Cisco CCNAv7 - Ameaças e vulnerabilidades de segurança de rede

Introdução

Redes guardam informações valiosas (dados pessoais, financeiros, segredos de empresas) e sustentam serviços essenciais. Por isso, tornam-se alvo de pessoas e grupos mal-intencionados. Neste post, você vai aprender o vocabulário básico de segurança e conhecer as principais ameaças que uma rede enfrenta, vindas de fora e de dentro da organização.

Três conceitos importantes

É comum confundir estes termos, mas eles têm significados diferentes:

Termo	O que é	Exemplo
Ameaça	Algo ou alguém que pode causar dano	Um hacker, um vírus, um funcionário descuidado
Vulnerabilidade	Uma fraqueza que pode ser explorada	Software desatualizado, senha fraca, porta aberta sem necessidade
Ataque (ou exploração)	A ação que aproveita a vulnerabilidade	Invadir um servidor usando uma falha conhecida

flowchart LR
  A["Ameaça: quem ou o que pode causar dano"] -->|"explora"| V["Vulnerabilidade: fraqueza no sistema"]
  V -->|"resulta em"| R["Ataque e prejuízo"]

De onde vêm as ameaças?

Origem	Descrição	Exemplos
Externa	Vem de fora da organização	Hackers, criminosos, grupos organizados, softwares maliciosos da Internet
Interna	Vem de dentro da organização	Funcionários, ex-funcionários, prestadores e parceiros com acesso

flowchart TB
  EXT["Ameaças externas: hackers, malware e golpes pela Internet"] --- FW["Firewall e proteções"]
  FW --- REDE["Rede da organização"]
  INT["Ameaças internas: erros e abusos de usuários"] --- REDE

Principais ameaças externas

Malware

Malware (malicious software) é qualquer programa criado para causar dano ou obter vantagem indevida.

Tipo	Como age
Vírus	Se anexa a arquivos ou programas e se espalha quando eles são executados
Worm (verme)	Se espalha sozinho pela rede, sem precisar de ação do usuário
Cavalo de Troia (trojan)	Parece um programa legítimo, mas executa ações maliciosas
Ransomware	Criptografa os arquivos e exige um resgate para liberá-los
Spyware	Espia a atividade do usuário e coleta informações
Adware	Exibe anúncios indesejados e pode monitorar hábitos
Keylogger	Registra o que é digitado, como senhas

Ataques de negação de serviço

Um ataque de negação de serviço (DoS, Denial of Service) sobrecarrega um servidor ou uma rede com tráfego até que ele fique indisponível para os usuários legítimos. Quando o ataque vem de muitos dispositivos ao mesmo tempo, é chamado de DDoS (Distributed Denial of Service).

flowchart LR
  B1["Dispositivo infectado 1"] --> S["Servidor sobrecarregado"]
  B2["Dispositivo infectado 2"] --> S
  B3["Dispositivo infectado 3"] --> S
  U["Usuário legítimo"] -.-|"não consegue acessar"| S

Esse ataque afeta o pilar da disponibilidade, visto no tópico de redes confiáveis.

A engenharia social engana pessoas, e não computadores. O exemplo mais comum é o phishing: uma mensagem falsa (e-mail, SMS, aplicativo) que se passa por banco, empresa ou órgão público para fazer a vítima clicar em um link, baixar um arquivo ou informar dados.

Sinais de alerta:

Senso de urgência (“sua conta será bloqueada hoje”).
Erros de escrita ou endereço do remetente estranho.
Links que levam para um site diferente do esperado.
Pedido de senhas, códigos ou dados pessoais.

Outras ameaças externas

Ameaça	Descrição
Exploração de vulnerabilidades	Uso de falhas conhecidas em sistemas desatualizados
Interceptação de dados	Captura de informações que trafegam sem criptografia (sniffing)
Ataques a senhas	Tentativas repetidas ou uso de senhas vazadas
Ataques de dia zero	Exploram falhas ainda desconhecidas pelo fabricante

Principais ameaças internas

Nem sempre há má intenção. As ameaças internas podem ser acidentais ou intencionais.

Tipo	Exemplos
Acidentais	Clicar em um link falso, perder um notebook ou pendrive com dados, enviar um arquivo para a pessoa errada, usar senhas fracas
Intencionais	Funcionário insatisfeito que apaga ou rouba dados, vazamento de informações para concorrentes
Falhas de configuração	Equipamento mal configurado, permissões excessivas, serviços desnecessários ativos
Uso indevido de dispositivos	Dispositivos pessoais (BYOD) sem proteção, instalação de programas não autorizados

Resumo

Ameaça é o que pode causar dano, vulnerabilidade é a fraqueza explorada e ataque é a ação que causa o prejuízo.
As ameaças podem ser externas (hackers, malware, golpes) ou internas (erros e abusos de usuários).
O malware inclui vírus, worms, trojans, ransomware, spyware e outros.
Ataques DoS e DDoS derrubam a disponibilidade; o phishing engana as pessoas.
Ameaças internas são frequentes e podem ser acidentais ou intencionais.