Risco Cinza em Cima
Logotipo ITBras com Slogan
'
A ITBras possui novos produtos em sua área especial para clientes.

(------------------------------------------)
| Sobre a ITBras | Tecnologias | Produtos | Contato |
(------------------------------------------)
Tecnologias da ITBras
Contato
ContatoClientes ITBras rapidamente podem entrar em contato através do (19) 3929-6070.

Espacador
Seta Veja mais


Produtos
Produtos
ITBras também possui uma linha completa de produtos para infraestrutura da sua empresa.


Espacador
Seta Veja mais


Queremos te ouvir
FeedbackUse a ferramenta de feedback e dê sua opinião para melhorar nossa empresa ou apenas dizer se gostou do novo site

Espacador
Seta Dê seu Feedback


Casos de Sucesso
MaosConheça algumas das soluções implantadas e o retorno para os clientes em redução de custos e maior segurança.

Espacador
Seta Veja mais


Papers ITBras
Separador

Segurança Corporativa

Introdução

         A maioria das aplicações de alguma maneira está ligada à Internet. A Internet pode ser considerado um marco importante que reavalia a maneira de utilizarmos o computador.

         Porém, se por um lado a Internet é uma ferramenta mais indispensável a cada dia, e existe um número crescente de pessoas conectadas, isto leva inevitavelmente, a existir pessoas que vão se aproveitar da situação para ter benefício próprio de forma ilegal.

         Com aumento dos números de aplicações e complexidade das redes, as pessoas e sistemas estão mais e mais susceptíveis a ataques.

O que é segurança?

Muito comum empresas que acreditam estar seguras, já foram atacadas e não possuem tecnologia para detectar se já foram comprometidas

Análise de LOG, IDS, PenTest, Fingerprinting do Filesystem e Auditoria forense são técnicas para verificar se sua rede continua segura.

         Um dos termos que se tornam mais obsoletos hoje em dia é a chamada “segurança de rede”. Este vem sendo rapidamente substituído pela “segurança da informação”.

         Uma informação é algo valioso. Podemos refletir sobre o assunto valor de uma informação, pensando rapidamente em alguns exemplos. Pode ser uma tarefa árdua quantificar o valor de uma informação ou uma falha de segurança.

         Quanto custa a informação de como é produzido seu produto? Quais os diferenciais competitivos da sua empresa? Se essa informação cair em mãos erradas, o possível prejuízo pode ser catastrófico. Isso pode ser mensurado em reais ou dólares.

         Talvez um pouco mais difícil seja saber quanto vale a informação, por exemplo, do saldo bancário de correntistas de um banco ou o salário do diretor da empresa! Se esta informação cair em mãos erradas, descobrir o nome e dados de um correntista ou diretor, isto pode causar um sério risco a segurança pessoal e familiar, pois estariam sujeitas a um assalto ou seqüestro.

         Tão ruim quanto isso, é um ambiente onde se fosse noticiado para seus clientes sobre o ataque feito na sua empresa? Talvez a credibilidade dela fosse altamente afetada, pois os clientes tendem a perder a confiança em locais que já foram atacados. Por isso mesmo, muitas vezes estes ataques nunca serão conhecidos pelo público. Portanto, um ataque custa dinheiro. Informação custa dinheiro.

         A única saída é proteger-se com várias técnicas de segurança da informação.

         Segurança da informação mais aplicadamente à nosso assunto, vem da idéia de que informações ou conhecimentos estejam seguros e protegidos contra pessoas que não precisam (ou não devem) ter acesso àquela informação. Podemos também pensar que segurança da informação é um conjunto de medidas que constitui basicamente de controles e de políticas de seguranças, tendo como objetivo a proteção das informações, controlando o risco de revelação ou alteração por pessoas não autorizadas.

Porque acontecem ataques?

SSH

        De alguma maneira, ataques acontecem porque existe:

  1. Uma motivação de um hacker (que aqui chamaremos de atacante);
  2. Uma falha na estrutura de segurança do alvo atacado;
  3. Um desconhecimento do valor da informação.

         Podemos então imaginar isto como uma balança: Quanto mais vulnerável o sistema de segurança de uma empresa, menos motivação precisa o hacker, pois é mais fácil efetuar o ataque. Se o sistema for muito bem protegido, entende-se que o hacker precisará de mais conhecimento, maior motivação e mais tempo para atacar.

         Administradores de redes cada vez mais despreparados para suportar essa crescente onda de ataques e acúmulos de funções, dedicando cada vez menos tempo para se preocupar com a segurança, adicionado à idéia de que a pessoa nunca será alvo de um ataque é mais um fator a ser levada em consideração.

         Entretanto, com o aumento exponencial de ataques e vulnerabilidades dos sistemas, muitas vezes causados pelo esquema de rede excessivamente complexo, os profissionais de informática costumam saber que segurança é algo importante, porém os proprietários de empresas muitas vezes não acreditam que podem ser atacados. “Porque atacarão à mim se existem tantos alvos maiores por aí?” [MIC 05]. Tenho certeza que você já ouviu falar em pequenas empresas ou pessoas que tenham sido atacadas recentemente.

Mitos em segurança

         Podemos agora ver alguns mitos da segurança e já podemos entender o porquê estes são mitos [LIC 03]:

         Esses mitos são rapidamente derrubados e percebe-se a necessidade imediata de ações para proteção da sua empresa.

Tipos de Ataques

Aqui estão alguns tipos de ataques:

Proteção para sua empresa

         A ITBras tem equipe técnica qualificada para implantação da segurança necessária para sua empresa.

         Isto inclui defesas físicas (câmeras IPs e monitoramento), segurança lógica (Firewalls, IDS, Antivirus, Antispam, Anti-spywares), politicas de segurança, auditoria, análise de processos e Treinamento para executivos de TI e usuários.

         Fique tranquilo, enquanto seu negócio opera 24 horas por dia, 7 dias por semana.

         Seja grande ou pequeno, a ITBras tem a solução na medida certa para seu negócio.




Fontes:
[LIC 03] GEUS, Paulo Licio e Nakamura, Emilio T. Segurança de Redes em Ambientes Colaborativos. Editora Futura, 2003.
[BRG 05-2] BRAGHETTO, Luis Fernando. “Segurança da Informação em Redes IP”. Novembro/2005. Capturado em 12/10/2008 através do autor.
Icone A ITBras informa que atualmente está oferencendo a venda de produtos de Tecnologia da Informação e temporariamente não presta serviço de suporte e instalação.

Voltar

[ Home | Sobre a Empresa | Casos de Sucesso | Tecnologias | Produtos | Novidades | Mailisting | Trabalhe Conosco | Mapa do Site | Contatos ]
Compartilhe esta página: (o que é isto?) Adicionar aos Favoritos|Adicionar ao delicious|Adicione ao Digg.it|Adicione ao Facebook|Adicione em Technorati|Adicione em Google|Adicione em Yahoo
RSS   RSS: (o que é isto?)

Valid HTML 4.01 Transitional Valid CSS! Level Double-A conformance icon, W3C-WAI Web Content Accessibility Guidelines 1.0