Seg Informacao

ROSEMBERG FARIA CALHEIROS
SEGURANA DE INFORMAES
NAS EMPRESAS
uma prioridade corporativa

Rio de Janeiro
2002
www .ProjetodeRedes .kit. net


SEGURANA DE INFORMAES NAS EMPRESAS

Trabalho de Concluso de Curso
apresentado Escola de
Biblioteconomia da Universidade
do Rio de Janeiro, como requisito
parcial para obteno do grau de
Bacharel em Biblioteconomia

Orientador: Prof. ESP. Iris Abdallah Cerqueira

Rio de Janeiro
2002

C152 Calheiros, Rosemberg Faria.
Segurana de Informaes nas Empresas: uma
prioridade corporativa / Rosemberg Faria Calheiros.
2002.
47 f. : il. color. ; 30 cm.

Trabalho de Concluso de Curso (Graduao em
Biblioteconomia)-Escola de Biblioteconomia, Universidade
do Rio de Janeiro, Rio de Janeiro, 2002.

1. Segurana de informaes. 2. Poltica de segurana.
3. Tecnologia da informao. 4. Anlise de risco. I. Ttulo.

CDD 658.472


SEGURANA DE INFORMAES NAS EMPRESAS

Trabalho de Concluso de Curso
apresentado Escola de
Biblioteconomia da Universidade
do Rio de Janeiro, como requisito
parcial para obteno do grau de
Bacharel em Biblioteconomia

Aprovado em de 2002.

BANCA EXAMINADORA

_______________________________________
Prof. MS. Eugnio Decourt
Universidade do Rio de Janeiro

_______________________________________
Prof. Maria Tereza Reis Mendes

_______________________________________
Prof. ESP. Iris Abdallah Cerqueira


AGRADECIMENTOS

Deus, em primeiro lugar, que me deu sabedoria;
minha esposa Antnia Aguiar Calheiros, que sempre me incentivou em todos os
momentos;
professora ris Abdallah Cerqueira minha orientadora, pelo incentivo, apoio e total
ateno ao longo do curso, para que este trabalho fosse concretizado;
Aos meus amigos e professores da UNIRIO, pelo convvio, aprendizado e marcante
amizade.


LISTA DE ILUSTRAES

Figura 1 - Agentes envolvidos em uma relao agente-ativo...................................17
Figura 2 - Ciclo da Segurana da Informao...........................................................20
Figura 3 - Ameaas da segurana.............................................................................26
Grfico 1 - Principais ameaas s informaes da empresa....................................28
Fluxograma 1 - Modelo de esquema organizacional para grupos de contingncia..35


RESUMO

Objetiva a conscientizao da importncia da segurana das informaes nas
empresas e instituies, na elaborao de um planejamento de segurana eficaz
para, assim, proteg-las de maiores riscos, uma vez que a informao um bem de
valor intangvel. Apresenta recursos e medidas relacionadas proteo da
informao e os riscos relativos s vulnerabilidades. Ressalta a importncia de
estratgias na identificao das necessidades adequadas segurana da
informao. Cita as causas de ameaas segurana na integridade das informaes
e meios de preveno. Aborda os controles adotados na preveno de incidentes,
definindo solues para minimizar os riscos de segurana. Revela os elementos
necessrios nos processos confidenciais, mediante atuao efetiva de todos as
pessoas, evitando, assim, falhas que possam afetar o bom funcionamento da
empresa ou instituio.

Palavras-chave: Segurana de informaes. Planejamento de segurana.
Vulnerabilidade.


ABSTRACT

Objective to acquire knowledge about the importance of the security of the
information in the companies and institutions, in the elaboration of a planning of
efficient security for, thus, protecting it of bigger risks, a time when the information is
a good of intangible value. It presents resources and measures related to the relative
protection of the information and risks to the vulnerabilities. The importance of
strategies in the identification of the adequate needs to the security of the information
standes out. It cites the causes of threats to the security in the integrity of the
information and ways of prevention. It approaches the controls adopted in the
prevention of incidents, defining solutions to minimize the security risks. It discloses
the necessary elements in the confidential processes, in an performance that
accomplishes all the people, thers preventing, imperfections that can affect the good
functioning of the company or institution.

Keywords: Security of information. Planning of security. Vulnerability.


SUMRIO

1 INTRODUO......................................................................................................
2 CONCEITOS.........................................................................................................
3 OBJETIVOS DA SEGURANA...........................................................................
4 ANLISE DE RISCO...........................................................................................
4.1 Ativos..................................................................................................................
4.2 Risco...................................................................................................................
5 VULNERABILIDADE............................................................................................
5.1 Tipos de vulnerabilidades...................................................................................
6 POLTICA DE SEGURANA DA INFORMAO................................................
6.1 Objetivos.............................................................................................................
6.2 Controles necessrios........................................................................................
6.3 Classificao de informaes.............................................................................
7 CONTROLE DE ACESSO FSICO.......................................................................
7.1 Segurana fsica.................................................................................................
7.2 Recursos a serem protegidos.............................................................................
8 CONTROLE DE ACESSO LGICO.....................................................................
8.1 Segurana lgica................................................................................................
8.2 Senha.................................................................................................................
9 PRINCIPAIS AMEAAS DE SEGURANA.........................................................
9.1 Integridade..........................................................................................................
9.2 Indisponibilidade.................................................................................................
9.3 Divulgao da informao..................................................................................
9.4 Alteraes no autorizadas................................................................................
10 ORIGENS DAS AMEAAS................................................................................
10.1 Ameaas internas...........................................................................................

11
12
13
16
17
17
19
19
21
21
21
21
24
24
24
24
24
24
26
26
26
26
26
27
27


10.2 Fraudes cometidas por funcionrios...........................................................
10.3 Roubo de informaes...................................................................................
10.4 Erros humanos...............................................................................................
10.5 E-mail...............................................................................................................
10.6 Vrus.................................................................................................................
10.7 Treinamento inadequado...............................................................................
10.8 Pirataria...........................................................................................................
10.9 Ameaas externas..........................................................................................
10.9.1 Invasores.......................................................................................................
11 PLANO DE CONTINGNCIA..........................................................................
12 AUDITORIA......................................................................................................
12.1 Auditoria interna...............................................................................................
13 CONCLUSO..................................................................................................
REFERNCIAS................................................................................................
GLOSSRIO....................................................................................................
ANEXO A.........................................................................................................

27
28
29
29
29
30
30
32
32
35
36
36
37
38
41
44

1 INTRODUO

Na era do conhecimento, onde a informao considerada um dos principais
patrimnios de grande parte das organizaes, ela deve ser tratada como tal,
devendo ser protegida nos seus aspectos de disponibilidade, integridade e
confidencialidade. Isto porque a segurana de informaes um elemento chave
dentro desse conceito.
A segurana de informaes no deve ser vista como guardar num cofre
todas as informaes disponveis, mas elaborar polticas de proteo das
informaes a fim de se evitarem maiores riscos e vulnerabilidades.
A segurana de informao tem deixado de ser tratada como um assunto
tcnico da rea de informtica, e vem sendo considerada uma real necessidade nas
empresas e nas instituies, visto que a informao o bem ativo mais valioso de
uma empresa. A segurana passa a ser um requisito estratgico, que interfere na
capacidade das organizaes de realizarem negcios e no valor de seus produtos
no mercado.
Uma boa Poltica de Segurana da Informao deve ser composta por regras
claras, praticveis e sintonizadas com a cultura e o ambiente tecnolgico da
empresa. Deve no apenas proteger no s as informaes confidenciais, mas
tambm motivar as pessoas que as manuseiam, mediante a conscientizao e
envolvimento de todos. Garantir a segurana coorporativa um grande desafio, que
passa por todas as pessoas envolvidas, direta e indiretamente.
Segurana , portanto, a proteo de informaes, sistemas, recursos e
servios contra desastres, erros e manipulao no-autorizada, de forma a reduzir a
probabilidade e o impacto de incidentes de segurana.


2 CONCEITOS

Segundo alguns conceitos bsicos de escritores para fundamentao do
trabalho, a Segurana de informao o conjunto de dados, imagens, textos e
outras formas de representao usadas para os valores da Companhia, associados
ao seu funcionamento e/ou manuteno das suas vantagens competitivas.

Conforme a Poltica de Segurana da Informao em POLTICAS, (2002), os
conceitos podem ser definidos como:

Recursos de Informao - so todos os meios usados para obteno, gerao,
armazenamento e transporte das informaes. Inclui: os recursos do ambiente de
tecnologia da informao (instalaes e equipamentos de informtica e
telecomunicaes, sistemas operacionais, aplicativos e sistemas de informao
usados nesses equipamentos) e outros recursos convencionais (arquivos, papel,
microfilme, mapas etc...).

Sistema de Informao - um conjunto de processos e recursos do ambiente de
tecnologia da informao organizados para prover, de modo sistemtico,
informaes para a Companhia.

rgo Proprietrio da Informao - o rgo da empresa responsvel pelas
informaes de uma determinada rea de atividade da Companhia.

Proprietrio da Informao - empregado, designado pelo rgo Proprietrio da
Informao, para responder perante a Companhia pela classificao das
informaes e definio das suas necessidades de segurana.

Comit de Segurana de Informaes - o comit constitudo pela Diretoria
Executiva da empresa com a finalidade de implantar e garantir o cumprimento da
Poltica de Segurana de Informaes no mbito da Companhia.

Gerente de Segurana de Informaes do rgo - empregado designado pelo rgo
da Companhia, como responsvel pelo cumprimento da Poltica de Segurana de
Informaes no mbito do rgo, servindo de interface entre gerentes, proprietrios,
usurios, custodiantes, Gerncia de Tecnologia da Informao do rgo e o Comit
de Segurana de Informaes.

3 OBJETIVOS DA SEGURANA

Quando se pensa em segurana de informaes, a primeira idia que nos
vem mente a proteo da mesma, no importando onde ela esteja. Um sistema
computacional considerado seguro se houver uma garantia de que capaz de
atuar exatamente como esperado. Porm, segurana um conceito que vai muito
alm disso. expectativa de todos que a informao armazenada em um sistema
computacional permanea l, sem que pessoas no autorizadas tenham acesso a
seu contedo. Ou seja, expectativa de qualquer usurio que as informaes
estejam em local adequado, disponveis no momento desejado, que sejam
confiveis, corretas e permaneam protegidas contra acessos indesejados. Essas
expectativas correspondem aos objetivos da segurana.

Destacam-se entre os objetivos da segurana (SEGURANA da tecnologia, 2001):

Confidencialidade ou privacidade proteger as informaes contra acesso de
qualquer pessoa no autorizada pelo gestor da informao. Este objetivo envolve
medidas como controle de acesso e criptografia.

Integridade dos dados evitar que dados sejam apagados, ou alterados sem a
permisso do gestor da informao.

Legalidade - Estado legal da informao, em conformidade com os preceitos da
legislao em vigor.

Disponibilidade garantir o provimento do servio de informtica, sob demanda,
sempre que necessrio aos usurios autorizados. As medidas relacionadas a esse
objetivo podem ser duplicao de equipamentos/sistemas e backup. Um bom
exemplo de ataque contra disponibilidade a sobrecarga provocada por usurios ao
enviar enormes quantidades de solicitao de conexo com o intuito de provocar
pane nos sistemas.

Consistncia certificar-se de que o sistema atua de acordo com a expectativa dos
usurios.


Isolamento ou uso legtimo controlar o acesso ao sistema. Garantir que somente
usurios autorizados possuam acesso ao sistema.

Auditoria proteger os sistemas contra erros e atos cometidos por usurios
autorizados. Para identificar autores e aes, so utilizadas trilhas de auditorias e
logs, que registram o que foi executado no sistema, por quem e quando.

Confiabilidade garantir que, mesmo em condies adversas, o sistema atuar
conforme esperado.

Antes de implementar um programa de segurana de informaes, aconselhvel
responder s seguintes questes:

a) o que proteger?
b) contra que ou quem?
c) quais as ameaas mais provveis?
d) qual a importncia de cada recurso?
e) qual o grau de proteo desejado?
f) quanto tempo, recursos humanos e financeiros se pretende gastar para atingir
os objetivos de segurana desejados?
g) quais as expectativas dos usurios e clientes em relao segurana de
informaes?
h) quais as conseqncias para a instituio se seus sistemas e informaes
forem violados ou roubados?

Tendo a resposta a essas perguntas, definida a poltica de segurana de
informaes e analisadas as ameaas, fazendo-se uma anlise de riscos. A
tecnologia de segurana a ser implantada deve atender aos requisitos da poltica.
Por fim, para administrar os sistemas, necessrio implantar uma gerncia de
segurana.

Segurana de Informao a conjugao de uma estratgia e de ferramentas
especficas que atendam as necessidades corporativas para a manuteno de um
ambiente saudvel. Considerada um item vivo, a poltica de segurana nunca est

acabada e deve ser desenvolvida e atualizada durante toda a vida da empresa.
(COLTRO, 2002, p. 26).

4 ANLISE DE RISCO

Conforme Moreira (2001, p. 11):

a anlise de risco consiste em um processo de identificao e avaliao dos
fatores de risco presentes e de forma antecipada no Ambiente
Organizacional, possibilitando uma viso do impacto negativo causado aos
negcios. Atravs da aplicao desse processo, possvel determinar as
prioridades de ao em funo do risco identificado, para que seja atingido o
nvel de segurana desejado pela Organizao. Proporciona tambm
informaes para que se possa identificar, antecipadamente, o tamanho e o
tipo de investimento necessrio para prevenir os impactos na Organizao
causados pela perda ou indisponibilidade dos recursos fundamentais para o
negcio.

As medidas de segurana no podem assegurar 100% de proteo, e a
empresa deve analisar a relao custo/benefcio de todas. A empresa precisa achar
o nvel de risco que estar disposta a correr (MOREIRA, 2001, p. 12)

Segundo Moreira (2001, p. 12), o processo da anlise de risco deve, no mnimo,
proporcionar as seguintes informaes:

a) pontos vulnerveis do ambiente;
b) ameaas potenciais ao ambiente;
c) incidentes de segurana causado pela ao de cada ameaa;
d) impacto negativo para o negcio a partir de cada incidente de segurana;
e) medidas de proteo adequadas para impedir ou diminuir o impacto de cada
incidente.
Podemos considerar que a Anlise de Risco pea fundamental para obteno
da qualidade de um Programa de Segurana, pois ajudar a identificar todos os
pontos crticos e falhos de proteo em todos os processos, configuraes,
documentos, enfim, tudo que possa ser valioso para a atividade da Organizao.

Essa atividade fornecer diretrizes para a identificao das medidas de
segurana necessrias para que o ambiente computacional da empresa possa
atingir o nvel de segurana desejado.

Citam-se entre os aspectos a considerar na anlise de risco:

4.1 Ativos

Ativos so os elementos que manipulam direta ou indiretamente, uma
informao, inclusive a prpria informao dentro de uma Organizao, e isso que
devem ser protegidos contra ameaas para que o negcio funcione corretamente.
Uma alterao, destruio, erro ou indisponibilidade de algum dos ativos podem
comprometer os sistemas e, em decorrncia, o bom funcionamento das atividades
de uma empresa. Portanto, um dos passos da Anlise de Risco o de identificar
todas as coisas que podem ser afetadas por um problema de segurana e que,
neste caso, precisam ser protegidas (MOREIRA, 2001, p. 20)

Figura 1 - Agentes envolvidos em uma relao agente-ativo.
Fonte: Caruso (1999)

4.2 Risco

Uma das definies de risco que ele poder ser entendido como tudo aquilo
que pode afetar os negcios e impedir que os objetivos sejam alcanados.
Um risco existe quando uma ameaa, com potencial para causar algum dano,
apresenta alto ndice de probabilidade de ocorrncia no ambiente computacional e
um baixo nvel de proteo.

Como todos os ativos da empresa esto sujeitos a vulnerabilidades em maior
ou menor escala, podendo significar riscos para a empresa, resultam muitas vezes
de falhas nos seus controles. Logo, pode-se dizer que os riscos surgem em
decorrncia da presena de fraquezas e, por conseguinte, vulnerabilidades.

Por outro lado, as ameaas exploram as vulnerabilidades existentes que
decorrem de falhas de configurao ou inexistncia de medidas de proteo
adequadas. Neste caso, os danos causados pela ao das mesmas causam
impactos negativos no negcio, aumentando ainda mais os riscos.

O Gerenciamento de Riscos um processo contnuo, que no termina com a
implementao de uma medida de segurana. Atravs de monitorao constante,
possvel identificar quais reas foram bem sucedidas e quais precisam de revises e
ajustes (GERENCIAMENTO...2001).

5 VULNERABILIDADE

No ambiente da segurana podem-se considerar vulnerabilidades como
falhas ou fraquezas que, se exploradas, ensejam na perda ou no vazamento de
alguma informao. As vulnerabilidades podem ser encontradas no modo de agir
das pessoas (por exemplo, aquelas que emprestam suas senhas a outros usurios),
nos equipamentos (facilidade de se abrir um servidor, para ali colocar um
equipamento de acompanhamento de teclado, ou falhas nos equipamentos de rede
que podem ser exploradas por um DOS, por exemplo), ou nos sistemas ou softwares
(erros que permitem a execuo remota de aplicativos com privilgios de
administrador num web server ou presena de software malicioso, por exemplo).
Pelas razes abordadas fundamental identificar as vulnerabilidades que podem
contribuir para a ocorrncia de incidentes de segurana, que um aspecto
importante na identificao de medidas preventivas.

Os riscos no podem ser determinados sem o conhecimento de at que ponto
onde um sistema vulnervel, ao das ameaas. Em um processo de anlise de
segurana, devem-se identificar os processos crticos vulnerveis e saber se os
riscos a ele associados so aceitveis ou no. O nvel de vulnerabilidade decai
medida em que so emplementados controles e medidas de proteo adequadas,
diminuindo tambm os riscos para o negcio. Pode-se dizer que os riscos esto
ligados ao nvel de vulnerabilidade que o ambiente possui, pois para se determinar
os riscos, as vulnerabilidades precisam ser identificadas (MOREIRA, 2001, p. 22-23)

5.1 Tipos de vulnerabilidades

Segundo Moreira (2001, p. 27), mencionam-se outras vulnerabilidades, tambm
presentes em muitos ambientes, e que muitas empresas no atentam para
determinadas situaes:

a) senhas fracas;
b) falhas de implementao de segurana;
c) deficincia na Poltica de Segurana;
d) manuseio inadequado de informaes confidenciais/crticas.

As principais vulnerabilidades encontradas costumam ser relativas a erros,
acidentes ou desconhecimento dos usurios que, impensadamente alteram
configuraes de equipamentos, divulgam contas e senhas de acesso, deixam
sesses abertas na sua ausncia, utilizam senhas frgeis facilmente descobertas
(como o prprio nome ou palavras comuns) ou mesmo contaminam seus arquivos e
programas com vrus de computadores (BASTOS, 1998).

Figura 2 - Ciclo da Segurana da Segurana da Informao
Fonte: Moreira (2001)

6 POLTICA DE SEGURANA DA INFORMAO

6.1 Objetivos

Apesar de a maioria dos executivos das Empresas estarem conscientes da
necessidade da criao e cumprimento de uma Poltica de Segurana da
Informao, faz-se necessrio um esforo grande para que as Unidades de
Segurana possam lanar mo dos recursos necessrios para esta criao e
manuteno. Portanto, cumpre identificar as solues existentes voltadas a esta
necessidade.

6.2 Controles necessrios

Uma Poltica de Segurana da Informao (POLTICA...,2000), deve prover
controles nos ambientes corporativos, quais sejam:

a) software de deteco de vrus e cavalos de tria;
b) software de controle de acesso lgico;
c) mecanismos de controle de acesso fsico.

A Poltica de Segurana da Informao, deve envolver os seguintes agentes
(POLTICA, 2000)

a) Gestor da Informao - o indivduo responsvel para fazer decises em nome da
organizao no que diz respeito ao uso, identificao, classificao, e proteo
de um recurso especfico da informao.

b) Custodiante - agente responsvel pelo processamento, organizao e guarda da
informao.

c) Usurio - alguma pessoa que interage diretamente com o sistema
computadorizado. Um usurio autorizado com poderes de adicionar ou atualizar a
informao. Em alguns ambientes, o usurio pode ser o proprietrio da informao.

6.3 Classificao de informaes

De acordo com (POLTICA...2000), todo tipo de documento de uma
corporao, deve exibir de maneira clara, o respectivo grau de acessibilidade ou seja

seu grau de sigilo, o que requer classificar todas as informaes segundo o seu
grau de criticidade e mbito de acesso:

a) informaes Confidenciais: s podem ser disseminadas para
empregados previamente nomeados;
b) informaes Corporativas: sua divulgao restringe-se ao mbito da
Empresa.
c) informaes Pblicas: podem ser disseminadas dentro e fora da
Empresa.

A poltica de segurana precisa contemplar as seguintes facetas
(POLTICA...2000):

Poltica de acessos externos Instituio

a) definio de Convnios para acesso s bases corporativas;
b) criptografia;
c) certificao;
d) log de acessos;
e) configurao de Firewall.

Poltica de uso da Intranet

a) padro de Home-Page;
b) padro de Gerenciamento de Rede;
c) padro de distribuio de verses de software;
d) modelo de identificao de pirataria;
e) deteco e inatividade de Modens ligados a rede;
f) padro de atualizao de anti-vrus.

Poltica de uso da Internet

a) acesso de Empregados ao Provedor Corporativo;
b) padronizao da Home-Page Institucional;
c) padronizao da Home-Page Comercial;
d) criptografia;
e) certificao;
f) configurao do Firewall;

g) roteamento;
h) eventos mnimos a serem logados nos Sistemas Corporativos;
i) trilhas de auditoria;
j) poltica de Backup.

Poltica de uso de software

a) dontrole antipirataria;
b) definio da linha-mestra dos softwares utilizados por ambiente
computacional.

Poltica de Acesso fsico

a) controle de acesso fsico;
b) definio de ambientes fsicos de alta criticidade;
c) monitorao de ambientes.

Poltica de Acesso Lgico

a) poltica de senhas e de identificao de usurio;
b) definio de perfis de acesso aos ambientes e aplicativos;
c) Log de Eventos Mnimos nas transaes:
* Dia e hora do acesso;
* Endereo eletrnico de quem acessou;
* Aes executadas.

Uma poltica de segurana tambm significa delegar responsabilidades para
funcionrios, que passam a responder por seus atos (se colaboram para a
disseminao de um vrus, por exemplo). A importncia da conscientizao da
equipe de profissionais consenso entre os especialistas em segurana
(BARBOSA, 2001, p. 27).

7 CONTROLE DE ACESSO FSICO

7.1 Segurana Fsica

A segurana fsica pode ser abordada de duas formas: segurana de acesso,
que trata das medidas de proteo contra acesso fsico no-autorizado; e segurana
ambiental, que trata da preveno de danos por causas naturais.

Os controles de acesso fsico tm como objetivo proteger equipamentos e
informaes contra usurios no autorizados, prevenindo o acesso a esses
recursos. Apenas as pessoas expressamente autorizadas pela gerncia podem ter
acesso fsico aos sistemas de computadores.

7.2 Recursos a serem protegidos

Os recursos a serem protegidos pelos controles de acesso fsico so os
equipamentos, a documentao e suprimentos. A proteo fsica desses recursos
constitui-se em uma barreira adicional e anterior s medidas de segurana de
acesso lgico. Pode-se dizer que os controles de acesso fsico protegem os recursos
lgicos.

8 CONTROLE DE ACESSO LGICO

Dentre os controles de acesso lgico, podemos destacar:

8.1 Segurana lgica

a capacidade de garantir que um usurio de fato quem ele diz ser. uma
das funes de segurana mais importantes que um sistema operacional deve
fornecer (CONCEITOS SEGURANA...,2001).

8.2 Senha

Senha de acesso o mtodo mais utilizado, pelas empresas para a
autenticao de usurios. Para garantir o seu uso adequado, deve ser definida uma
poltica de senhas, em que sejam criadas regras para a criao, troca e uso das
mesmas. As regras definidas devem ser divulgadas entre todos os funcionrios e
colaboradores da organizao. Um usurio, com uma senha fraca, pode ser

considerado uma grande vulnerabilidade, colocando em risco a segurana de todos
os sistemas, tornando-os fceis de quebrar ou descobrir (CONCEITOS
SEGURANA ..., 2000).

9 PRINCIPAIS AMEAAS DE SEGURANA

Em polticas de segurana citam-se as principais ameaas que devem ser
consideradas pela poltica de segurana da Informao:

9.1 Integridade

a) ameaas de ambiente (fogo, enchente, tempestade ...);
b) erros humanos;
c) fraudes;
d) erro de processamento.

9.2 Indisponibilidade

Falhas em sistemas ou nos diversos ambientes computacionais

9.3 Divulgao da informao

a) divulgao de informaes premeditada;
b) divulgao de informaes acidental.

9.4 Alteraes no-autorizadas

a) alterao premeditada;
b) alterao acidental.

Figura 3 - Ameaas da segurana
Fonte: Moreira (2001)
$PHDoD
VunerabiIidades
VunerabiIidades
Ameaa
interna
Ameaa
externa
Proteo
Ativos
Proteo

10 ORIGENS DAS AMEAAS

consenso na rea de segurana que as ameaas podem ter duas origens:
interna e externa.

10.1 Ameaas internas

Esto presentes no dia-a-dia das organizaes independente de estarem
conectados ou no a Internet. Sua existncia prejudicial para os negcios da
empresa, cada qual com seu grau de periculosidade, podendo ser desde um
procedimento inadequado de um funcionrio, at uma ao internacional, com o
intuito de interromper a execuo de um processamento em determinado sistema
(MOREIRA, 2001, p. 47).
Segundo (MOREIRA, 2001, p. 48), alguns exemplos de ameaas internas:

a) contaminao por vrus de computador atravs de um simples disquete;
b) incndios;
c) funcionrios mal treinados;
d) divulgao das senhas dos funcionrios;
e) lixo informtico;
f) falta de definio clara de responsabilidades;
g) falta de Procedimentos de Contingncia;
h) uso indevido dos servios de Internet em nome da empresa;
i) funcionrios de empresas terceirizadas no familiarizado com a Poltica de
Segurana da empresa.

10.2 Fraudes cometidas por funcionrios

A fraude pode ser entendida, segundo Moreira (2001, p. 48), como qualquer
tipo de explorao em um sistema com o objetivo de enganar a empresa atravs de
alguma forma ou recurso. Apesar de ser possvel na maioria dos casos detectar as
fraudes, o sistema computacional da empresa precisa estar precavido a ponto de
poder rastrear todas as operaes efetuadas pelo fraudador.

Entre as fraudes podemos citar:

a) roubo de senhas;

b) uso indevido de conta e senha com grande nvel de acesso na rede interna da
empresa;
c) decodificao seguida de alterao de programas executveis;
d) acesso alterao de dados direto em banco de dados.

As empresas treinam seus empregados para conseguirem melhores resultados, mas
se esquecem de treina-los para resguardar o seu mais valioso produto: a informao
(PESQUISA...2002).

Grfico 1 - Principais ameaas s informaes da empresa:
Fonte: Pesquisa Nacional (2001)

10.3 Roubo de informaes

O roubo de informaes, conforme Moreira (2001, p. 49), ocorre no somente
quando os computadores e notebook so roubados fisicamente, mas tambm
quando so subtradas as informaes que eles contm. Pode acontecer todos os
dias, sendo necessrio por parte da empresa trabalhar a conscientizao dos
funcionrios com o intuito de evitar a conivncia com aes como esta. Os meios
podem ser:

a) e-mail;

b) relatrios;
c) cpia de dados em algum tipo de dispositivo de armazenamento (disquete,
Cd-Rom, etc.).

10.4 Erros humanos

O fator humano, segundo muitas pesquisas, tem se mostrado uma das fontes
mais comuns de incidentes de segurana, sendo que, em geral, a falta de
treinamento e de suporte, omisses por parte dos funcionrios acabam por se tornar
a principal causa. O fator humano objeto de constante preocupao por parte dos
profissionais que projetam sistemas de segurana. Muitas vezes funcionrios com
acesso autorizado, porm desatentos e com pouco treinamento, podem tornar-se
causa potencial de incidentes segurana (MOREIRA, 2001, p. 49).

10.5 E-mail

Conforme Moreira (2001, p. 50), existem vrios riscos quando o assunto e-
mail. Desde falsificao at contaminao por vrus. Apesar de ser um meio eficiente
de se trocar informaes, ultimamente tm surgido diversas formas de burl-lo e
torn-lo um meio de propagar vrus pela Internet. O e-mail em uma organizao
deve ser utilizado para propsitos comerciais, mas comumentemente utilizado para
propsitos particulares, para fazerem spam, e outros fins que no o de negcios. Um
outro aspecto que deve ser avaliado o uso de Certificao Digital nos e-mails da
empresa. Dessa forma, evita-se o no repdio, garantindo a integridade no s da
mensagem, mas dos arquivos anexos. Existem empresas que monitoram o contedo
dos e-mails enviados pelos seus funcionrios para fins de auditoria e/ou
investigao.

As empresas treinam seus empregados para conseguirem melhores vendas e
resultados, mas esquecem de trein-los para resguardar o seu mais valioso produto:
a informao (PESQUISA....,2002).

10.6 Vrus

Um vrus de computador um programa pequeno desenvolvido para alterar a
forma como um computador opera, sem a permisso ou o conhecimento do seu

usurio. Um vrus precisa atender a dois critrios. Primeiro, ele dever executar a si
prprio, freqentemente inserindo alguma verso do seu prprio cdigo no caminho
de execuo de outro programa. Segundo, ele deve se disseminar. Por exemplo, ele
pode se copiar em outros arquivos executveis ou em discos que o usurio acessa.
Os vrus podem invadir tanto computadores como servidores de rede (CENTRO DE
EDUCAO ANTIVRUS, 2002).

Algumas formas mais comuns para se infectar um sistema com vrus, nos dias
de hoje (MOREIRA, 2001, p. 51):

a) anexos de mensagens recebidas via e-mail;
b) arquivos infectados armazenados em Servidores FTP;
c) arquivos recebidos via ICQ;
d) disquetes;
e) BBS;
f) newsgroups.

10.7 Treinamento inadequado

O treinamento um fator importante em qualquer atividade, assim como a
Segurana da Informao, pois envolve o comprometimento e a mudana no
comportamento em muitas situaes por parte dos funcionrios. O comprometimento
est relacionado com a participao e conscientizao de todos os colaboradores da
empresa, na implantao e continuidade das normas de segurana da corporao .
Dessa forma, estagirios, temporrios, terceiros, ou seja, do Office-boy ao
presidente, todos devem estar comprometidos e participando deste processo.

10.8 Pirataria

Existem alguns tipos de pirataria, que se podem considerar como uma
ameaa interna, dentre elas (MOREIRA, 2001, p. 54-55) cita:

Pirataria de Software - a pirataria de software uma prtica ilcita, caracterizada pela
reproduo e/ou uso indevido de programas de computadores (software) legalmente
protegidos, sem a autorizao expressa do titular da obra e, conseqentemente,
sem a devida licena de uso.

Sabe-se que cada pacote de software vendido com uma nica licena de
usurio s pode ser usado em uma mquina; copi-lo para outra mquina, mesmo
que para o mesmo usurio, constitui pirataria. Alguns softwares, entretanto,
possuem clusulas no seu contrato de licena que permitem que cpias sejam
feitas, desde que seguidas algumas normas, como por exemplo, a sua utilizao por
um nmero limitado de usurios (como geralmente acontece com programas para
redes locais).

Desta forma, ao adquirir um programa de computador, o usurio no se torna
proprietrio da obra. Ele est apenas recebendo uma licena de uso, que uma
permisso para o uso, de forma no exclusiva. Mesmo tendo adquirido uma cpia
original, o usurio no possui o direito de comercializar, a no ser que tenha
autorizao expressa do titular da obra.

Em certos casos, ao comprar um software, o usurio pode fazer uma cpia de
backup, para fins de segurana e para seu prprio uso. Esta cpia s poder ser
efetuada com uma permisso especfica do detentor dos direitos autorais.

Pirataria Coorporativa - ocorre quando h execuo de cpias no-autorizadas de
software em computadores dentro de organizaes. Esta uma das formas de
pirataria mais difundidas, sendo responsvel por mais da metade das perdas
sofridas. Ela acontece quando so feitas cpias adicionadas de software pelos
empregados, para uso sem a aquisio de novas licenas o que, mesmo em
pequenas quantidades, pode significar multas vultuosas, desgaste da imagem da
empresa, entre outros.

Pirataria Individual representa o compartilhamento de softwares com amigos e/ou
colegas de trabalho.

Tambm um problema significativo, especialmente porque os usurios
individuais, que fazem cpias no-autorizadas, no acreditam que possam ser
detectados, pois o nmero de pessoas que praticam esta contraveno muito
grande. Porm, a lei vale para todas as modalidades de transgresso, inclusive para
a pirataria individual.

10.9 Ameaas externas

Representam todos os ataques oriundos de fora do ambiente da Organizao
com o objetivo de explorar as vulnerabilidades de um determinado sistema
computacional para uma finalidade qualquer. Elas representam um alto grau de
participao nas pesquisas sobre ataques a sistemas computacionais. Com a prtica
do comrcio eletrnico, estes nmeros vem aumentando a cada dia, assim como as
formas de ataques (MOREIRA, 2001, p. 60).

10.9.1 Invasores

So pessoas que se aventuram a utilizar seus conhecimentos com
ferramentas e tcnicas para burlarem esquemas de segurana computacional.

Alguns tipos comuns de invasores, citados por, Moreira (2001, p. 64-67):

Hacker um indivduo que sempre quer saber mais, investiga extensivamente os
sistemas para detectar ms configuraes, bugs e buracos nas configuraes que
permitem ganhar acesso aos sistemas. Ao contrrio do cracker, o hacker, depois de
entrar no sistema, no altera a informao, pois esta atitude vai contra a tica dos
hackers. S entram no sistema para o explorar e para se divertir, utilizar recursos
(grandes computadores com enorme capacidade de processamento), ou como ponto
de passagem.

Cracker definido por alguns como um hacker mal intencionado, porque invade
computadores e homepages, no por divertimento, mas por interesses prprios para
desviar a conexo para outra pgina (concorrente, por exemplo), tirar algum servio
do ar.

Phreaker tem bons conhecimentos de telefonia e consegue inclusive fazer
chamadas internacionais sem pagar, o que lhe permite desenvolver seus ataques a
partir de um servidor de outro pas. Enquanto as companhias telefnicas aprimoram
suas defesas, os pheakers buscam novas possibilidades de fraud-las.

Lammer Indivduo que se utiliza de programas para invadir sites.

Outro ponto a ser destacado so os motivos pelas quais pessoas mal
intencionadas praticam atos de cunho maldosos. Eis alguns dos motivos dessas
causas (MOREIRA, 2001, p. 61-64):

Ganhos Financeiros alguns funcionrios com certo conhecimento do processo, ou
com um certo grau de poder, obtm acesso a sistemas financeiros da empresa para
desviar dinheiro (atravs de transferncia eletrnica, por exemplo). Geralmente,
esses funcionrios ganham menos do que outros que possuem o mesmo tempo de
empresa.

Vingana importante motivao para entradas no-autorizadas em sistemas e
redes a vingana de funcionrios. O risco de atividades no-autorizadas
envolvendo o uso de computadores, aumenta substancialmente quando surgem
funcionrios dispensados, demitidos, rebaixados, preteridos em promoes, mal
pagos ou tratados de forma injusta. O no-cancelamento do acesso remoto a
sistemas e a outros recursos computacionais acaba criando um canal conveniente
para os motivados por vingana. Os estudos de caso sugerem que a vingana a
causa mais provvel de ocasionar problemas ou danos a sistemas do que a maioria
dos outros motivos.

Anarquia os anarquistas penetram nos sistemas simplesmente para produzir a
discrdia e a segregao. Esses intrusos so motivados pela emoo provocada
pelo desenvolvimento de atividades no-autorizadas.

Idealismo alguns intrusos atacam sistemas por razes idealistas. Eles se vem
como heris protegendo o mundo de operaes clandestinas de coleta de dados por
parte do governo.
Outros afirmam que esto encontrando pontos vulnerveis para tornar as redes e os
sistemas mais seguros.
Outros vem a informtica como uma atividade aberta que no deveria ser restrita
por medidas de controle de segurana.

Espionagem Industrial ocorre quando pessoas ou organizaes se dedicam a
atividades ilegais contra outra empresa. Vrios casos de crimes envolvendo o mau
uso do computador mostram que um ou mais funcionrios de uma empresa tentaram

violar os recursos de informtica de outra empresa para obter uma vantagem
competitiva ou para roubar software a serem comercializados, projetos, etc.

11 PLANO DE CONTIGNCIA

Consiste em procedimentos de recuperao preestabelecidos, com a
finalidade de minimizar o impacto sobre as atividades da organizao no caso de
ocorrncia de um dano ou desastre que os procedimentos de segurana no
conseguiram evitar (CARUSO, 1999, p. 289).

O objetivo de um plano de contingncia servir como guia para esquematizar
a execuo de aes a serem tomadas para a continuidade dos servios essenciais
das reas de negcios que dependam de um computador. Num plano de
contingncia no preciso necessariamente utilizar equipamentos similares aos
envolvidos no evento gerador da contingncia (CARUSO, 1999, p. 291).

Fluxograma 1: Modelo de esquema organizacional para grupos de contingncia.
Fonte: Caruso (1999)

Para mostrar-se eficaz, o Plano de Contingncia deve receber o apoio da
direo da empresa ou instituio, definindo-se assim responsabilidades, formando-
se grupos voltados no desenvolvimento, treinamento, manuteno e execuo da
segurana de informaes.

Havendo um plano de contingncia, o risco ser plenamente conhecido e
identificado, evitando assim, problemas de software ou de hardware, falhas nas
comunicaes e no fornecimento de energia e de pessoal, entre outros.

Aplicativos
Suporte Administrativo
rea de Negcio
CPD
Software
Hadware
Outros
Microinformtica
Comunicao
Coordenao

12 AUDITORIA

Consiste em um servio de apoio da Empresa, cuja natureza a de um
controle que implica examinar e avaliar a adequao e eficincia de outros controles.

O objetivo da auditoria consiste em apoiar os membros da empresa no
desempenho de suas atividades. Para tanto a auditoria lhes proporciona anlises,
avaliaes, recomendaes, assessoria e informao concernente s atividades
revisadas (AUDITORIA....,2001).

12.1 Auditoria interna

A auditoria interna responsvel pela reviso independente dos processos de
gesto ou direo, compreendendo o seu alcance a todas as partes que integram a
empresa vale dizer, inclui as atividades tcnicas, comerciais, financeiras, contbeis e
de sistemas de informao e gesto. Sua misso de subministrar um servio de
valorao construtiva da totalidade das atividades da empresa. Para isso escolhe as
operaes e atividades que sero submetidas auditoria e que podero beneficiar-
se com a reviso que esta fizer, (AUDITORIA...,2001).

O objetivo da auditoria avaliar se a Empresa est operando dentro dos
padres desejados pela poltica de segurana da informao. A auditoria responde
pela Direo da Empresa nas diversas reas estratgicas.

13 CONCLUSO

Na elaborao desse trabalho constatou-se que a Segurana de Informaes
o elemento chave dentro da organizao: envolve aspectos tcnicos, humanos e
organizacionais, sendo fundamental a definio e existncia de uma Poltica para
efetiva proteo das informaes. O objetivo da segurana da informao
proteger a empresa contra riscos, apoiada em um Plano de Cultura de Segurana e
uma estrutura de Planejamento de Segurana, onde se podem identificar as
vulnerabilidades e aes pr-ativas para a proteo das informaes.

A pesquisa evidenciou que, na era do conhecimento, a informao
considerada um dos principais patrimnios de grande parte das organizaes,
devendo ser tratada como tal, e protegida nos seus aspectos de disponibilidade,
integridade, confidencialidade e autenticidade. Segurana responsabilidade e
dever de todos e, como tal, deve ser de conhecimento de cada profissional da
empresa o cumprimento e conscientizao de medidas de proteo dos recursos da
informao, pois se trata de questo de alta prioridade.

Percebe-se que a tarefa de implementao das principais prticas de
segurana da informao na corporao no uma tarefa fcil, mesmo quando se
trata de uma empresa de pequeno porte. Envolve fatores objetivos e subjetivos que,
ao se somarem, representam um caso diferenciado, impossvel de ser traduzida em
uma frmula. Todavia, o ato de uma conscientizao ampla da necessidade da
adoo das prticas de segurana j um grande passo tomado pela organizao.
Sempre lembrando que o melhor caminho no a implantao compulsria, e sim a
disseminao da cultura entre cada um dos ambientes da empresa. Afinal, nem
todos os colaboradores e funcionrios entendem a necessidade de mecanismos de
controle e de gerenciamento da segurana da informao.

Esse foi o objetivo principal deste trabalho: demonstrar que a Segurana da
informao deve ser a mobilizao de interesses comuns, coletivos e difusos em prol
da defesa e fortalecimento do patrimnio intangvel a informao -, um dos bens
mais valiosos de qualquer organizao.

REFERNCIAS

ASSOCIAO BRASILEIRA DE NORMAS TCNICAS. NBR 6023: Informao e
documentao: referncias: elaborao. Rio de Janeiro, 2002.

_________. NBR 6024: numerao progressiva das sees de um documento. Rio
de Janeiro, 1989.

_________. NBR 6027: sumrio. Rio de Janeiro, 1989.

_________. NBR 6028: resumos. Rio de Janeiro, 1990.

_________. NBR 6033: ordem alfabtica. Rio de Janeiro, 1989.

_________. NBR 10520: informao e documentao: citaes em documentos:
apresentao. Rio de Janeiro, 2002.

_________. NBR 14724: informao e documentao: trabalhos acadmicos:
apresentao. Rio de Janeiro, 2002.

AUDITORIA ANACAP. 2001. Disponvel em:
<http//www.ancap.com.uy/portugueses/auditor1.htm>. Acesso em: 1 ago. 2002.

AXUR IINFORMATION SECURITY especializada em seguranaa da informao.
[200-?]. Disponvel em: <http://www.axur.com.br/gestao.htm>. Acesso em: 12 jun.
2002.

BARBOSA, Alexandre. E-business com segurana. Internet Business, So Paulo,
ano 5, n. 49, p. 27, set. 2001.

BASTOS, Alberto. Gerenciando a Segurana das Informaes nas Empresas.
1998. Disponvel em:
<http://modulo.com.br/empresa/...as/artigo_entrevista/a-gerenc.htm>. Acesso em: 5
abr. 2002.

CAMARO, Paulo Cesar Bhering. GIossrio de informatica. Rio de Janeiro: LTC,
1994.

CARUSO, Carlos A. A. Segurana em informtica e de informaes. So Paulo:
SENAC, 1999.

CENTRO DE EDUCAO ANTIVRUS. 2002. Disponvel em:
<http://www.symantec.com/region/br/avcenter/education>. Acesso em: 8 ago. 2002.

COLTRO, Renata. Segurana: prioridade coorporativa. ComputerworId, So Paulo,
p. 26, 13 mar 2002.

CONCEITOS segurana lgica autenticao. 2000. Disponvel em:
<http://www.scua.net/seguranca/conceitos/seglogica_autenticacao.htm>. Acesso em:
12 dez. 2001.

CONCEITOS de segurana TI. 2000. Disponvel em:
<http://www.ti.petrobras.com.br/gcom/seguranca/>. Acesso em: 25 jul. 2002.

FRAGOMENI, Ana Helena. Dicionrio encicIopdico de informtica. Rio de
Janeiro: Campus, 1986.

FREEDMAN, A. Dicionrio de Informtica. So Paulo: Makron Books, 1995.

GERENCIAMENTO de riscos. 2001. Disponvel em: <http://www.securenet.com.br/>.
Acesso em: 30 jun. 2002.

INTERSIX Technologies. 2002. Disponvel em: <http://www.intersix.com.br>. Acesso
em: 12 jul. 2002.

MDULO Security Solutions S/A. 2002. Disponvel em:
<http://www.modulo.com.br>. Acesso em: 20 jun. 2002.

MOREIRA, Stringasci Nilton. Segurana mnima: uma viso coorporativa da
segurana de informaes. Rio de Janeiro: Axcel Books, 2001.

NETSECURITY Systems. 2002. Disponvel em: <http://www.netsecurity.com.br>.
Acesso em 05 ago. 2002.

PESQUISA nacional sobre segurana da informao. 2001. Disponvel em:
<http://www.modulo.com.br>. Acesso em: 22 ago. 2001.

PESQUISA revela falta de padres de segurana em grandes empresas. 2002.
Disponvel em: <http://www.modulo.com.br/index.jsp>. Acesso em: 9 abr. 2002.

PFAFFENBERGER, Bryan. QUE: dicionrio dos usurios de microcomputadores.
Rio de Janeiro: Campus, 1992.

POLTICA de segurana da informao. 2000. Disponvel em:
<http://geocities.yahoo.com.br/jasonbs_1917/seguranca/politica.htm>. Acesso em:
29 maio. 2002.

POLTICAS e diretrizes. 2002. Disponvel em:
< http://www.serinf.petrobras.com.br/politicas/politica.htm>. Acesso em: 21 maio.
2002.

PROTEUS Security Systems. 2002. Disponvel em: <http://www.proteus.com.br>.
Acesso em 05 ago. 2002.

SCUA Information Security Ltda. 2002. Disponvel em: <http://www.scua.net>.
Acesso em: 10 jul. 2002.

SECURENET. 2002. Disponvel em: <http://www.securenet.com.br>. Acesso em 10
jul. 2002.

SEGURANA da tecnologia. 2001. Disponvel em: <http://www.modulo.com.br>.
Acesso em: 07 fev. 2002.

SEGURANA e competncia. 2001. Disponvel em:
<http://www.procwork.com.br/Outsourcing/outsuporte_tecn.htm>. Acesso em: 30 jul.
2002.

STAR point - glossrio de termos de informtica. [200-?].
Disponvel em: <http://www.startpoint.com.br/glossar.htm>. Acesso em: 25 jul. 2002.

SYMANTEC do Brasil. 2002. Disponvel em: <http://www.symantec.com.br>. Acesso
em: 12 jul. 2002.

TI BRASIL Intelligence. 2002. Disponvel em: <http://www.ti-inteligence.com.br>.
Acesso em: 03 ago. 2002.

WEBOPEDIA. 2002. Disponvel em:<http://webopedia.com>. Acesso em: 30 jul.
2002.

GLOSSRIO

Bbs servio eletrnico que oferece recursos como correio eletrnico, acesso a
outros computadores e servios remotos, meios de oferecer e receber arquivos de
domnio pblico, conversas on-line. O acesso ao BBS pode ser feito via modem, por
discagem direta, de forma independente, sem o uso de uma rede
(PFAFFENBERGER, 1992, p. 49).

Bugs defeito, erro de hardware ou software (FRAGOMENI, 1986, p. 60).

Criptografia processo de codificao dos dados de modo a impedir sua leitura por
usurios que no disponham da senha correta (PFAFFENBERGER, 1992, p. 118).

FirewaII combinao de hardware e software cujo papel o de filtrar o trnsito de
informaes entre redes fechadas (como as de uma empresa) e a Internet. Impede
que usurios no autorizados entrem nesta rede interna, via Internet, ou que dados
de um sistema caiam na Internet, sem prvia autorizao. Usa sistemas de
monitorao que olham tudo o que entra e sai do servidor e outros protocolos de
segurana (PFAFFENBERGER, 1992, p. 182).

FTP protocolo de Transferncia de Arquivos. Ferramenta que permite transferir
arquivos e programas de uma mquina remota para a sua, e vice-versa na Internet.
Tambm utilizado para designar o programa que realiza a transferncia dos
arquivos (CAMARO, 1992, p. 222).

Home Page - pgina inicial de qualquer endereo eletrnico com conexo, para
outros servidores da Internet ou ainda para entradas de hipertexto (WEBOPEDIA,
2002).

HTTP - um protocolo cliente/servidor usado para compartilhar informaes na
Internet. Ele a base da Worldwide Web (WWW) (FREEDMAN, 1995, p. 241).

Icq software usado para que pessoas possam se achar, trocar mensagens,
permite saber quem est conectado, enviar arquivos e mensagens (ainda que no
conectado), jogos em parceria on-line e sees de bate-papo (FREEDMAN, 1995, P.
245).

Logs registros de uma operao com arquivo(s). Arquivos log so relatrios de
situaes ou de rotinas especficas, teis para recuperar informaes sobre as
condies do micro (CAMARO, 1992, p. 312).

Modem dispositivo eletrnico que converte os sinais enviados pelo computador em
sinais de udio, que sero enviados ao longo das linhas telefnicas e recebidos por
outro modem que ir receber o sinal sonoro e convert-lo de volta em sinais de
computador. O modem tambm disca a linha, responde a uma chamada e controla a
velocidade de transmisso (PFAFFENBERGER, 1992, p. 330).

News Groups so grupos de discusses que usam software e servidores para
trocarem informaes (WEBOPEDIA, 2002).

Roteador dispositivo de uma rede que recebe dados e os envia aos pontos de
destino, sempre usando as rotas mais curtas disponveis (PFAFFENBERGER, 1992,
p. 443).

Spam envio de mensagem por correio eletrnico sem que a mesma seja solicitada
pelo seu destinatrio (WEBOPEDIA, 2002).

Userid identificador (login) associado a um arquivo ou nome de um usurio
(podendo ser fictcio) (CAMARO, 1992, p. 586).

Web - ver WWW.

Web Server servidor WEB. Computadores dedicados a servir home pages para
usurios na Internet, geralmente so estaes. Um servidor ou computador
hospedeiro, equipado para oferecer acesso Web aos clientes, que
roda protocolo http, que pode ser acessado por clientes Web (WEBOPEDIA, 2002).

WWW servio Internet que liga documentos fornecendo conexes hipertexto entre
servidores. Ele permite que o usurio pule de um documento para o documento
relacionado, independente de onde ele esteja armazenado na Internet (FREEDMAN,
1995, p. 578).

ANEXO A -
SITES DE EMPRESAS ESPECIALIZADAS EM SEGURANA DE INFORMAES

Figura 1
Fonte: MODULO Security Solutions S/A. 2002.

Figura 2
Fonte: SECURENET. 2002.

Figura 3
Fonte: SYMANTEC do Brasil. 2002.

Figura 4
Fonte: SCUA Information Security Ltda. 2002.

Figura 5
Fonte: IINTERSIX Technologies. 2002.

Figura 6
Fonte: NETSECURITY Systems. 2002.

Figura 7
Fonte: PROTEUS Security Systems. 2002.

Figura 8
Fonte: TI BRASIL Intelligence. 2002.

Seg Informacao

Încărcat de

Informații document

Drepturi de autor

Formate disponibile

Partajați acest document

Partajați sau inserați document

Opțiuni de partajare

Vi se pare util acest document?

Este necorespunzător acest conținut?

Drepturi de autor:

Formate disponibile

Seg Informacao

Încărcat de

Drepturi de autor:

Formate disponibile

ROSEMBERG FARIA CALHEIROS

S-ar putea să vă placă și