Cibersegurança e Ethical Hacking
A cibersegurança é um tema de extrema relevância na era digital em que vivemos. Com a crescente dependência da tecnologia, a proteção dos dados pessoais e empresariais tornou-se uma prioridade absoluta. Neste artigo, exploraremos diversas estratégias de prevenção em cibersegurança, com foco em tópicos como firewall, VPN, criptografia, pentest, detecção e análise de vírus, incluindo malware, spyware, ransomware, e phishing.
## Firewall: A Barreira Protetora
### O que é firewall?
Os firewalls desempenham um papel crucial na proteção da segurança de redes ao atuar como pontos de controle entre duas redes não confiáveis. Eles garantem que a comunicação entre essas redes seja monitorada e segura, desempenhando funções essenciais para a defesa da rede protegida. De acordo com Gon97, podemos definir firewalls como elementos que fornecem segurança aos componentes dentro de uma rede protegida, exercendo controle e autenticação sobre quem pode ou não acessar essa rede.
fonte:https://stock.adobe.com/br/search?k=firewall
Conforme destacado por CB97, um firewall é composto por uma coleção de componentes estrategicamente posicionados entre duas redes. Esses componentes possuem características distintivas:
- Direcionamento do Tráfego: Todo o tráfego, seja ele originado internamente e destinado ao exterior ou vice-versa, é obrigado a passar pelo firewall. Isso cria uma barreira fundamental que filtra todas as comunicações entre as redes.
- Controle de Acesso: O firewall estabelece uma política de segurança que define quais tipos de tráfego são autorizados a passar por ele. Apenas o tráfego que esteja em conformidade com essa política é permitido, enquanto o tráfego não autorizado é bloqueado. Isso garante que apenas conexões seguras e autorizadas sejam estabelecidas.
- Resistência a Invasões: Um aspecto crítico é que o próprio firewall é projetado para ser imune a invasões. Isso significa que, mesmo quando confrontado com tentativas de ataques e explorações, o firewall deve manter sua integridade e continuar protegendo a rede.
## VPN: Privacidade na Rede
### O que é uma VPN?
Uma Rede Privada Virtual, mais conhecida como VPN, é uma solução de rede que cria um ambiente de comunicação restrito, geralmente operando sobre a infraestrutura de uma rede pública, como a Internet. Essa tecnologia estabelece um tipo particular de conexão entre redes Intranet, onde a Internet frequentemente atua como o meio de interconexão. Além disso, as VPNs também podem ser implementadas através de links dedicados ou redes de pacotes, como X.25 e frame relay, ou mesmo utilizando tecnologias de rádio digital para conectar redes remotas (conforme observado por Werner em 1998).
fonte:https://www.cloudflare.com/pt-br/learning/access-management/what-is-a-vpn/
### Como funciona uma VPN?
Uma VPN cria um túnel criptografado entre o seu dispositivo e um servidor VPN. Isso torna seus dados inacessíveis a terceiros, garantindo privacidade e segurança.
### Riscos de usar VPN gratuita
Embora as VPNs gratuitas sejam atraentes, elas podem representar riscos à segurança, como o registro de atividades do usuário ou o compartilhamento de dados com terceiros. Optar por uma VPN paga geralmente oferece mais segurança e privacidade.
### Como usar uma VPN?
Usar uma VPN é simples. Basta instalar um aplicativo VPN, conectar-se a um servidor e navegar com segurança. Certifique-se de escolher uma VPN confiável e com boas políticas de privacidade.
### Como criar uma VPN?
Criar uma VPN pessoal requer conhecimento técnico avançado. É geralmente usado por empresas para acesso remoto seguro à rede corporativa. Recomenda-se obter assistência de um especialista em cibersegurança.
## Criptografia: Protegendo seus Dados
### O que é criptografia de dados?
A criptografia é o processo de transformar informações legíveis em texto cifrado, que só pode ser decifrado por alguém que possua a chave correta (ORDONEZ; PEREIRA; CHIARAMONTE, 2005).
### Tipos de criptografia
Existem dois principais tipos de criptografia: simétrica e assimétrica. A criptografia simétrica usa a mesma chave para cifrar e decifrar dados, enquanto a criptografia assimétrica usa pares de chaves pública e privada.
Chave Simétrica
O conceito mais antigo de criptografia, conhecido como modelo de chave privada ou chave simétrica, envolve o uso de uma única chave para tanto a criptografia da mensagem pelo remetente quanto a sua posterior descriptografia pelo destinatário, como ilustrado na figura 8. Nesse sistema, mesmo que uma terceira parte intercepte a mensagem e tenha conhecimento do algoritmo utilizado para cifrar, ela não será capaz de decifrar a mensagem, pois esta está protegida pela chave. Isso significa que as partes envolvidas em uma comunicação segura podem concentrar seus esforços na segurança da chave, garantindo a confidencialidade da comunicação (conforme observado por Oliveira em 2012).
Chave Assimétrica
Em 1976, Diffie e Hellman introduziram a inovadora criptografia de chave pública, também conhecida como criptografia de chave assimétrica (conforme observado por Oliveira, Cruz e Gomes em 2018). Essa abordagem revolucionária solucionou o desafio de segurança relacionado às chaves (como mencionado por Mendes, Paulicena e Souza em 2011).
O sistema de chave assimétrica opera com um par de chaves: uma pública e uma privada, como demonstrado na figura 9. A chave pública é disponibilizada antecipadamente para qualquer usuário que deseje enviar informações criptografadas, enquanto a chave privada é utilizada exclusivamente para descriptografar essas informações. Em outras palavras, somente o possuidor da chave privada correspondente tem a capacidade de decifrar os dados criptografados (conforme explicado por Kim e Solomon em 2014).
### O que significa criptografia ponta a ponta?
A criptografia de ponta a ponta, também conhecida como criptografia end-to-end, é uma técnica criptográfica que envolve a codificação dos dados durante toda a sua jornada de comunicação, desde o momento em que são enviados até o seu destino final. Essa abordagem garante que o conteúdo dos dados permaneça inacessível para qualquer entidade intermediária, incluindo o provedor de serviços que facilita a troca das mensagens (ARANHA, 2017).
## Pentest: Testando a Segurança
### O que é pentest?
O Pentest, ou teste de penetração, é uma técnica em que especialistas em segurança simulam ataques cibernéticos para avaliar a robustez da segurança de um sistema ou rede (Ali e Heriyanto,2011).
### Ferramentas de pentest
Existem várias ferramentas de pentest disponíveis, como o Metasploit, Wireshark e Nmap, que ajudam os testadores a identificar vulnerabilidades e falhas de segurança.
### Tipos de pentest
Os pentests podem ser classificados em duas categorias principais: pentests internos, realizados dentro de uma organização, e pentests externos, que simulam ataques de agentes externos.
Os Principais tipos :
Black Box
Também conhecido como teste cego, acontece quando a equipe contratada não tem nenhuma informação primária sobre o sistema da empresa contratante. Pelo fato dos pentesters não terem conhecimento acerca da infraestrutura analisada, é a modalidade que simula de maneira mais realista um ataque hacker.
Além disso, a modalidade “caixa preta“ pode ser feita de duas maneiras, o Blind, que é quando o cliente sabe exatamente quando a simulação de ataque será feita, e quais metodologias serão utilizadas, e o Double Blind, que é quando tanto o contratante quanto o contratado não tem nenhuma informação acerca do ataque, assim, ambos traçam a estratégia no momento em que a ação está acontecendo.
White Box
Entre os três tipos de pentest, é o mais requisitado entre as empresas que desejam efetuar um teste de intrusão. Neste formato, a equipe de pentesters tem conhecimento sobre toda a infraestrutura do cliente, e dessa forma, consegue traçar uma estratégia mais ampla para formalizar o ataque (Softwall).
## Detecção e Análise de Vírus
### Malware
#### O que é malware?
Malware é um termo genérico que engloba qualquer software malicioso projetado para prejudicar ou acessar sistemas e dados sem autorização(Monteiro).
#### Como funciona e o que faz um malware?
Malwares podem executar diversas ações prejudiciais, desde roubo de informações até interrupção de serviços. Eles frequentemente se disfarçam como software legítimo.
#### Como identificar um malware?
A identificação de malware pode ser desafiadora, mas softwares antivírus e uma boa higiene de segurança, como evitar downloads suspeitos, ajudam a minimizar riscos.
#### Como remover um malware?
A remoção de malware geralmente requer software antivírus atualizado. Após a infecção, é importante fazer uma varredura completa no sistema.
### Spyware
#### O que é Spyware?
Spyware é um tipo de malware que monitora as atividades do usuário, coletando informações pessoais e enviando-as para terceiros sem consentimento.
#### Como funciona e o que faz um Spyware?
O Spyware opera silenciosamente em segundo plano, rastreando atividades online e offline, como histórico de navegação e senhas(AMTI).
#### Como identificar um Spyware?
A detecção de Spyware pode ser difícil, mas a lentidão do computador, comportamento anormal ou atividade de rede suspeita são sinais de alerta.
#### Como remover um Spyware?
Assim como com outros malwares, a remoção do Spyware requer software antivírus atualizado e uma verificação completa do sistema.
#### Como se prevenir contra Spyware?
Evitar downloads de fontes não confiáveis e manter o software de segurança atualizado são maneiras eficazes de se proteger contra Spyware.
### Ransomware
#### O que é Ransomware?
O Ransomware é um tipo de malware que criptografa os dados do usuário e exige um resgate para desbloqueá-los.
#### Como funciona e o que faz um Ransomware?
Os Ransomwares bloqueiam o acesso a arquivos e pastas importantes e exibem mensagens exigindo pagamento para liberá-los.
#### Como identificar um Ransomware?
A identificação de Ransomware ocorre quando você não pode acessar seus arquivos e vê uma mensagem de resgate na tela (SAVAGE; COOGAN; LAU, 2015).
#### Como remover um Ransomware?
A remoção de Ransomware é complicada. A melhor abordagem é a prevenção, evitando clicar em links suspeitos e fazendo backups regulares.
#### Como se prevenir contra Ransomware?
A prevenção contra Ransomware envolve a criação de backups regulares, atualizações de software e evitar clicar em links ou anexos de fontes desconhecidas.
## Phishing: Engenharia Social em Ação
### O que é Phishing?
Phishing é uma técnica de engenharia social que visa enganar os usuários e fazê-los divulgar informações pessoais, como senhas e números de cartão de crédito.
### Como funciona e o que faz um Phishing?
Os phishers criam e-mails ou mensagens falsas que se assemelham a comunicações legítimas para enganar os destinatários e levá-los a clicar em links maliciosos ou revelar informações sensíveis (PEREIRA, 2012),.
### Como identificar um Phishing?
Verificar o remetente, analisar cuidadosamente os e-mails e evitar clicar em links suspeitos são medidas importantes para identificar Phishing.
### Como se prevenir contra Phishing?
A prevenção contra Phishing envolve a conscientização dos usuários, a educação sobre as técnicas de Phishing e o uso de filtros de e-mail e softwares de segurança.
Em conclusão, a prevenção em cibersegurança é essencial na proteção contra uma ampla gama de ameaças digitais. Investir em firewalls robustos, VPNs confiáveis, criptografia eficaz, pentests regulares e educação em segurança cibernética é fundamental para manter seus dados pessoais e empresariais protegidos contra as ameaças constantes que enfrentamos na era digital. Esteja preparado e consciente, pois a segurança cibernética é uma responsabilidade de todos.
Referências Bibliográficas
ALI, Shakeel; HERIYANTO, Tedi. BackTrack 4: Assuring Security by Penetration Testing. Birmingham: Packt, 2011. 371p.
AMTI: https://amti.com.br/blog/entenda-o-que-sao-spywares/
ARANHA, Diego de Freitas. O que é criptografia fim a fim e o que devemos fazer a respeito? In: DONEDA, Danilo; MACHADO, Diego (org.). A criptografia no direito brasileiro. São Paulo: Thomson Reuters Brasil, 2020. E-book.
[CB97]CHESWICK, W.R., BELLOVIN, S.M. Firewalls and Internet Security. Addison-Wesley Publishing Company, 1997. 306p.
PEREIRA, Cleber Guedes. Phishing: conceitos e ações preventivas aplicadas à empresa. 2012. Dissertação (Pós-Graduação) – Centro Universitário de Brasília.
[Gon97]GONCALVES, M. Protecting Your Web Site with Firewalls. Prentice-Hall, Inc., 1997. 290p.
MENDES, A. J. B.; PAULICENA, E. H.; SOUZA, W. A. R. Criptografia Quântica: Uma Abordagem Direta. Revista de Sistemas de Informação da FSMA, v. 7, n. 39-48, p. 9, 2011. Disponível em: .
Monteiro, Tais. https://www.jusbrasil.com.br/artigos/como-funciona-um-malware/1829177756
OLIVEIRA, R. R. Criptografia simétrica e assimétrica-os principais algoritmos de cifragem. Segurança Digital [Revista online], v. 31, p. 11–15, 2012
ORDONEZ, E.; PEREIRA, F.; CHIARAMONTE, R. Criptografia em Software e Hardware. 1st edition. ed. São Paulo: Novatec, 2005. ISBN 85-7522-069-1.
Softwall. https://www.softwall.com.br/blog/tipos-de-pentest-black-white-grey/
SAVAGE, K.; COOGAN, P.; LAU, HON. The Evolution of Ransomware. Symantec World Headquartes. Disponível em: . Acesso em julho de 2016. p.7-10.
WERNER, José. Tecnologias para implantação de Redes Virtuais Privadas. Forum nacional sobre Segurança de Redes e Telecomunicações. São Paulo. Março 1998
