Informática básica para concursos · Aula 5 de 6
Segurança da informação: pilares, malware e proteção
Pilares da segurança, tipos de malware (vírus, worm, trojan, ransomware, spyware), phishing, firewall, antivírus, backup e verificação em duas etapas.
Os pilares da segurança da informação
Segurança da informação é proteger dados contra acesso indevido, alteração e perda. As bancas cobram quatro pilares, e às vezes um quinto:
| Pilar | Garante que... | Exemplo de quebra |
|---|---|---|
| Confidencialidade | só quem tem autorização acessa a informação | Planilha de salários vaza na internet |
| Integridade | a informação não foi alterada indevidamente | Alguém muda o valor de um boleto |
| Disponibilidade | a informação está acessível quando necessária | Site do órgão fora do ar por ataque |
| Autenticidade | a origem (o autor) é quem diz ser | E-mail falso em nome do chefe |
| Não repúdio | o autor não pode negar que fez a ação | — |
Dica
Para decorar os quatro principais: CIDA — Confidencialidade, Integridade, Disponibilidade e Autenticidade.
Exemplo
Um ransomware que trava os arquivos de uma prefeitura atinge principalmente a disponibilidade: os dados existem, mas ninguém consegue usá-los. Se os criminosos também copiarem e divulgarem os dados, a confidencialidade é atingida.
Malware: os códigos maliciosos
Malware é qualquer programa feito para causar dano ou agir sem o consentimento do usuário.
Vírus
Insere cópias de si mesmo em outros arquivos ou programas, que funcionam como hospedeiros. Ele depende da execução do arquivo infectado para agir e se espalhar.
Worm (verme)
Se propaga sozinho pela rede, explorando falhas dos sistemas, sem precisar de hospedeiro e sem que o usuário execute nada. Costuma consumir muitos recursos e deixar a rede lenta.
Cavalo de Troia (trojan)
Programa que parece útil (um jogo, um "atualizador", um cartão virtual) mas, além do que promete, executa ações maliciosas escondidas. Depende de o usuário instalá-lo.
Ransomware
Torna os dados inacessíveis, geralmente por criptografia, e exige pagamento de resgate para devolvê-los. A melhor defesa é ter backup atualizado e guardado fora do alcance do computador infectado.
Spyware
Monitora as atividades do usuário e envia as informações a terceiros. Tipos cobrados:
- Keylogger: captura o que é digitado no teclado.
- Screenlogger: captura imagens da tela e a posição do clique, usado contra teclados virtuais.
- Adware: exibe propaganda; pode ser usado para fins legítimos ou maliciosos.
Outros nomes que aparecem
- Backdoor: abre uma "porta dos fundos" para o invasor voltar ao computador.
- Bot: permite controlar o computador remotamente; um conjunto deles forma uma botnet.
- Rootkit: conjunto de técnicas para esconder a presença do invasor ou de outro malware.
Atenção
A diferença entre vírus e worm é a pergunta mais clássica do tema. Vírus precisa de hospedeiro e de execução. Worm se espalha sozinho pela rede, explorando vulnerabilidades.
Golpes: phishing e engenharia social
- Phishing: mensagem (e-mail, SMS, aplicativo de conversa) que se passa por uma instituição conhecida para enganar a vítima e obter dados, como senhas e números de cartão. Usa urgência: "sua conta será bloqueada hoje".
- Pharming: variação que adultera o DNS para levar a vítima a um site falso, mesmo digitando o endereço correto.
- Engenharia social: técnica de manipular pessoas, explorando confiança, medo ou pressa, para que elas mesmas entreguem informações ou acessos.
Exemplo
Chega um SMS: "Detectamos uma compra suspeita. Clique no link para cancelar". O link leva a uma página idêntica à do banco, que pede senha e código. Isso é phishing. O banco verdadeiro não pede a senha por link.
Mecanismos de proteção
- Antivírus (antimalware): detecta, bloqueia e remove códigos maliciosos. Precisa ser atualizado com frequência.
- Firewall: filtra o tráfego de rede segundo regras, bloqueando conexões não autorizadas. Pode ser um programa no computador ou um equipamento da rede.
- Backup: cópia de segurança dos dados. Tipos: completo (copia tudo), incremental (copia o que mudou desde o último backup de qualquer tipo) e diferencial (copia o que mudou desde o último backup completo).
- Autenticação em dois fatores (verificação em duas etapas): exige dois fatores de categorias diferentes. As categorias são: algo que você sabe (senha), algo que você tem (celular, token) e algo que você é (digital, rosto).
- Atualizações: corrigem falhas que worms e invasores exploram.
Atenção
Firewall não é antivírus. O firewall controla conexões de rede; ele não examina arquivos para remover vírus. Um bom ambiente usa os dois, porque um não substitui o outro.
Atenção
Senha e PIN juntos não são dois fatores: os dois são "algo que você sabe". Dois fatores exigem categorias diferentes, como senha mais código gerado no celular.
Exercícios
Exercício 1
Um programa malicioso se espalhou por todos os computadores de um órgão em poucas horas, explorando uma falha do sistema, sem que ninguém abrisse arquivo algum. Qual é o tipo mais provável?
Ver resposta
Worm. A propagação automática pela rede, sem hospedeiro e sem ação do usuário, é a marca do worm. Um vírus dependeria de alguém executar um arquivo infectado.
Exercício 2
Um usuário recebe um "visualizador de fotos" grátis que funciona normalmente, mas, escondido, envia seus arquivos para um servidor estranho. Que malware é esse?
Ver resposta
Cavalo de Troia (trojan). Ele cumpre a função prometida para não levantar suspeita e, por baixo, faz ações maliciosas. Como envia dados do usuário, também tem comportamento de spyware.
Exercício 3
Alguém altera o valor de uma nota fiscal no sistema sem autorização. Qual pilar foi violado?
Ver resposta
Integridade. A informação continua disponível e talvez não tenha vazado, mas deixou de ser confiável, porque foi modificada de forma indevida.
Exercício 4
Uma empresa faz backup completo no domingo e backups de segunda a sábado que copiam só o que mudou desde o domingo. Que tipo de backup é feito durante a semana?
Ver resposta
Diferencial. Ele sempre toma como referência o último backup completo (domingo). No incremental, a referência seria o último backup de qualquer tipo, ou seja, o do dia anterior.
Exercício 5
Certo ou errado: "Com firewall ativo, o antivírus se torna dispensável".
Ver resposta
Errado. O firewall filtra conexões de rede, mas não analisa arquivos. Um malware que chega por pendrive ou anexo de e-mail aberto pelo usuário passa por ele. As ferramentas se completam.
Dica
Monte um quiz com os tipos de malware no gerador de quiz e treine até acertar todos.
Fontes oficiais
- Cartilha de Segurança para Internet (CERT.br): https://cartilha.cert.br/
- Cartilha do CERT.br sobre ransomware: https://cartilha.cert.br/ransomware/
- Livro da Cartilha de Segurança para Internet: https://cartilha.cert.br/livro/