Segurança do computador - Visão geral

Neste tutorial, trataremos do conceito de Segurança do Computador que pode ser um laptop, uma estação de trabalho, um servidor ou um dispositivo de rede. Este tutorial é feito principalmente para pessoas que estão na indústria de TI que são especialistas em TI, administradores de sistema, administradores de segurança.

Por que segurança?

O ciberespaço (internet, ambiente de trabalho, intranet) está se tornando um lugar perigoso para todas as organizações e indivíduos protegerem seus dados confidenciais ou sua reputação. Isso se deve às inúmeras pessoas e máquinas que o acessam. É importante mencionar que os estudos recentes mostraram que um grande perigo vem de ameaças internas ou de funcionários decepcionados como o caso Edward Snowden. Outra ameaça interna é que o material informativo pode ser facilmente acessível pela intranet.

Um indicador importante é que as habilidades de TI de uma pessoa que deseja hackear ou violar sua segurança diminuíram, mas a taxa de sucesso aumentou, devido a três fatores principais -

Ferramentas de hacking que podem ser encontradas facilmente por qualquer pessoa apenas pesquisando no Google e são infinitas.
A tecnologia com os usuários finais aumentou rapidamente nesses anos, como a largura de banda da Internet e as velocidades de processamento do computador.
Acesso a manuais de informações sobre hackers.

Tudo isso pode fazer até de um colegial com curiosidade, um hacker em potencial para sua organização.

Já que bloquear todas as redes não é uma opção disponível, a única resposta que os gerentes de segurança podem dar é proteger suas redes, aplicativos e sistemas operacionais para um nível razoável de segurança e conduzir um plano de recuperação de desastres de negócios.

O gráfico a seguir nos dá uma ideia básica.

O que proteger?

Vamos ver neste caso, você é um administrador de TI em uma pequena empresa com dois pequenos servidores em um canto e você é muito bom no seu trabalho. Você está fazendo atualizações regularmente, configurando firewalls, antivírus, etc. Um dia, você vê que os funcionários da organização não estão mais acessando os sistemas. Quando você vai verificar, vê a faxineira fazendo seu trabalho e, por engano, ela removeu o cabo de alimentação e desligou o servidor.

O que quero dizer com esse caso é que até a segurança física é importante na segurança do computador, já que a maioria de nós acha que é a última coisa a cuidar.

Agora vamos direto ao ponto de tudo o que deve ser protegido em um ambiente de computador -

Em primeiro lugar, é verificar a segurança física, definindo sistemas de controle como alarmes de movimento, sistemas de acesso à porta, sensores de umidade, sensores de temperatura. Todos esses componentes diminuem a possibilidade de um computador ser roubado ou danificado por humanos e pelo próprio ambiente.
Pessoas com acesso a sistemas de computador devem ter sua própria identificação de usuário com proteção por senha.
Os monitores devem ser protegidos por proteção de tela para impedir que as informações sejam exibidas quando o usuário estiver ausente ou inativo.
Proteja sua rede, especialmente sem fio, senhas devem ser usadas.
Equipamentos de Internet como roteadores a serem protegidos por senha.
Dados que você usa para armazenar informações que podem ser financeiras ou não financeiras por criptografia.
A informação deve ser protegida em todos os tipos de sua representação na transmissão, criptografando-a.

Benefícios da Conscientização sobre Segurança de Computadores

Você sabe em todo esse mundo digital qual é o maior buraco ou ponto mais fraco da segurança?

Responda. Somos nós, humanos.

A maioria das violações de segurança vêm de pessoas desinformadas e não treinadas que fornecem informações a terceiros ou publicam dados na Internet sem saber as consequências.

Veja o cenário a seguir, que nos diz o que os funcionários podem acabar fazendo sem consciência de segurança do computador -

Portanto, os benefícios da conscientização sobre a segurança do computador são óbvios, pois minimiza diretamente o potencial de você ser hackeado de sua identidade, de seu computador, de sua organização.

Perdas potenciais devido a ataques de segurança

As perdas potenciais neste ciberespaço são muitas, mesmo se você estiver usando um único computador em sua sala. Aqui, vou listar alguns exemplos que têm um impacto direto sobre você e sobre os outros -

Losing you data - Se o seu computador foi hackeado ou infectado, há uma grande chance de que todos os seus dados armazenados sejam levados pelo invasor.
Bad usage of your computer resources - Isso significa que sua rede ou computador pode ficar sobrecarregado, de forma que você não pode acessar seus serviços originais ou, na pior das hipóteses, pode ser usado pelo hacker para atacar outra máquina ou rede.
Reputation loss- Basta pensar se sua conta do Facebook ou e-mail comercial foi propriedade de um ataque de engenharia social e envia informações falsas para seus amigos, parceiros de negócios. Você precisará de tempo para recuperar sua reputação.
Identity theft - É o caso em que sua identidade é roubada (foto, sobrenome, endereço e cartão de crédito) e pode ser utilizada para crimes como a confecção de documentos de identidade falsos.

Lista de verificação básica de segurança de computador

Existem algumas coisas básicas que todos nós em todos os sistemas operacionais precisamos fazer -

Verifique se o usuário está protegido por senha.
Verifique se o sistema operacional está sendo atualizado. No meu caso, fiz uma captura de tela do meu laptop que é um Windows 7.