, econômica.\n13. Agenda 1414 Segurança da informação – noções fundamentais Gestão de segurança da informação Os riscos, as ameaças e vulnerabilidades em TI Estabelecendo controle e contramedidas de segurança Perícia forense 120 120 120 120 90\n14. Os riscos, ameaças e vulnerabilidades em TI 1515 Considerações sobre os riscos de segurança em TI Em sentido amplo, risco é qualquer evento que possa causar impacto na capacidade de empresas atingirem seus objetivos de negócio. O risco pode ser classificado e tratado como uma oportunidade, uma incerteza ou uma ameaça. Tratando especificamente de ambientes de rede e tecnologias de Informação, o risco se apresenta na dimensão de uma ameaça. Os riscos que cercam os ambientes de tecnologia corporativos são da mais abrangente ordem, diretamente proporcionais à quantidade e variedade de tecnologias que se misturam nos ambientes de TI modernos. Os riscos são proporcionais à probabilidade de uma determinada ameaça explorar vulnerabilidades, causando impacto nos negócios.\n15. Os riscos, ameaças e vulnerabilidades em TI 1616 RISCO = (Ameaça) x (Vulnerabilidade) x (Valor do Ativo ou custo do evento) Vulnerabilidades podem ser relativas às tecnologias, processos ou pessoas. Qualquer evento de segurança é o resultado de determinadas ameaças que exploram vulnerabilidades tecnológicas, de processo ou pessoas. Em TI, Hackers são a principal ameaça. São os exploradores das vulnerabilidades das tecnologias, processos ou pessoas. Terminologia\n16. Os riscos, ameaças e vulnerabilidades em TI 1717 Categorias de ameaças\n17. Os riscos, ameaças e vulnerabilidades em TI 1818 Agentes de ameaça\n18. Os riscos, ameaças e vulnerabilidades em TI 1919 Conhecendo os potenciais atacantes Os riscos para negócios são muitos, incluindo-se os mais diversos tais como operacionais, de catástrofes, sistêmicos, legais e empresariais. Dependendo do ramo de negócio, cada um deles é ou não considerado e em maior ou menor grau. No contexto de tecnologia, basicamente abordamos os riscos tecnológicos que se configuram em eventos de segurança que são a exploração de vulnerabilidades tecnológicas. Posto que os negócios na era digital estejam fortemente alicerçados em tecnologia, temos neste contexto a figura ameaçadora dos hackers, os exploradores destas vulnerabilidades. Genericamente identificamos Hackers como aqueles que realizam ataques a um sistema computacional com os mais diversos objetivos, sejam eles de obter acesso às informações confidenciais, de causar perdas às organizações através de alterações na disponibilidade do ambiente ou por fraudes seja de causar perdas devidas à falta de integridade de dados internos. Eles utilizam seus conhecimentos para invadir sistemas com o intuito de causar um dano qualquer. Há algum tempo, o conceito de Hackers estava associado com pessoas que eram motivadas por desafios às suas habilidades para a realização dos ataques. Não tinham a intenção de causar danos e sim de provar seus conhecimentos. Hoje esta definição está generalizada e qualquer incidente de segurança está associada a Hackers.\n19. Os riscos, ameaças e vulnerabilidades em TI 2020 Seus tipos e suas motivações Diversos tipos de estudos tentaram classificar o perfil dos Hackers e identificar a real motivação que os leva a cometer atitudes tão prejudiciais às organizações. Um psicólogo canadense chamado Marc Rogers divulgou o resultado de uma pesquisa que identifica o Hackers como “Um indivíduo obsessivo, de classe média, de cor branca, do sexo masculino, entre 12 e 28 anos, com pouca habilidade social e história de abuso físico e/ou social”. São os seguintes os tipos mais comuns de hackers, que estão aqui apresentadas em caráter meramente ilustrativo.\n20. Os riscos, ameaças e vulnerabilidades em TI 2121 Script Kiddies Também conhecidos como “Newbies”, estes tipos são a grande maioria Hackers. Eles normalmente possuem pouca experiência e conseguem programas de ataques prontos para serem usados diretamente obtidos na Internet. Exploram vulnerabilidades básicas como a configuração equivocada de serviços e sistemas operacionais e servidores sem os Patchs de segurança recomendados. Na maioria das vezes não sabem a extensão dos danos que estão causando. CyberPunks São os Hackers dos velhos tempos. Invadem sistemas motivados por puro divertimento e desafio. Tem grande conhecimento de protocolos e atuam contra os Governos, principalmente o Norte Americano. São os mais paranóicos e costumam acreditar em teorias da conspiração. Atuam muito em pesquisas e descobrem várias vulnerabilidades prestando assim enormes serviços à indústria.\n21. Os riscos, ameaças e vulnerabilidades em TI 2222 Insiders Os “Insiders” são os Hackers internos das organizações. São os responsáveis pelos incidentes de segurança mais graves nas empresas. Estatísticas mostram que grande parte dos ataques parte das próprias redes internas, mas os números são contraditórios. Os motivos são geralmente insatisfação com o trabalho, com o chefe ou com a estratégia da empresa em algum campo. Podem estar associados à subornos externos e espionagem industrial. Coders São os Hackers que resolvem em certo momento compartilhar suas informações e conhecimentos publicando livros e proferindo palestras. São normalmente motivados por questões financeiras. White Hat São conhecidos como os Hackers do bem ou Hackers éticos. Eles utilizam seus conhecimentos prestando serviços profissionais na proteção das redes e Sites de várias organizações. São responsáveis pelos testes de invasão, nos quais apresentam relatórios que medem o nível de segurança das organizações.\n22. Os riscos, ameaças e vulnerabilidades em TI 2323 Black Hat Eles são os tradicionais e antigos Crackers. Usam seus conhecimentos para invadir sistemas e roubar informações confidenciais das organizações. Geralmente tentar vender as informações roubadas para a própria vítima. Usam esta chantagem para conseguir vantagens financeiras. Casos notórios de ação deste grupo é o evento de invasão do Site CD Universe em 2000 no qual foi obtida a base de dados de cartões de crédito dos clientes do Site e seguida divulgada na Internet porque os donos do Site se recusaram a pagar pela sua devolução. Grey Hat São os Hackers que se fazem passar por White Hat´s para trabalharem na área de segurança. Divulgam seus trabalhos como consultores de segurança mas não detêm o conhecimento daqueles. Diferentemente dos White Hat´s, tem a cultura de Hacker muito forte tornando um risco sua contratação. Cabe salientar que não só Hackers causam problemas de segurança. Usuários, sejam eles autorizados ou não, causam grandes problemas. Normalmente com ações baseadas em imperícia ou imprudência.\n23. Os riscos, ameaças e vulnerabilidades em TI 2424 O “modus operandi” e os tipos de Ataques mais Frequentes O primeiro passo para a realização de um ataque é a obtenção de informações sobre os sistemas ou redes a serem atacadas. Isto é feito na maioria das vezes sem que o intruso seja notado ou descoberto. Isto pode ser feito por meio de diversas técnicas com a utilização de diversas ferramentas que na maioria das vezes são de domínio público na Internet. As técnicas e métodos de ataques são: - Monitoração da rede a ser atacada - Penetração na rede ou no sistema a ser atacado - Inserção de códigos maliciosos ou informações falsas nos sistemas - Envio de um grande número de pacotes de informações inúteis aos sistemas para provocar negação de serviços. Estes ataques trazem invariavelmente uma ou mais das seguintes consequências: - Monitoramento não autorizado - Descoberta e vazamentos de informações confidenciais - Modificação não autorizada de serviços e das bases de dados da organização - Negação ou corrupção de serviços - Fraudes ou perdas financeiras - Impacto na imagem, perda de confiança, de credibilidade e de reputação. - Perdas secundárias com esforços de recuperação dos ambientes afetados\n24. Os riscos, ameaças e vulnerabilidades em TI 2525 Após os ataques, um grande problema é que os intrusos apagam os rastros de sua presença em território alheio. Normalmente, eles apagam ou modificam arquivos de LOG´s e outros arquivos importantes dos sistemas para mascarar suas ações. Neste contexto, os sistemas de proteção de redes a serem estudados em capítulo específico e a computação forense são ferramentas fundamentais para auxílio na investigação sobre os ataques e na identificação do invasor.\n25. Os riscos, ameaças e vulnerabilidades em TI 2626 O perigo do desconhecimento dos riscos Um dos maiores riscos que se apresentam é do desconhecimento do próprio risco, ou de achar que já estamos totalmente protegidos com o que dispomos em termos de segurança. Isto leva as considerações de premissas falsas quando abordamos segurança. Eis algumas delas: - “Para que iremos nos preocupar com segurança se usamos os melhores sistemas de mercado”. - “Nossos fornecedores irão nos avisar caso alguma vulnerabilidade seja encontrada”. - “Vamos colocar para funcionar depois resolvemos os problemas de segurança” - “Nosso parceiro é confiável, podemos liberar o acesso para eles”. - “A empresa de TI com a qual fizemos o “Outsourcing” irá cuidar da segurança”. Outro aspecto é adotarmos a abordagem da segurança pela obscuridade. Isto significa esconder os problemas de segurança e utilizar ferramentas de segurança frágeis por desconsiderar os riscos. Seguem exemplos - “Ninguém vai descobrir esta brecha em nossa segurança” - “Esta situação nunca ocorrerá conosco”. - “Esta vulnerabilidade é improvável de ser explorada”\n26. Os riscos, ameaças e vulnerabilidades em TI 2727\n27. Os riscos, ameaças e vulnerabilidades em TI 2828 Porque os sistemas computacionais estão expostos a riscos Os sistemas de informação da atualidade estão expostos devido a um ou mais dos seguintes fatores: - Exploração de vulnerabilidades em sistemas operacionais, aplicativos, protocolos e serviços; - Exploração dos aspectos humanos e comportamentais das pessoas envolvidas nos processos de negócio e com responsabilidade direta na operação de TI; - Falhas ou ausência no desenvolvimento das normas e procedimentos da política de segurança; - Pelas falhas no desenvolvimento de aplicações, de configurações de serviços e de sistemas de segurança; - Desenvolvimento permanente de ataques mais sofisticados.\n28. Os riscos, ameaças e vulnerabilidades em TI 2929 Segurança é uma disciplina complexa e deve abordar todos os aspectos relacionados a ela. Aspectos Humanos, organizacionais e Sociais e Tecnológicos divididos em físicos e de infraestrutura. Dada sua complexidade e multiplicidade de fatores a controlar, tentar impor um nível de segurança de 100% significa obter orçamento e tempo de implementação que tendem ao infinito. Além disto, pode levar a uma paranoia coletiva que engessa a organização. Desta forma, os riscos devem ser considerados de um modo abrangente, mas de forma ponderada e equilibrada. Equilibrar a segurança com os riscos significa minimizar os impactos que uma falha de segurança pode causar à organização e proteger ao máximo possível os ativos da empresa nesta situação. Cuidados com os aspectos de tecnologia e infraestrutura - As ameaças físicas como fogo, explosões, magnetismo, calor, poeira, fumaça e umidade. - As ameaças de ataques digitais aos sistemas - A qualidade das tecnologias de proteção e defesa\n29. Os riscos, ameaças e vulnerabilidades em TI 3030 Cuidados com os aspectos organizacionais e de processos - A qualidade dos sistemas de controle, monitoração e gerenciamento de segurança - O nível de capacitação dos implementadores de segurança - A qualidade e aplicabilidade das políticas de segurança Cuidados com os aspectos humanos - Funcionários ou terceiros sem conhecimento de conceitos básicos de segurança susceptíveis a ataques de engenharia social - Funcionários ou terceiros que podem estar planejando furto de informações confidenciais, sabotagem, vandalismo. - Funcionários ou terceiros que podem estar sujeitos a erros por imperícia ou imprudência - O nível de consciência de segurança dos usuários\n30. Os riscos, ameaças e vulnerabilidades em TI 3131 Cuidados com s erros mais freqüentes cometidos pelas pessoas - Senhas anotadas em “post-it´s” - Deixar o Computador desguarnecido - Abrir correios eletrônicos de estranhos - Senhas fracas e óbvias - Perda ou furo de Laptop - Divulgar informações confidenciais de forma inadvertida - Fazer Conexões imprudentes - Não reportar violações de segurança - Ignorar correções e update de software - Não manter atenção aos comportamentos estranhos dentro da organização\n31. Os riscos, ameaças e vulnerabilidades em TI 3232 Principais ataques não relacionados à tecnologia Engenharia social A engenharia social é uma técnica que explora as fraquezas e vulnerabilidades humanas. Como não está associada à tecnologia ela é uma ameaça imponderável e seu controle é dos mais delicados e difíceis. Com esta técnica, atacantes tentam ludibriar as pessoas assumindo falsas identidades ou falando em nome de outros, comumente de poder e influência nas organizações, em situações de urgência na obtenção de acessos para execução normal de suas atividades. Esta técnica explora o fato que a maioria dos funcionários é treinada para colaborar e apoiar clientes sejam eles internos ou externos e está baseada na confiança adquirida e na habilidade de manipular pessoas.\n32. Os riscos, ameaças e vulnerabilidades em TI 3333 Dumpster Diving ou Trashing Esta é uma técnica baseada na análise do lixo para obtenção de informações sobre determinada empresa. Procuram nomes, dados pessoais, senhas e informações confidenciais dos alvos de ataque e informações sobre as estruturas internas de redes das vítimas. É uma técnica eficiente e muito utilizada, principalmente no Brasil. Os alvos principais são instituições financeiras. Muitos eventos deste tipo já foram identificados na Brasil onde dados de clientes foram cruzados com outras informações para acesso a dados pessoais e de contas correntes de clientes. Esta técnica nos leva a identificar a necessidade clara de utilização de fragmentadores de papéis em pontos de geração de informações sensíveis nas empresas. Esta recomendação deve ser alvo da política de segurança. Ataques físicos Estes ataques baseiam-se em furtos de informações, fitas magnéticas, software e/ou hardware com a presença física do atacante nas instalações do alvo atacado. É menos um dos métodos menos comumente utilizados. Afetam a confidencial idade das informações internas.\n33. Os riscos, ameaças e vulnerabilidades em TI 3434 Informações livremente acessíveis Informações obtidas na Internet de forma aberta, tais como informações de domínios DNS, cabeçalhos de e-Mail, informações dos protocolos SNMP e NetBios, bem como a busca de informações em listas de discussão, não podem ser consideradas intrusivas e não possuem o menor controle. Outras informações provenientes de serviços, que normalmente podem ser bloqueadas em vários sistemas, como Finger, rusers, systat, ou netstat bem como banners dos protocolos Telnet e FTP, as quais mostram informações sobre versões de sistemas operacionais e serviços são facilmente obtidas. Dependendo do grau de conhecimento do atacante estas informações podem ser muito úteis para o início de exploração de outras vulnerabilidades.\n34. Os riscos, ameaças e vulnerabilidades em TI 3535 Fonte: www.pleaserobme.com\n35. Os riscos, ameaças e vulnerabilidades em TI 3636 Principais ataques relacionados à exploração de vulnerabilidades de tecnologia Os ataques em TI podem ser classificados em ataques passivos ou ativos. Os ataques Passivos são aqueles onde a informação é apenas observada ou copiada. É um exemplo deste ataque: - Interceptação de informações (man in the midle) Os ataques ativos são aqueles nos quais as informações sofrem alteração ou são desviadas. São exemplos destes ataques. - Interrupção ou negação de serviços - Modificação de informações - Fabricação de informações\n36. Os riscos, ameaças e vulnerabilidades em TI 3737 Packet Sniffing Este método também é conhecido como “Passive Eavesdropping” (Escuta passiva). Ele consiste em escutar o tráfego de rede através de Software de Sniffers, livremente obtidos na Internet. As informações capturadas são aquelas disponíveis no mesmo segmento de rede a partir do qual o software está sendo executado. Senhas que trafegam abertamente pela rede, como as de serviços como FTP, Telnet e POP, podem ser facilmente obtidas. Medidas de segurança tais como segmentação de redes em perímetros específicos com Roteadores ou Firewall´s minimizam estes riscos. O uso de protocolos de criptografia tais como S/MIME para e-Mail, o IPSec em quaisquer tráfegos de pacotes e do SSH ( Security Shell ) no lugar do telnet é uma importante medida de prevenção contra Sniffing. Há ainda algumas técnicas de detecção de Sniffing tais como MAC Detection, DNS Detection, e Load Detection. Esta técnica é também utilizada hoje para obter dados em redes Wireless. Port Scanning Os Port Scanner são software´s que utilizam prospecção dos serviços que são acessíveis e definidos por meio de mapeamento das portas TCP e UDP. Com as informações obtidas através do Port Scanning o atacante pode explorar diretamente os serviços disponíveis, economizando esforços em ataques a serviços inexistentes. O “Nmap” é o utilitário de port Scanner mais largamente utilizado e poderoso.\n37. titulo 3838 Scanning de vulnerabilidades Após o mapeamento dos sistemas que podem ser atacados com as técnicas apresentadas acima, e dos serviços que estão disponíveis, as vulnerabilidades serão procuradas por meio dos Scanners de vulnerabilidades. Algumas vulnerabilidades comumente encontradas nas redes que os Scanners de vulnerabilidade podem analisar em roteadores, servidores, Firewall’s e sistemas operacionais são: - Compartilhamento de arquivos que não são protegidos por senhas; - Configuração incorreta; - Software desatualizado; - Buffer Overflow em serviços, aplicativos e sistemas operacionais; - Configurações de roteadores potencialmente perigosas; O aspecto a considerar quanto ao Scanning de vulnerabilidade é que ela é uma ferramenta de uso permitido pelos administradores de segurança para validação das configurações e verificação de vulnerabilidades do ambiente.\n38. Os riscos, ameaças e vulnerabilidades em TI 3939 IP Spoofing O IP Spoofing é um ataque no qual o endereço IP real do atacante é camuflado por meio de técnicas específicas de modo que ele não seja percebido ou seja percebido com uma máquina válida na rede. Requer outras técnicas adicionais para completar o ataque. Pode ser bloqueado por meio de filtros em roteadores ou impedindo com uso de regras de Firewall que pacotes com endereços internos da rede tenham origem na rede externa.\n39. Os riscos, ameaças e vulnerabilidades em TI 4040 Ataques de negação de serviços Os ataques de negação de serviços ou em inglês – Denial of Service – (DoS), fazem com que os recursos de determinados sistemas sejam explorados de forma tão contundente que os serviços disponíveis naquele servidor fiquem paralisados, causando negação dos serviços válidos para usuários legítimos do sistema. Os principais ataques DoS são: Syn Flood Têm como tradução enchente de Syn´s. Syn é um comando TCPIP de requisição de conexão. Quando um atacante envia uma grande quantidade de comandos SYN a um Host, ele se torna incapaz de atender a todas estas requisições, ocorre um overflow de memória e e as requisições de usuários legítimos são desprezadas gerando negação de serviços. Ações de combate incluem a configuração dos servidores para gerarem alertas quando a quantidade de requisições de SYN chega a um determinado número. Smurf Ataques Smurf exploram o envio de um grande número de pacotes ping para o endereço de broadcast da rede com os pacotes de envio tendo como endereço de origem a máquina a ser afetada. Assim, todos os Hosts IP da rede responderão ao ICMP request sendo o endereço de destino a máquina afetada. Praticamente toda a rede é afetada pois o tráfego de pacotes aumenta significativamente, e o Host atacado não resiste aos milhares de pacotes destinados a ele e para de responder aos serviços legítimos.\n40. Os riscos, ameaças e vulnerabilidades em TI 4141\n41. Os riscos, ameaças e vulnerabilidades em TI 4242\n42. Os riscos, ameaças e vulnerabilidades em TI 4343 Vírus propriamente ditos São programas que destroem dados ou sistemas de computador. Esses programas se replicam e são transferidos de um arquivo a outro no mesmo computador. No sentido mais comum da palavra, um vírus é um agente infeccioso, sem metabolismo independente e que pode se replicar somente no interior de células hospedeiras vivas. O termo vírus foi utilizado pela primeira vez durante a década de 80 para definir um programa capaz de copiar a si mesmo para dentro de um programa maior, modificando este programa, que pode ser chamado de hospedeiro. Ao se executar o hospedeiro, o vírus de computador pode fazer outras cópias de si mesmo e infectar outros programas. Quando os programas são trocados pelos usuários, eles levam consigo o vírus, infectando outros sistemas. Para infectarem outros computadores os vírus devem trafegar por disquetes, e-mail´s ou outra forma mídia física de transposição do arquivo infectado de um computador ao outro. Worms Tem a tradução de vermes. São programas maliciosos independentes que, diferentemente dos vírus, não necessitam contaminar outros programas ou mesmo de interferência humana para se propagarem. Tem a capacidade de auto-replicação. Espalham-se de uma rede para outra com extrema rapidez, atingindo dezenas de computadores quase que simultaneamente. Aproveita-se de brechas ou vulnerabilidades nos sistemas, para se instalarem e se replicarem através de computadores conectados em rede.\n43. Os riscos, ameaças e vulnerabilidades em TI 4444 Back door Literalmente traduzido, "porta dos fundos". São mecanismos introduzidos em um sistema pelos seus próprios responsáveis. Sua função principal é abrir portas de entrada para futuras invasões e fornecer uma forma de entrada no sistema, que contorne as proteções principais. Apesar de nem sempre elaborados com intenções maliciosas, algumas vezes podem ser deixados acidentalmente, criando grandes problemas para os usuários finais. Trojan Horses (Cavalos de tróia) Na mitologia clássica, o cavalo de Tróia foi um imenso cavalo de madeira, construído pelos gregos sob a liderança de Odisseu. Após sua construção, encheram seu interior com soldados armados e o deixaram como oferenda às portas da cidade de Tróia, em sinal de uma suposta rendição. Uma vez levado para dentro da cidade, os soldados saíram do cavalo e abriram os portões para o restante do exército grego, que atacou a cidade e ganhou uma guerra que durou cerca de dez anos. Analogamente, um cavalo de Tróia em computadores é um programa que pode ter aparência inofensiva, mas esconde uma outra função que é executar uma operação não autorizada. Os Cavalos de Tróia vêm camuflados em software´s legítimos que possuem códigos ocultos, executando atividades normalmente maliciosas e não previstas, cujo objetivo é instalar um grampo de teclado e/ou de mouse. Sua ação é normalmente silenciosa e não causa danos ao PC infectado.\n44. Os riscos, ameaças e vulnerabilidades em TI 4545 Spyware Normalmente com objetivo de fazer um anúncio comercial, mas podendo capturar endereços de e- mail, cookies e até mesmo senhas, estes programas capturam informações do usuário sem seu conhecimento. São normalmente escondidos em alguns programas freeware (gratuitos) e shareware (com período de uso determinado) e, uma vez instalados, monitoram as atividades do usuário na internet e as transferem a outra pessoa. BOT´s Os Bot´s se diferenciam dos demais Malware´s citados acima pois tem o intuito da instalação secreta de programas maliciosos em computadores para permitir que um invasor possa controlá-los remotamente para executar diversas ações criminosas. "Os comandos executados pelos bots normalmente incluem: varrer a rede em busca de outros computadores vulneráveis e propagar o bot quando encontrá-los; desferir ataques de negação de serviço; furtar dados do computador onde está instalado; instalar outros programas maliciosos, como keyloggers ou screenloggers, para furtar senhas bancárias, entre outras; enviar SPAM´s etc".\n45. Os riscos, ameaças e vulnerabilidades em TI 4646 SCAM Associado às fraudes, o SCAM é a derivado da abreviação da palavra inglês “Confidence Man” (homem de Confiança). O SCAM é um termo antigo que foi usado para qualificar aqueles criminosos que ofertam produtos que prometem falsos resultados para obtenção de ganhos financeiros. Eles tratam de oportunidades enganosas. Entre as ofertas mais comuns estão as oportunidades miraculosas de negócios ou emprego, propostas para trabalhar em casa e empréstimos facilitados. Todos podem ser encontrados em uma lista elaborada pela Federal Trade Commission em 1998 que reúne 12 tipos comuns de fraudes e golpes relacionados a spam nos Estados Unidos na época. Hoje, se utilizam da curiosidade e ingenuidade dos usuários chamando sua atenção para assuntos de seu interesse, como escândalos púbicos, políticos, religiosos, catástrofes ou temas pornográficos. Phishing Associado à estelionato, os Phishing são mensagens que assumem o disfarce de spam comercial ou cujos títulos simulam mensagens comuns, como comunicados transmitidos dentro de uma organização ou mensagens pessoais oriundas de pessoas conhecidas. Tal disfarce tem como objetivo iludir o destinatário, solicitando-lhe que envie dados confidenciais para algum endereço eletrônico ou que se cadastre em uma página da Internet que na verdade é uma cópia falsa de alguma outra página legítima. O Phishing SCAM como chamamos no Brasil é o meio pelo qual Hackers, fraudadores e criminosos em geral, utilizando a engenharia Social para explorar a curiosidade e ingenuidade dos usuários, usando SPAM como meio de distribuir em larga escala suas armadilhas. Na maioria dos casos, essas armadilhas são criadas para obter informações pessoais e senhas para que possam ser usadas em algum tipo de fraude ou para transferências bancárias e compras pela Internet.\n46. Os riscos, ameaças e vulnerabilidades em TI 4747 Proteção e Defesa de Redes – Tecnologias de Segurança Para tratar as ameaças e vulnerabilidades que se apresentam, a proteção das redes é uma exigência que se impõe aos negócios. Proteção não é um elemento isolado e sim um conjunto de estratégias baseados em procedimentos e tecnologias postas em prática com o fim de minimizar riscos. Estas estratégias devem materializar-se em um sistema que deverá tratar da Gestão de segurança Corporativa e deverá englobar Políticas, Tecnologia, Processos e Pessoas que são pilares que devem ser tratados para o estabelecimento de proteção de redes, elementos fundamentais a serem evidenciados em um planejamento global de segurança das informações.\n47. Os riscos, ameaças e vulnerabilidades em TI 4848 Arquiteturas de redes Seguras São todos os elementos de proteção e defesa de rede postos em prática para proteger os ativos da organização. Arquitetura de rede segura permite operacionalizar a política de segurança. O principal objetivo é proteger o acesso aos elementos-chave da infra-estrutura de rede, bem como as informações que são armazenados e que nela trafegam. A arquitetura de rede segura é importante e se faz necessária pelos seguintes motivos: - Necessária para especificar produtos de segurança de infra-estrutura tais como firewalls, IDS, roteadores, proxies, VPNs, sistemas de criptografia, autenticação e de controle de acesso à rede, aos sistemas operacionais e às aplicações; - Necessária para proteger as redes da corporação contra os ataques aos quais estamos expostos - Necessária para especificar os controles necessários, baseados em ferramentas e processos de gerenciamento e monitoração de segurança; - Necessária para Definir a estrutura de alta disponibilidade para os sistemas críticos; - Necessária para gerar procedimentos e métricas para os controles;\n48. Os riscos, ameaças e vulnerabilidades em TI 4949 Elementos principais e necessários de uma arquitetura de rede segura:] - Sistemas de autenticação e de controle de acesso robustos e confiáveis para prover garantia da identidade, do sigilo e da privacidade daqueles que acessam dados críticos; - Sistemas que permitam controle total da rede e nos permita detectar as ameaças e potenciais ataques; - Sistemas e protocolos de segurança baseados em criptografia que garantam sigilo e - privacidade às comunicações; - Sistemas que garantam proteção da rede contra as ameaças de ataques externos e internos; - Sistemas que garantam disponibilidade da tecnologia que sustenta os ativos para prover continuidade dos negócios em momentos de crises.\n49. Os riscos, ameaças e vulnerabilidades em TI 5050 Autenticação A autenticação é o meio pelo qual se identifica um usuário ou entidade qualquer que deseja obter acesso aos recursos de determinado sistema. Entende-se genericamente por usuário, uma conta de Login ou mesmo outra entidade qualquer que deseja ter acesso aos recursos daquele sistema que o está autenticando. Autenticação permite obter a garantia de que o usuário ou entidade que solicita ser autenticado por determinado sistema é realmente quem ele diz que ser. A autenticação pode ser realizada pelos sistemas de autenticação baseada em três fatores: O que o usuário tem pode ser uma forma de autenticação baseada naquilo que você possui e só você possui. Por exemplo, um crachá, um cartão de crédito, uma chave física, ou um par de chaves públicas contidas em determinado dispositivo. Neste último caso, você possui a chave privada e o elemento autenticador possui sua chave pública. O que você sabe e só você sabe, pode ser definido como uma senha, ou um segredo de cofre. No caso da senha, o elemento autenticador sabe a senha e você é autenticado via “Challenge Response” (Resposta ao desafio), Se você acertar a senha o sistema autentica você. O que você é define algo pessoal, físico, impressão de fundo de olho, reconhecimento de voz, uma impressão digital, ou reconhecimento digital de assinatura, métodos chamados de autenticação biométrica. - O que você tem; - O que você é; - Ou o que você sabe.\n50. Os riscos, ameaças e vulnerabilidades em TI 5151 Autorização ou controle de acesso Autorização define o que o usuário ou entidade autenticada pode acessar no sistema no qual está autenticado. Determina as alçadas de autoridade de determinada entidade ou indivíduo frente a um sistema: - Este usuário pode ver ou alterar a tabela de salários do RH? - Qual o valor dos pedidos ele pode aprovar? - Este usuário pode alterar as tabelas de acesso de equipamentos de rede? - Qual lista de acesso ele pode alterar? - Este usuário tem acessos privilegiados aos sistemas operacionais que suportam aplicações ou serviços de infra estrutura? - Qual nível de acesso ele possui? Quais serviços do SO ele tem privilégios de administração? Normalmente, o controle de acesso em sistemas é uma função da aplicação que decide o nível de acesso baseado na autenticação e permitem garantir que somente as pessoas autorizadas possam ler as informações a eles destinadas.\n51. Os riscos, ameaças e vulnerabilidades em TI 5252 Sistemas de Gerenciamento de identidades e do controle de acesso - Conceito de gerenciamento de identidades Administração da identidade digital de uma pessoa em um contexto computacional representada pelas várias contas de usuário e seu ciclo de vida, a saber: Criação da conta - Provisionamento da conta - Alteração da conta - Bloqueio da conta Conceito de controle de acesso Administração do perfil e das permissões de acesso que uma identidade digital possui em um determinado contexto computacional e seu ciclo de vida, a saber: • Definição do perfil • Concessão do acesso • Alterações no acesso e/ou no Perfil • Remoção do acesso\n52. Os riscos, ameaças e vulnerabilidades em TI 5353 Em virtude do exposto, hoje nos perguntamos como andam as identidades de usuários e o controle de acesso às redes, aos sistemas operacionais e às aplicações. Perguntamo-nos também: • Quantos IDs e Senhas em média , um funcionário de sua empresa possui ? 3, 5, 10 ? • Quanto tempo um novo funcionário tem de aguardar para receber acesso para todos os sistemas que necessita ? 3, 5, 15 dias ? • Quantos administradores de plataformas tem que criar usuários ? 3, 5, 10 ? • Quantos chamados são feitos no Help Desk para problemas com senhas/ IDs ? • Quantos IDs inativos/órfãos sua empresa possui ? • Como ocorre o gerenciamento dos acessos ao longo da vida de um usuário na empresa? • As credenciais de acesso são revistas quando um funcionário muda de função na empresa?\n53. Os riscos, ameaças e vulnerabilidades em TI 5454\n54. Os riscos, ameaças e vulnerabilidades em TI 5555 Filtros de pacotes Realizam o roteamento de pacotes de maneira seletiva, baseado em regras definidas no Firewall, aceitando ou descartando pacotes por meio de análises de seus cabeçalhos. Atuam na camada 3 no nível de rede. As regras do Firewall devem traduzir as políticas de segurança da organização. Este tipo de filtros é flexível, rápido e barato, mas não consegue implementar alguns níveis de segurança como evitar o IPSpoofing por ser baseado em tabelas estáticas. Os firewall modernos utilizam outra tecnologia de filtragem de pacotes chamada Stateful Inspection ou Filtro com base em estados. Proxies Os Proxies são software que funcionam como Gateway´s entre duas redes, permitindo que se estabeleçam requisições da rede interna para a externa e verificando o conteúdo do retorno das requisições com base em regras estabelecidas. Os Proxies interceptam as conexões internas e abrem novas conexões com o mundo externo de forma que os pacotes passam a ter origem nele e não nos hosts internos, impedindo assim conexões diretas do cliente interno com os servidores externos. Eles trabalham no nível de aplicação e transporte.\n55. Os riscos, ameaças e vulnerabilidades em TI 5656 NAT Network Address Translation, ou NAT, não foram criados como componentes de segurança e sim para tratar problemas de escassez de endereçamento IP em grandes redes. O NAT faz a tradução dos endereços IP internos das redes que são endereços IP reservados, conforme tabela abaixo, para IP válidos na internet, quando a rede externa é acessada. Este serviços é essencial nos Firewall´s. Abaixo mostra os endereços reservados para redes internas, inválidos na internet. 10.0.0.0 10.255.255.255 (10/8 prefix) 172.16.0.0 172.31.255.255 (172.16/12 prefix) 192.168.0.0 192.168.255.255 (192.168/16 prefix)\n56. Os riscos, ameaças e vulnerabilidades em TI 5757 IDS IDS significa Intrusion Detection System – Sistema de Detecção de Intrusão – e foi projetado para detectar intrusões e ataques à redes. É mais um componente do conjunto de produtos do arsenal interno de defesa a serem implementados para a proteção de redes. A grande aplicabilidade dos IDS é que eles podem detectar tentativas de ataques à serviço em portas legítimos da rede, que normalmente tem que ser permitidas, passando pelo Firewall. Durante muito tempo a abordagem de uso de IDS foi feita com base em proteção de borda, que significa proteger os perímetros de rede que estão expostos ao ambiente externo. Hoje, com as integrações a interconexões de redes do ambiente colaborativo necessário aos negócios, a proteção interna das redes com IDS já é uma realidade que deve ser considerada. Nesta abordagem o objetivo é detectar atividades anômalas, incorretas ou impróprias feitas pelos usuários internos aos servidores internos ou externos da organização.\n57. Os riscos, ameaças e vulnerabilidades em TI 5858\n58. Agenda 5959 Segurança da informação – noções fundamentais Gestão de segurança da informação Os riscos, as ameaças e vulnerabilidades em TI Estabelecendo controle e contramedidas de segurança Perícia forense 120 120 120 120 90\n59. Estabelecendo controle e contramedidas de segurança 6060 Conceitos e Importância Como ponto de partida na condução do planejamento de segurança da informação, indicado no texto na norma NBR ISO/IEC 17799, a ser tratada adiante em nosso estudo, as Políticas de Segurança merecem uma abordagem específica. Seu desenvolvimento e elaboração requerem cuidados especiais para torná-la implementável. As políticas de segurança deve tratar aspectos humanos, culturais e tecnológicos, levando em consideração os processos de negócio. Como conceito, o planejamento de segurança deve considerar a Política como o topo de uma hierarquia de documentos que abordarão e orientarão as ações de implementações futuras de negócios, baseados em tecnologias, processos e pessoas.\n60. 6161 As Diferenças entre Política (“policy”), Normas (“standards” ou “statements”), e Procedimentos (“guidelines”) quanto a sua aplicabilidade em uma infraestrutura de segurança deve ser estabelecida de forma a tornar consenso o uso de diversos nomes aplicáveis a estes conceitos entre aqueles que participem do processo de gestão de segurança das informações. Sob este prisma, as seguintes definições são necessárias: Uma Política é tipicamente um documento que descreve requerimentos específicos ou regras que devem ser seguidas. No mundo da segurança da informação ou de redes, políticas são normalmente específicas à determinada área. Por exemplo, uma política de uso deveria cobrir as regulamentações necessárias para uso apropriado de recursos de tecnologia da informação e suas facilidades. Uma Norma é tipicamente uma coleção sistematizada de procedimentos específicos ou requerimentos que devem ser seguidos por quaisquer indivíduos numa organização. Abordam os detalhes da Política. São descrições ou indicações de uma conduta aceitável para estabelecimento de melhores práticas. As normas devem conter as punições aplicáveis em caso de desobediência às condutas aceitáveis. Os Procedimentos são tipicamente recomendações de como fazer. Elas existem para que todos possam cumprir aquilo que foi estabelecido na política e para que administradores de sistemas possam configurar seus sistemas de acordo com as necessidades do negócio. Estabelecendo controle e contramedidas de segurança\n61. 6262 Elementos básicos da Política As políticas aplicáveis à tecnologias devem ser centradas nos detalhes mais relevantes do ambiente computacional de rede, e devem ser baseadas nos seguintes princípios gerais: As considerações acima podem ser um ponto de partida para a elaboração da política geral e para a elaboração de normas específicas para cada um destes casos, dando continuidade ao acervo de documentos que constituem as Políticas de modo mais amplo. - Definir a informação ou recursos a serem protegidos - Especificar as ameaças às quais os recursos estão sujeitos - Especificar as vulnerabilidades que podem ser exploradas pelas ameaças - Definir abrangência e escopo de atuação - Definir quem tem autoridade para sancionar, implementar e fiscalizar o cumprimento da política - Definir meios de distribuição e forma de divulgação - Definir freqüência de revisão Estabelecendo controle e contramedidas de segurança\n62. 6363 As seguintes normas podem ser desenvolvidas com base no que foi declarado na política, seguem alguns exemplos. - Normas para acesso local e remoto e uso de acervos computacionais; - Normas para conexões de rede locais e remotas de parceiros; - Normas para definição de atuação contra incidentes de segurança; - Normas para senhas - Normas para Firewall - Normas para e-Mail e Internet Estabelecendo controle e contramedidas de segurança\n63. 6464 Relação e definição de Políticas, Normas e Procedimentos. Estabelecendo controle e contramedidas de segurança\n64. 6565 Estações de rede seguras As estações de trabalho da rede internas que forem consideradas mais críticas requerem os mesmos cuidados dos Laptop´s e Notebook´s. Impedimento de instalação de software é um requerimento importante. Licenciamento corporativo é coisa séria. A utilização de FreeWare pode comprometer tanto a privacidade quanto a performance das máquinas. Controle de atualização dos antivírus e do comportamento das estações se fazem necessários. Cuidados especiais devem ser tomados com os Browsers. Configurações de segurança e consciência sobre os ataques são fortes pontos de apoio para minimizar os riscos. Estabelecendo controle e contramedidas de segurança\n65. 6666 Gerenciamento e monitoração da arquitetura de Segurança Seguindo nas medidas e controles para proteção de redes, um ponto importante já citado é a questão dos controles que precisam ser estabelecidos para suportar a arquitetura de rede segura implementada. Além daqueles já citados, outros são normalmente aplicados com base em ferramentas e procedimentos de gerenciamento e monitoração da infra-estrutura de tecnologias de segurança. Eles têm por objetivo garantir a saúde da rede como um todo, não enfocando apenas os elementos de proteção de forma individualizada. Estabelecendo controle e contramedidas de segurança\n66. 6767 Resposta a Incidentes de Segurança As equipes de respostas a incidentes deverão atuar na estrutura de tecnologia e eventualmente de negócios elaborando planos de atendimentos emergenciais diante de ataques de Hackers, Worm´s invasores e outros agentes externos ou internos para imediata intervenção e bloqueio da vulnerabilidade exposta. Contatos com equipes de respostas a incidentes de outras companhias, participação de “mailing Lists” de empresas especializadas em segurança na Internet ou a contratação de serviços de respsotas a incidentes de empresas especializadas são alternativas que devem ser avaliadas conforme o enfoque estratégico de segurança da empresa. Estabelecendo controle e contramedidas de segurança\n67. 6868 Contingência, alta disponibilidade e Continuidade dos negócios. A continuidade dos negócios das corporações dos dias atuais está intrinsecamente relacionada com a disponibilidade da estrutura de tecnologia das informações. Neste contexto, a segurança das informações e sua atuação direta nas redes corporativas têm papel fundamental no processo de continuidade dos negócios, uma vez que tem objetivo semelhante que é o de melhorar os aspectos de confidencialidade, integridade e principalmente de disponibilidade dos negócios. Cada vez mais os profissionais de segurança da informação precisam integrar suas soluções de proteção de redes aos negócios e, numa visão abrangente, adequá-los aos requisitos de disponibilidade exigidos. Este papel não deve negligenciado pela segurança de redes, pois um episódio de invasão pode não ser mais nocivo aos negócios do que a interrupção de serviços críticos por motivos não diretamente associados à Hackers ou Insiders. A atuação em si do profissional de segurança em assuntos que não estão diretamente associados à segurança de redes é cada vez mais comum, exigindo destes profissionais habilidades cada vez mais abrangentes. Atuar de forma a prover continuidade de negócios significa atuar diretamente em soluções que disponibilizem alta disponibilidade ao ambiente de TI. Entre elas estão incluídas soluções de alta disponibilidade de armazenamento de dados, de servidores, componentes de rede e de componentes da arquitetura de segurança, e soluções de contingência que se adequem às necessidades da empresa. Estabelecendo controle e contramedidas de segurança\n68. 6969 Estrutura de armazenamento e salvaguarda de informações Definição dos termos: - Contingência tecnológica – garantia da continuidade dos serviços na ocorrência de uma falha. - Backup – capacidade de salvaguarda e recuperação de dados referentes a um contexto anterior Estabelecendo controle e contramedidas de segurança\n69. 7070 Alta disponibilidade e contingência A ameaça de perda de viabilidade econômica de negócios em função de interrupção da operação de TI deve direcionar as estratégias e tecnologias empregáveis para alta disponibilidade. Alta disponibilidade dever ser trabalhada de forma que possamos avaliar e selecionar a mais apropriada estratégia de continuidade de negócios. Em termos teóricos, a declaração de missão do conceito de alta disponibilidade pode ser assim encarada: “Identificar e implementar soluções de alta disponibilidade que facilitem a contínua melhora na qualidade dos serviços, que seja elemento catalisador da melhoria de performance dos negócios e que garantam a sua continuidade”. Alta disponibilidade leva a redução de custos de propriedade pela diminuição de índices de falhas e evitando seu impacto nos negócios. Estabelecendo controle e contramedidas de segurança\n70. 7171 As exposições a episódios de baixa disponibilidade e interrupções de serviços é diretamente proporcional ao grau de dependência de organização quanto à tecnologia da informação, e são dirigidas pelo crescimento explosivo das intranet´s e Internet. O novo ambiente de negócios requer operação continua, „Non-Stop”, e soluções de contorno manuais para recuperação não são mais aceitáveis. Abaixo há uma ilustração das perdas apresentadas por tipos de atividade em função do tempo de paralização das operações. Estabelecendo controle e contramedidas de segurança\n71. 7272 A complexidade dos ambientes faz da alta disponibilidade um item difícil de ser alcançado. Assim todo novo investimento é uma oportunidade de melhorar a disponibilidade do ambiente. Podemos considerar os seguintes desafios que se apresentam em se tratando da estratégia, custo e de viabilidade de estruturas que devem ser avaliadas quanto à disponibilidade. - Número de plataformas diferentes - Tamanho dos bancos de dados - Nível de integração entre os sistemas - Volume de dados - Número de interfaces - Grau de automação - Diversidade de sistemas de rede - Adequação das práticas de gerenciamento - Requerimentos de performance Estabelecendo controle e contramedidas de segurança\n72. Agenda 7373 Segurança da informação – noções fundamentais Gestão de segurança da informação Os riscos, as ameaças e vulnerabilidades em TI Estabelecendo controle e contramedidas de segurança Perícia forense 120 120 120 120 90\n73. Perícia forense aplicada a tecnologia 7474 A Tecnologia da Informação avançou rapidamente em pouco tempo. As instituições estão utilizando estes avanços tecnológicos para melhorar as operações empresariais e o potencial de mercado. Pode-se pagar contas on-line; ou comprar qualquer coisa desde livros a mantimentos. Uma vasta quantia de importantes e sensíveis dados flui ao redor do Cyber Espaço e a qualquer momento poderá cair em mãos maliciosas. Infelizmente, isto acontece diariamente. Quando alguém "rouba” dado do Cyber Espaço, é chamado de Cyber Crime. Antigamente a chave para resolver crimes era obtida através de impressões digitais, relatórios de toxicologia, análise de rastro, documentos em papel e outros meios tradicionais. Enquanto estes ainda provêem pedaços muito importantes do quebra-cabeça em muitos crimes cometidos hoje, a tecnologia adicionou uma outra dimensão com a evidência digital. Freqüentemente mais informações podem ser ganhas da análise de um computador que o de uma impressão digital. A história inteira de um crime pode ser contada com a recuperação de um arquivo que pensaram ter sido apagado.\n74. 7575 Da mesma maneira que com outras ciências forenses, os profissionais da lei estão reconhecendo que a Perícia Forense pode prover evidência extremamente importante para solucionar um crime. Como é colocada uma maior ênfase em evidência digital, se tornará crescentemente crítico que a evidência seja controlada e examinada corretamente. Perícia Forense em Sistemas Computacionais é o processo de coleta, recuperação, análise e corelacionamento de dados que visa, dentro do possível, reconstruir o curso das ações e recriar cenários completos fidedignos. Perícia Forense Aplicada a Redes No Manual de Patologia Forense do Colégio de Patologistas Americanos (1990), a ciência forense é definida como “a aplicação de princípios das ciências físicas ao direito na busca da verdade em questões cíveis, criminais e de comportamento social para que não se cometam injustiças contra qualquer membro da sociedade”. Portanto, define-se a perícia forense aplicada a redes como o estudo do tráfego de rede para procurar a verdade em questões cíveis, criminais e administrativas para proteger usuários e recursos de exploração, invasão de privacidade e qualquer outro crime promovido pela contínua expansão das conexões em rede. Perícia forense aplicada a tecnologia\n75. 7676 Análise Pericial A análise pericial é o processo usado pelo investigador para descobrir informações valiosas, a busca e extração de dados relevantes para uma investigação. O processo de análise pericial pode ser dividido em duas camadas: análise física e análise lógica. A análise física é a pesquisa de seqüências e a extração de dados de toda a imagem pericial, dos arquivos normais às partes inacessíveis da mídia. A análise lógica consiste em analisar os arquivos das partições. O sistema de arquivos é investigado no formato nativo, percorrendo-se a árvore de diretórios do mesmo modo que se faz em um computador comum. Análise Física Durante a análise física são investigados os dados brutos da mídia de armazenamento. Ocasionalmente, pode-se começar a investigação por essa etapa, por exemplo, quando se está investigando o conteúdo de um disco rígido desconhecido ou danificado. Depois que o software de criação de imagens tiver fixado as provas do sistema, os dados podem ser analisados por três processos principais: uma pesquisa de seqüência, um processo de busca e extração e uma extração de espaço subaproveitado e livre de arquivos. Todas as operações são realizadas na imagem pericial ou na copia restaurada das provas. Com freqüência, se faz pesquisas de seqüências para produzir listas de dados. Essas listas são úteis nas fases posteriores da investigação. Entre as listas geradas estão as seguintes: Todos os URLs encontrados na mídia. Todos os endereços de e-mail encontrados na mídia. Todas as ocorrências de pesquisa de seqüência com palavras sensíveis a caixa alta e baixa. Perícia forense aplicada a tecnologia\n76. 7777 Perícia Forense para Obtenção de Evidências Diariamente há diversos tipos de casos de fraudes e crimes (Cyber Crimes), onde o meio eletrônico foi em algum momento utilizado para este fim. A missão da perícia forense é a obtenção de provas irrefutáveis, as quais irão se tornar o elemento chave na decisão de situações jurídicas, tanto na esfera civil quanto criminal. Para tanto, é critico observar uma metodologia estruturada visando à obtenção do sucesso nestes projetos. Identificação Dentre os vários fatores envolvidos no caso, é necessário estabelecer com clareza quais são as conexões relevantes como datas, nomes de pessoas, empresas, órgãos públicos, autarquias, instituições etc., dentre as quais foi estabelecida a comunicação eletrônica. Discos rígidos em computadores podem trazer a sua origem (imensas quantidades de informações) após os processos de recuperação de dados. Perícia forense aplicada a tecnologia\n77. 7878 Preservação Todas as evidências encontradas precisam obrigatoriamente ser legítimas, para terem sua posterior validade jurídica. Sendo assim, todo o processo relativo à obtenção e coleta das mesmas, seja no elemento físico (computadores) ou lógico (mapas de armazenamento de memória de dados) deve seguir normas internacionais. Parte-se sempre do princípio de que a outra parte envolvida no caso poderá e deverá pedir a contraprova, sobre os mesmos elementos físicos, então o profissionalismo destas tarefas será critico na sequência do processo, lembrando sempre que, caso o juiz não valide a evidência, ela não poderá ser reapresentada. Análise Será a pesquisa propriamente dita, onde todos os filtros de camadas de informação já foram transpostos e pode-se deter especificamente nos elementos relevantes ao caso em questão. Novamente, deve-se sempre ser muito profissional em termos da obtenção da chamada “prova legítima”, a qual consiste numa demonstração efetiva e inquestionável dos rastros e elementos da comunicação entre as partes envolvidas e seu teor, além das datas, trilhas, e histórico dos segmentos de disco utilizados. Perícia forense aplicada a tecnologia\n78. 7979 Apresentação Tecnicamente chamada de “substanciação da evidência”, ela consiste no enquadramento das evidências dentro do formato jurídico como o caso será ou poderá ser tratado. Os advogados de cada uma das partes ou mesmo o juiz do caso poderão enquadrá-lo na esfera civil ou criminal ou mesmo em ambas. Desta forma, quando se tem a certeza material das evidências, atua-se em conjunto com uma das partes acima descritas para a apresentação das mesmas. Perícia forense aplicada a tecnologia\n79. 8080 Configurar uma rede sem fio é incrivelmente fácil. Não há cabos para puxar e não é necessário fazer buracos na parede; basta conectar o ponto de acesso (AP) sem fio, deixar que o gerenciador de conexão sem fio faça a auto-associação e pronto! Você está online. Mas, infelizmente, todas as outras pessoas que por acaso estão no intervalo de difusão do seu AP também estão online, e aí começa o problema. Toda empresa tem informações que devem ser mantidas em sigilo. Segredos comerciais, código-fonte ou até mesmo os livros contábeis da empresa podem cair em mãos perversas muito facilmente. Se houver dados de cliente armazenados na sua rede, bloquear o acesso é algo ainda mais imperativo. Se alguns números de cartão de crédito forem divulgados, isso poderá destruir para sempre a confiança dos seus clientes; em alguns estados dos EUA, a simples possibilidade de roubo de números de cartão de crédito pode levar à instauração de processos por divulgação de dados sigilosos. E o acesso à rede sem fio não pára no recinto da sua empresa; se a sua rede for aberta, qualquer pessoa poderá se instalar em sua área de estacionamento e se conectar. Perícia forense aplicada a tecnologia\n80. 8181 Saiba quem é o seu inimigo! Há três tipos básicos de pessoas mal-intencionadas contra as quais você precisa proteger a sua rede: "caçadores de emoções" (thrillseekers) e wardrivers, ladrões de largura de banda e invasores profissionais. Os caçadores de emoções e wardrivers casuais são as pessoas que andam por aí com um laptop, procurando redes sem fio para se conectar. Geralmente eles não causam mal e são motivados pela aventura de fazer uma invasão eletrônica. As medidas de segurança mais simples normalmente são suficientes para detê-los, principalmente se houver outras redes abertas por perto. Perícia forense aplicada a tecnologia Os ladrões de largura de banda sabem exatamente o que desejam. Eles podem enviar grandes quantidades de spams e baixar filmes pirateados ou pornográficos. Seja qual for a ação desses ladrões, há um motivo que justifica o fato de atuarem na rede da sua empresa e não em uma rede própria: eles não têm de se preocupar com o fato de serem rastreados, não precisam se responsabilizar por seus atos e não têm de pagar pela largura de banda que utilizam. Como se beneficiam da invasão, estão mais dispostos a entrar em sua rede, mas, assim como os caçadores de emoções, buscam a opção mais fácil disponível.\n81. Perícia forense aplicada a tecnologia 8282 Os invasores profissionais são raros, mas assustadores. Ou eles querem os dados armazenados na sua rede ou querem prejudicá-lo. Não são intimidados por medidas de segurança casuais, uma vez que não procuram alvos fáceis. Esses invasores querem informações valiosas que só você possui, esperam que elas estejam minimamente protegidas e estão preparados para trabalhar duro a fim de obter acesso à sua rede ou até mesmo arruiná-la totalmente. Não custa muito para que uma pessoa mal-intencionada se torne ainda mais perigosa quando tem pressa, e a segurança da sua rede pode ser comprometida por um único ponto com menos proteção. Em um acontecimento recente que ocupou bastante espaço na mídia, três wardrivers descobriram que uma cadeia nacional de lojas de varejo da região do meio-oeste dos EUA estava usando scanners de preços com tecnologia sem fio. Não havia acesso ao cliente por pessoas, apenas a transferência de dados automatizada a partir do sistema do ponto de venda. Todavia, as transações não eram criptografadas, e o AP usava a senha de administração padrão, por isso os invasores conseguiram acessar a rede geral da loja. Eles instalaram um pequeno programa em um dos servidores corporativos para capturar números de cartão de crédito em um arquivo de texto, que poderiam recuperar facilmente na área de estacionamento. Os três ladrões foram presos e condenados por fraude, mas você não quer que a sua empresa ganhe esse tipo de publicidade, não é mesmo?\n82. Cenário 1 8383 Café com ponto de acesso Você está montando uma rede como um serviço para os seus clientes, para que eles venham ao seu estabelecimento mais vezes, fiquem por mais tempo e tomem mais café. Os usuários podem ser qualquer pessoa que entre no café com um laptop, por isso a facilidade de uso é o aspecto mais importante. Como você está operando uma rede pública à qual as pessoas irão se conectar, não há muito o que se pode ou deve fazer. Tentar configurar alguma forma de autenticação ou criptografia espantará os clientes. Certamente, você não quer ter o trabalho de manter um banco de dados de usuários e exigir que as pessoas façam logon. A solução recomendada: usar um AP que permita o isolamento de clientes para ajudar a protegê-los uns dos outros. Outra recomendação é manter essa rede completamente separada da rede interna da loja, caso você tenha uma.\n83. Cenário 2 8484 Um pequeno escritório de contabilidade Você está montando uma rede para que os seus três funcionários possam compartilhar facilmente o trabalho e arquivos. Os usuários são esses três funcionários e você, por isso uma pequena configuração de cliente não é algo complicado. Além dos wardrivers e ladrões de largura de banda, você precisa proteger os dados financeiros dos seus clientes. A solução recomendada: todo o equipamento sem fio deve ser novo e ter suporte aos recursos e protocolos mais modernos, e você deve configurar o tipo de segurança WPA- Personal. Como chave de autenticação pré-compartilhada, escolha uma palavra que não esteja dicionarizada. A nossa regra é escolher uma senha, uma sentença complexa (com letras maiúsculas e minúsculas, números e caracteres especiais) fácil de lembrar, mas difícil para outras pessoas adivinharem. Por exemplo, "Ser ou não ser? Eis a questão". Certifique-se também de que o AP tem uma opção de desativar o isolamento de clientes, do contrário os recursos de colaboração da rede serão perdidos.\n84. Cenário 3 8585 Escritório de advocacia com acesso de convidado A sua estrutura de apoio tem conexão sem fio para que todos os advogados, paralegais e assistentes possam facilmente compartilhar arquivos e trabalhar juntos nos casos. Você também oferece acesso de convidado para que os clientes ou advogados que visitam o escritório possam acessar os respectivos arquivos. A segurança aqui é um aspecto incrivelmente vital; se os registros legais dos seus clientes vazarem, você não só perderá um negócio, mas poderá ter o registro de advogado cassado ou sofrer conseqüências criminais. A solução recomendada: monte duas infra-estruturas sem fio. Use APs de alta qualidade que dêem suporte ao tipo de segurança WPA2-Enterprise e a SSIDs duplos, um para a estrutura de apoio e outro para o acesso de convidado. Configure o lado do funcionário para usar WPA2-Enterprise para autenticação e criptografia. Você precisará de um servidor RADIUS (execute os Serviços de Autenticação da Internet apenas nos controladores de domínio, para manter a simplicidade) e de software cliente atualizado (Windows XP SP2 pelo menos). Se você usar EAP-TLS para autenticação, precisará também de certificados digitais. Configure o lado do convidado como uma rede pública aberta. Mais uma vez, os convidados não conseguirão se integrar facilmente a protocolos como WPA-Personal ou WPA-Enterprise, por isso você deve poupá-los (e a si mesmo) desse aborrecimento. Permita a funcionalidade de VPN (rede virtual privada) de saída no lado do convidado, de modo que os convidados possam se conectar às suas próprias redes corporativas a fim de recuperar dados.\n85. Perícia forense aplicada a tecnologia 8686 A segurança da rede sem fio não é uma proposta única para todas as necessidades. Antes mesmo de pensar em implementar um projeto de segurança, você deve considerar várias questões. Quem são os usuários? São os seus funcionários ou clientes? Quanto da configuração os usuários poderão acessar? Serão sempre as mesmas pessoas que usarão a rede todos os dias ou pessoas diferentes? Por que você está instalando uma rede sem fio? Deseja compartilhar arquivos entre funcionários? Deseja um gateway para a Internet? Você quer oferecer acesso sem fio aos seus clientes com a intenção de atraí-los ao seu estabelecimento? Pretende substituir um cabeamento Token Ring antigo nas suas instalações? O que você está tentando proteger? Você não precisa ter uma infra-estrutura de segurança invejada pelo Pentágono. O que você precisa é de segurança suficiente para que o trabalho de invadir a sua rede não compense o valor dos dados contidos nela. Números de cartão de crédito, código-fonte, registros médicos ou legais, tudo isso tem muito valor. O manual do funcionário ou a programação de turnos? Talvez você considere esses recursos de pouco valor, mas, para alguém que está envolvido com engenharia social, eles contêm informações altamente úteis sobre as práticas da sua organização e os hábitos dos seus funcionários. Até mesmo a largura de banda é valiosa. No entanto, lembre-se de que invasores inteligentes conseguem entrar em lugares inesperados, por isso certifique-se de que você não está arriscando mais do que imagina.\n86. Perícia forense aplicada a tecnologia 8787 Como não proteger uma rede sem fio Há muitos conselhos falsos sobre segurança de conexões sem fio circulando na Internet. Eles se repetem com freqüência em artigos e seminários porque, bem, "parecem bons". Então vamos agora mesmo desfazer alguns mitos comuns sobre a segurança de conexões sem fio. Oculte o SSID No AP, o SSID não é nada mais do que um nome. Ele nunca deve funcionar como senha, ainda que as pessoas o tenham transformado em uma desabilitando a sua difusão, pensando que isso tornaria suas redes mais seguras. Isso não é verdade. Sempre que um cliente se associa a um AP, ele inclui o SSID na mensagem de associação - em texto não criptografado, visível para qualquer pessoa que tenha um sniffer (farejador) sem fio. Por isso, vá em frente e habilite a difusão do SSID. A configuração zero do Windows® XP requer o SSID, ele é obrigatório segundo a especificação 802.11 e, para o tipo de segurança eficiente das conexões sem fio que recomendamos aqui, não tem problema se ele ficar visível. Filtre endereços MAC A filtragem de endereços MAC (controle de acesso a mídia) parece ótima na teoria. Todos os dispositivos de rede do mundo têm um endereço MAC exclusivo; portanto, ao restringir quais endereços MAC podem ser associados à sua rede sem fio, você está descartando a possibilidade de invasões, certo? Errado. O problema é que o endereço MAC é enviado com o cabeçalho de cada pacote, ficando de fora de qualquer criptografia que esteja sendo usada, e os analisadores de pacotes são altamente disponíveis, assim como os aplicativos de falsificação do MAC. Também é um incômodo do ponto de vista administrativo, pois cada novo dispositivo que se conecta à rede deve ser inserido no AP pelo administrador de sistemas. Evite todo esse trabalho e não use o recurso.\n87. Perícia forense aplicada a tecnologia 8888 Planos de Contingência São desenvolvidos para cada ameaça considerada em cada um dos processos do negócio pertencente ao escopo, definido em detalhes os procedimentos a serem executados em estado de contingência. É acertadamente subdivido em três módulos distintos e complementares que tratam especificamente de cada momento vivido pela empresa. Plano de Administração de Crise Este documento tem o propósito de definir passo – a – passo o funcionamento das equipes envolvidas com o acionamento da contingência antes, durante e depois da ocorrência do incidente. Além disso, tem que definir os procedimentos a serem executados pela mesma equipe no período de retorno à normalidade. O comportamento da empresa na comunicação do fato à imprensa é um exemplo típico de tratamento dado pelo plano.\n88. Perícia forense aplicada a tecnologia 8989 Plano de Continuidade Operacional Este documento tem o propósito de definir os procedimentos para contingenciamento dos ativos que suportam cada processo de negócio, objetivando reduzir o tempo de indisponibilidade e, consequentemente, os impactos potenciais ao negócio. Orientar as ações diante da queda de uma conexão à Internet, exemplificam os desafios organizados pelo plano. Plano de Recuperação de Desastres Este documento tem o propósito de definir um plano de recuperação e restauração das funcionalidades dos ativos afetados que suportam os processos de negócio, a fim de restabelecer o ambiente e as condições originais de operação. É fator crítico de sucesso estabelecer adequadamente os gatilhos de acionamento para cada plano de contingência. Estes gatilhos são parâmetros de tolerância usados para sinalizar o início da operacionalização da contingência, evitando acionamentos prematuros ou tardios. Dependendo das características do objeto da contingência, os parâmetros podem ser: percentual de recurso afetado, quantidade de recursos afetados, tempo de indisponibilidade, impactos financeiros etc.\n89. Prática 9090 Uso das ferramentas de análise forenses


Serviço de Limpeza a Vapor Sofá Piatã - Limpeza a Seco Sofá - Deco Dry Clean Sua Qualidade de Vida em Primeiro Lugar!\nserviço de limpeza a vapor sofá Piatã\nA serviço de limpeza a vapor sofá Piatã é um processo prático e eficiente, que assim como os outros têm como objetivo a limpeza do seu sofá, mas sem usar nada de água, o que é o diferencial desse método. O processo de limpeza a seco se dá por algumas etapas, tais como análise do tecido para a escolha do produto certo, aspiração para retirada de poeiras e aplicação do produto, por exemplo. Se você ficou com alguma dúvida e quer saber mais, busque por empresas como a Deco Clean Higienização e saiba mais.\nDescubra mais detalhes sobre a serviço de limpeza a vapor sofá Piatã com a Deco Clean Higienização\nTem interesse em serviço de limpeza a vapor sofá Piatã? Ao se tratar de HIGIENIZAÇÃO - LIMPEZA é encontrada por meio da empresa Deco Dry Clean serviços como limpeza de sofa em salvador, lavagem de sofa preço e preço para lavar sofa a seco. Tudo isso só é possível graças ao time de profissionais especializados e as instalações de alto padrão. Contamos com uma equipe altamente treinada para atender nossos clientes. Nossos profissionais estão prontos para atendê-lo adequadamente, nós oferecermos, além do que já foi citado, outros serviços, como por exemplo, higienização de estofados e . Por isso, fale conosco e saiba mais.\nO conteúdo do texto "Serviço de Limpeza a Vapor Sofá Piatã" é de direito reservado. Sua reprodução, parcial ou total, mesmo citando nossos links, é proibida sem a autorização do autor. Crime de violação de direito autoral – artigo 184 do Código Penal – Lei 9610/98 - Lei de direitos autorais.


O que poderia lhe salvar? Gisiele Pimel\nO que poderia lhe salvar?\nOlá meus amores, hoje resolvi abrir meu ASK e de lá tirei inspiração para esse texto, espero que gostem e se identifiquem. Estão convidados a me contar a resposta pessoal de cada um de vocês. Pergunta feita por Fabricio Santos.\nO que poderia lhe salvar? (livre interpretação)\nO que poderia me salvar? No atual momento sendo muito objetiva e materialista o que poderia me salvar seria um emprego. Sim meus amores, muitas vezes ao dia bate aquele clima, aquela sensação de inutilidade, mesmo estudando, lendo e me dedicando ao blog, gostaria muito de estar trabalhando. Também para poder fazer aquelas comprinhas gostosas e ter a sensação de independência que todo mundo curte. Mas sendo mais especifica, o que poderia me salvar seria o retorno do amor próprio. Vocês já passaram por fases na vida em que seu cabelo parecesse não estar certo, seu corpo grande ou pequeno de mais, suas pernas pesarem para caminhar, já que vontade e inspiração deixaram de fazer parte de você? Pois então, esse amor próprio que me fugiu por esses dias, exatamente por isso citei anteriormente como um emprego pode ser gratificante, conquistar coisas materiais, mas principalmente a sensação de ser útil. Mesmo que em casa eu seja a pessoa que faz tudo (limpa, passa, lava, cozinha, decora, ajuda nos temas do irmão), a sensação de ser incompetente infla no peito. Sei que não sou a única a passar por tal fase, e tenho certeza que se meu amor próprio voltasse a queimar no peito eu seria salva, mas e então, como recuperar o amor perdido?