Principais Ameaças e Ataques em Redes

As redes modernas enfrentam uma ampla gama de ameaças. Entre as mais comuns, podemos destacar:

I) Malware: Inclui vírus, worms, trojans, ransomware e spyware. Tem como objetivos Roubar informações; Danificar sistemas e Extorquir usuários (ransomware).

II) Ataques de Engenharia Social: Exploram falhas humanas, não tecnológicas. Phishing; Spear phishing; Pretexting e Baiting.

III) Ataques de Negação de Serviço (DoS/DDoS): Sobrecarregam servidores e links para torná-los indisponíveis.

Ataques de Interceptação: Interceptam tráfego visando capturar informações. Sniffing; Man-in-the-Middle (MITM) e Replay attacks.

Ataques de Spoofing: O atacante falsifica identidade ou endereço. IP spoofing; MAC spoofing e ARP spoofing.

Exploração de Vulnerabilidades: Aproveita falhas de software. Buffer overflow; Injeção de comandos; Cross-site scripting (XSS) e Falhas de firmware.

Arquiteturas e Mecanismos de Proteção

A defesa em redes envolve várias camadas de proteção para minimizar riscos.

Firewalls: Servem como barreira entre redes internas e externas.

• Tipos: Packet-filtering firewall; Stateful firewall; Application firewall (camada 7) e NGFW (Next-Generation Firewall)

• Funções típicas: Filtragem de pacotes; Controle de portas e serviços e Inspeção profunda de tráfego.

IDS e IPS: IDS (Intrusion Detection System) — detecta atividades suspeitas. IPS (Intrusion Prevention System) — além de detectar, bloqueia automaticamente.

Podem operar por: Assinatura; Anomalia ou Heurística.