O que estamos protegendo?

Cibersegurança é a prática de proteger as informações e os sistemas que lidam com elas contra danos. Este laboratório é totalmente sobre defesa: como perceber problemas, como reduzi-los e como se recuperar. Você não encontrará aqui receitas de ataque, e as ameaças que encontrar serão mostradas como formas e sinais, nunca como instruções.

Todas as empresas, pessoas, endereços de e-mail e endereços da web neste laboratório são inventados. Endereços que terminam em .example ou .test e os blocos de números 192.0.2.x, 198.51.100.x e 203.0.113.x são reservados para documentação, por isso nunca apontam para um lugar real.

Antes de podermos defender qualquer coisa, precisamos dizer o que significa "protegido". Profissionais de segurança usam três palavras, conhecidas como tríade CIA (não tem nada a ver com nenhuma agência):

• Confidencialidade: somente as pessoas autorizadas a ver as informações podem vê-las.
• Integridade: as informações não foram alteradas por alguém que não deveria alterá-las, e você consegue perceber se isso aconteceu.
• Disponibilidade: o sistema e as informações funcionam quando as pessoas certas precisam deles.

Um único acontecimento no mundo real pode prejudicar um pilar, dois ou todos os três. Veja alguns exemplos, todos inventados:

Perceba que não é preciso que nenhum segredo vaze para a segurança falhar. Uma página da web que não pode ser acessada também é um problema de segurança, mesmo que nada tenha sido roubado.

Sistemas diferentes dão prioridades diferentes aos pilares. Não existe uma única ordem certa.

• Um álbum de fotos no seu celular: a confidencialidade importa muito (fotos privadas), e a disponibilidade importa menos (você pode esperar um dia).
• O sistema de medicamentos de um hospital: a integridade é fundamental (uma dose alterada pode machucar alguém) e a disponibilidade também (os enfermeiros precisam dele imediatamente).
• Um site público de previsão do tempo: a confidencialidade quase não importa, porque os dados foram feitos para ser públicos, mas a integridade e a disponibilidade importam.

Bons defensores começam todo projeto perguntando: qual dos três pilares é mais importante aqui e como seria uma falha? A resposta decide onde gastar tempo e dinheiro.