O documento discute economia da informação, espaço cibernético e ações cibernéticas. Aborda tópicos como oferta e demanda de informação, valor da informação, segurança da informação, ataques cibernéticos como Stuxnet e ameaças em infraestruturas críticas.

1. Tchelinux 2011 – Segurança Cibernética
e Software Livre

2. Agradecemos as empresas Apoiadoras

3. Economia Informacional
glass
(o mundo interligado)

4. Economia Informacional
LEI DA OFERTA E DA DEMANDA

5. Economia Informacional
A OFERTA E A DEMANDA DE
INFORMAÇÃO

6. Economia Informacional
Condicionadores dos
Preços:
RARIDADE
Quanto mais raro um
bem, maior o seu
preço.
Esse contexto é válido
para a informação?

7. Economia Informacional
Condicionadores dos
Preços:
CUSTO DE PRODUÇÃO
Quanto maior o custo
de produção de um
bem, maior o seu
preço.
Quanto custa produzir
informação hoje?

8. Economia Informacional
Condicionadores dos
Preços:
ESCASSEZ
Quanto menos abundante
for um bem, mais caro ele
é.
Pode-se considerar a
informação um bem
escasso?

9. Economia Informacional
Condicionadores dos
Preços:
UTILIDADE
Quanto mais útil um
bem, mais se está
disposto a pagar por
ele.
Que informação é útil
na sua organização?

10. Economia Informacional
QUANTO VALE O ACESSO A UM
PROJETO DE MOTOR À ÁGUA?

11. Economia Informacional
QUANTO CUSTA PROTEGÊ-LO?

12. Economia Informacional
QUAL A VANTAGEM COMPETITIVA DE SE
CONHECER O TIPO DE SISTEMA DE
CONTROLE DE UM CONCORRENTE OU
ADVERSÁRIO?

13. Economia Informacional
QUANTO CUSTA PRODUZIR
INFORMAÇÃO RELEVANTE?

14. A LÓGICA DA GUERRA

15. A LÓGICA DA GUERRA
“O exército pode ser comparado à água
porque, assim como a corrente evita as
alturas e busca as terras baixas, o exército
evita a força e ataca a fraqueza.”
Sun Tzu – A Arte da Guerra

16. A LÓGICA DA GUERRA
Desde os velhos tempos se diz: “Grande e pequeno andam
juntos”.
Se considerarmos a estratégia em sentido amplo, podemos
pensar em forças grandes em termos de espadas longas, e
forças pequenas como espadas curtas.
Poucos homens não podem enfrentar muitos?
Há muitos casos de poucos homens vencendo muitos.
Miyamoto Musashi, em O Livro dos Cinco Anéis.

17. A LÓGICA DA GUERRA
“A guerra é a continuação da política por
outros meios...”
Carl von Clausevitz – Da Guerra

18. A LÓGICA DA GUERRA
As formas de ocupação do espaço:
- os impérios terrestres e o espaço contínuo;
- os impérios marítimos e o espaço
descontínuo;
- os impérios econômicos e o espaço
aéreo/exterior;
- os impérios tecnológicos e o espaço
cibernético.

19. A LÓGICA DA GUERRA
“...O conjunto das pessoas, empresas, equipamentos
e suas interconexões; dos sistemas de informação e
das informações que por ele trafegam, pode ser
também denominado, no entendimento do autor,
espaço cibernético;...e soberania a capacidade de
controlar, de ter poder de decisão sobre esse
espaço.”
Raphael Mandarino Junior

20. A LÓGICA DA GUERRA
“Redes, por definição, compreendem nós com
ligações entre eles. Vários tipos de redes foram
definidos, e diferem entre si pela natureza dos seus
nós e ligações.
Em redes de comunicações, os nós são pontos,
usualmente separados geograficamente, entre os
quais as comunicações são transmitidas.
Na comunicação entre os satélites e os terminais em
terra, estes últimos são os nós.”
Robert M. Clark

21. A LÓGICA DA GUERRA
“As ligações são os meios de comunicações, por
exemplo, fibras óticas, enlaces por satélite e os
enlaces telefônicos nas redes celulares.
Nas redes sociais os nós são as pessoas. As ligações
são as relações entre essas pessoas e a natureza
dessas ligações.
Uma rede social existe, por exemplo, em um
coquetel ou em um clube de investimentos.”
Robert M. Clark

22. A LÓGICA DA GUERRA
Lógica Econômica da Guerra:
- destruição de excedentes;
- desenvolvimento tecnológico;
- criação de novos mercados de consumo.

23. O ESPAÇO
CIBERNÉTICO

24. Espaço cibernético
“...o cyberespaço é atualmente
um ambiente físico: ele é criado
pelas conexões de sistemas
físicos e redes, gerenciados por
regras de software e protocolos
de comunicação.”
Gregory G. Rettray

25. Espaço cibernético
1º “...o cyberspaço não é infinitamente
maleável...;
2º “...os usuários, sejam indivíduos ou
organizações, terão que prover sua própria
segurança.”
Gregory G. Rettray

26. Espaço cibernético
“É de 10% a 20% a probabilidade de que redes
de telecomunicações venham a sofrer quedas
de grandes proporções nos próximos 10 anos...”
Jeffrey Carr

27. Espaço cibernético
“... as causas podem ser:
- físicas: desastres naturais, falhas de
hardwares, e rupturas de cabos submarinos
(foram registrados 50 incidentes somente no
Oceano Atlântico em 2007); ou
- humanas: ações de terrorismo e/ou ações
de cyberataques, que têm se tornado mais e
mais sofisticados.”

28. Espaço cibernético
“...muitas usinas nucleares
possuem suas redes
internas conectadas com as
respectivas redes
corporativas, tornando-as
vulneráveis a intrusões
cibernéticas.”
Jeffrey Carr

29. Espaço cibernético
“Pode um ataque cibernético atingir o
nível de um ataque nuclear ?”
Jeffrey Carr

30. Espaço cibernético

31. Espaço cibernético
“Não o ataque ele próprio, mas um ataque
cibernético suficientemente intenso pode derrubar
redes críticas, o que pode ter por consequência
falhas em sistemas protegidos em usinas
nucleares com consequências graves, inclusive
perda de vidas.”
Jeffrey Carr

32. Espaço cibernético
E O CONFICKER !?

33. Espaço cibernético
“Foi o primeiro worm a introduzir um esquema de
atualização a partir da internet, e possui integração a um
sofisticado sistema P2P que não requer uma lista interna
de destinatários. Tem sido continuamente semeado na
internet com novas variantes de criptografia MD5, e o
código tem sido atualizado contra todos os esforços de
impedir sua circulação. ”
Jeffrey Carr

34. Espaço cibernético
“Ele encontra-se infiltrado em sites governamentais,
redes militares, PCs domésticos, infraestruturas críticas,
pequenas redes e universidades, em todo o mundo. Pode
ser que uma ameaça ainda maior do que o que ele tem
feito seja o que tem aprendido [sobre os ambientes
infectados] e o que ainda pode construir.”
Jeffrey Carr

35. Espaço cibernético
“Os gigantes da produção de softwares
desenvolvem uma atividade conjunta 'Conficker
Cabal', na esperança de que a atividade associada
produza um resultado superior ao de uma
companhia trabalhando sozinha.”
Jeffrey Carr

36. Espaço cibernético
“Membros do consórcio incluem ICANN,
NeuStar, Verisign, CNNI, Afilias, Public Internet
Registry, Global Domains International Inc.,
MID Global, AOL, Symantec, F-Secure, ISC,
pesquisadores do Georgia Tech, ShadowServer
Foundation, Arbor Network e Support
Inteligence. ”
Jeffrey Carr

37. Espaço cibernético
CICLO DE VIDA - ARMA CIBERNETICA
PESQUISA OBS.:
RECONHECIMENTO CICLO DE USO = CICLO DE VIDA
DESENVOLVIMENTO
TESTE
ATAQUE
FONTE: Virtual Criminology Report 2009
Virtually Here: The Age of Cyber Warfare
McAfee
Uma arma cibernética é produzida com
vistas a um único uso. Dessa forma, o ciclo
de vida conclui-se com o uso.

38. Espaço cibernético
E O STUXNET !?

39. Espaço cibernético
Stuxnet!

40. Espaço cibernético
- Rápido;
- Inteligente;
- Complexo;
- Inédito.
(IRÃ; MALÁSIA; EUA; ALEMANHA)

41. AÇÃO CIBERNÉTICA

42. Ação cibernética
“...a terra é física, uma entidade tri-dimensional e o
ciberespaço é um terreno eletrônico, não ocupa
lugar no espaço, ainda que através de seus fluxos
crescentes de volume de dados possa controlar
processos físicos.”
Jeffrey Carr

43. Ação cibernética

44. Ação cibernética
PODER CIBERNETICO
NACOES OFENSIVO DEFENSIVO INDEPENDENCIA TOTAL
EUA 8 2 1 11
RUSSIA 7 5 4 16
CHINA 5 4 6 15
IRÃ 4 5 3 12
COREIA DO NORTE 2 9 7 18
Adaptado de RICHARD CLARKE & ROBERT K. KNAKE.
CIBERWAR.

45. Ação cibernética
ETAPAS DE UM ATAQUE

46. Ação cibernética
- TENSÃO LATENTE;
- CIBER RECON;
- EVENTO DISPARADOR;
- CIBER MOBILIZAÇÃO;
- CIBER ATAQUE.

47. Ação cibernética
TENSÃO: República da Georgia

48. Ação cibernética
Cyber ataque: Brute Force

49. Ação cibernética

50. Ação cibernética

51. Ação cibernética
Cyber Ataque: DoS

52. Ação cibernética
“...Uma cybermilicia pode conduzir um ataque não
sofisticado de DoS de força-bruta sem conduzir
nenhum tipo de reconhecimento extenso, necessário
a um ataque sofisticado. O único tipo de
reconhecimento necessário para conduzir um ataque
não-sofisticado de negação de serviço de força-bruta
é o reconhecimento de alvos.”
Jeffrey Carr

53. Ação cibernética

54. Ação cibernética

55. Ação cibernética
“... Basta lembrar que 70% das transações bancárias
circulam entre dois bancos de Nova York. Imagina se
eles param de funcionar. As pessoas não teriam
dinheiro para chegar em casa.”
Lawrence Gordon – Universidade de Maryland

56. Ação cibernética
Cyber Ataque: DDoS

57. Ação cibernética
“...um ataque de negação de serviço distribuído –
DDoS, pode derrubar não apenas um site, mas uma
rede inteira, ou mesmo todo o acesso de um país à
internet se o tráfego enviado for suficiente.”
Ryan Trost

58. Ação cibernética

59. Ação cibernética
“...Em 27 de abril de 2007, um sofisticado e bem
orquestrado ataque de DDoS tendo como alvo a
Estônia, e atribuído à Rússia, tirou do ar os mais
notáveis sites de TI do país, incluindo os bancos, o
parlamento, os ministérios e os jornais.”
Ryan Trost

60. Ação cibernética
DISPARADOR:
República da Estônia

61. Ação cibernética
Cyber Mobilização: Anonymous

62. OPORTUNIDADES

63. OPORTUNIDADES
Camadas da Segurança da Informação:
- Eventos;
- Comportamentos;
- Estrutura.

64. OPORTUNIDADES

65. OPORTUNIDADES
Camadas da Segurança de Perímetro:
- Segurança Interna;
- Segurança Aproximada;
- Segurança Externa.

66. OPORTUNIDADES

67. OPORTUNIDADES
Camadas da Segurança Cibernética:
- Segurança Física;
- Segurança Técnica;
- Segurança de Operações;
- Segurança de Auditoria.

68. OPORTUNIDADES

69. OPORTUNIDADES
Controles da Segurança Cibernética:
- Controles Físicos;
- Controles Técnicos;
- Controles de Governança;
- Controles de Auditoria.

70. OPORTUNIDADES
SOFTWARE LIVRE E SEGURANÇA

71. OPORTUNIDADES
Autonomia: Usar, Estudar, Modificar, Redistribuir;
Transferência Tecnológica: código-fonte;
Auditabilidade;
Redução de Custos Operacionais.
=> Lei de Uso Preferencial de Software Livre.

72. OPORTUNIDADES
- Suporte técnico:
Redes;
Sistemas;
Desenvolvimento.
=> Lei de Informática – Substitutivo
Azeredo.

73. OPORTUNIDADES
- Empreendedorismo:
Redes;
Sistemas;
Desenvolvimento.
=> Lei da Empresa de Dono Único.

74. OPORTUNIDADES
- Certificações:
Individuais;
Corporativas.
=> Normas do Gabinete de Segurança
Institucional da Presidência da
República - GSIPR

75. OPORTUNIDADES
- Certificações:
ISO_27002
SECURITY+
CISM
CISA
CISSP

76. OPORTUNIDADES
- Capacitações:
cfgsic
cegsic
Maryland_University
MOSS

77. OPORTUNIDADES
OBRIGADO !!!
lourival.ar.silva@gmail.com
??? PERGUNTAS ???

78. REFERÊNCIAS

79. REFERÊNCIAS

80. REFERÊNCIAS

81. REFERÊNCIAS

82. REFERÊNCIAS

83. REFERÊNCIAS

84. REFERÊNCIAS

85. REFERÊNCIAS

86. REFERÊNCIAS