Os pilares da Segurança da Informação - @CursoemVideo Segurança da Informação - Módulo 0

E aí [Música] é bem amigos da Rede Globo Estamos aqui hoje para poder começar o nosso curso de segurança informação falam sobre os pilares a parte de produção de redes e segurança rede Globo não é não não vai dar aquele a gente tem um Strike aí no canal ninguém da Rede Globo carregar toda a bateria do microfone é muito foi a gente vai fazer aqui nesse vídeo hilário segurando informação a parte de baixo para você entender o contexto e tudo e você vem onde é que se aplica essas coisas na sua calha no final do

vídeo entendeu que tá hoje você não tenha visto ficar não sou bom demais para ficar vendo esses vídeos iniciais eu quero logo tempos Pilares os pilares da gente semanas Vamos só mudavam o tempo né tava falando isso ativamente no três pilares aí eu vou virar quatro quilates e agora a gente já tá no cinco Pode ser que você esteja assistindo já tem sair se tivesse a gente grava um vídeo e se para vocês pilata né que não é Patrícia refratário você que critica o Carol tá olha é o que eu tenho um canal chamado vaso

Rede Brasil você pode ir para lá você pode e lá também não tem fuga é só para de assistir É uma opção para você que eu sei lá agressivo ser cobrado também vamos pro caderno que as anotações tão legais cartão desenho que eu fiz bonito para você [Risadas] chegamos agora e o mais importante que você está assistindo agora já tá lá [Música] o Alfredo pilares da segurança da informação então agora a gente começa a entender mais ou menos onde a segurança tá agindo que age eu ficava lá na cara não é só no computador da

é não é a segurança do seu corpo tá não segurança na sua vida segurança de dados tá me dá dos dados pode ser no papel qualquer lugar exatamente qual o primeiro pela frente é o mais importante de todos quer como tendência idade Aí é um todo são importantes né mas eu não especialidade é algo que é importante de leite que a segunda surgiu lá na cifra de César na época ela de Roma Júlio César utilizava a cifra dele para fazer comunicação ao tentar esconder os dados dos outros para caso alguém pegasse interceptar não conseguisse entender

a confidencialidade existir que com sinceridade O que é você seu Gero dados eu quero que nem todos esses dados sejam disponíveis para outras pessoas estão dizem respeito a mim ou a quem o queira que diga respeito razão nem todos né Por causa que você falou assim que eu tenho muitos dados eu tenho uma base da minha vida é uma base de dar eu quero que a e eu quero que primeiro eu não quero que ninguém ninguém ninguém ninguém nesse mundo não é a maça meu amorzinho pode não ninguém pode ter a mas não tem a

senha do meu namorado não ninguém pode ter acesso a 100 porcento de celulares gay Claro a palavra ninguém porque o que eu quero parte disso tem que ser disponibilizada por um banco por exemplo algum lugar parte disso tem que ser disponibilizado por um contrato que eu tenho nenhum patrocinador parte disso tem que ser disponibilizado para o meu pai ou para ter acesso a um determinado serviço ou recurso o que eu quero que o que eu vejo que a confidencialidade né É É importante porque eu quero a seguinte quando eu escolhi esse potinho e falar isso

a parte aqui eu vou disponibilizar para o banco eu quero que só eu e o banco tem umas essa isso Isso é confidencial potencial eu errei Me empolguei muito é algo não há mais ninguém deixou bem claro é algo que eu quero que realmente ninguém saiba se quando você tem a sua senha do Facebook do Instagram no seu serviço é algo que é confidencial intransferível aqui Pessoal esse milho não tem como você passar por igual confidencial é o que só você e a entidade não está fazendo o cálculo informação ela sabe exatamente como é que

abordado neste concurso ele te dá uma situação e pergunta para você qual o Pilar da segurança que foi tentado vende tá imagina que ou Quais quais meses mais mais um pilar Então eu tenho a senha do meu canal do YouTube e o logo por algum motivo para descobrir essa senha ou quê larga confidencialidade foi afetado sim quer minha senha confidencial mim Ah mas eu dei por lá Barão importa você acabou definir o primeiro Pilar da segurança da informação que algo que é confidencial a gente fala durante o curso mas uma coisa que me incomoda muito

cara é o o aluno no mundo do xtreme né então lado eu tenho a minha conta da Netflix e eu vou dar com eu vou dar senha para mim meus amigos meus parceirão você acabou de ferir a confidencialidade esse negócio mas o meu parceirão não vai me ferrar só que o seu parceiro não tem outro parceirão e um parceirão do seu parceirão nem sabe que você existe então tá ele a tua senha que você deu tão poderosa tão segura aí não serve de nada é impossível parcelando vai queimar mas eu passei no seu parceirão tá

nem aí para você e aí depois começa a coisa do tipo compartilhei minha conta do amazon Prime Qual o problema da Amazon Prime cartão larga aquela pode entrar no site com novas um time se o cara tá na mas ele só vai no Amazon Prime se essa a água num logada ele compra coisa no seu cartão pau né tem que tomar cuidado com esse confidencialidade as coisas têm que ser confidenciais você não vai divulgar coisas pessoais em redes sociais alguma coisa que a gente tem muita gente falar muito sobre isso não fascículo eu vou falar

agora tá muito legal as pessoas votam CPF com o PIS a partida para os outros não tem nada demais ficar aquecido se você conhece uma semana completa nos duas chave de acesso a muita quase outra coisa então a gente vai falar mais disso ao longo do curso segundo Pilar integridade fica integridade partir do momento que Guanabara raivoso enviar alguma mensagem para alguém eu falar com alguém ele quer que seja confidencial que nem saio peguei esses dados de para o banco eu quero que se dado que chegam chegar o banco e e fique inteiro lá o

integrou é que ele saia integrante eu tô enviando ele trafegue pelo meio não te guri e ele chega destino íntegro tem que quer dizer que não vai faltar em pedaços ninguém não vai poder pegar não no meio do caminho não pode se perder parte o cara pode até pegar no meio do caminho mas devido à confidencialidade ele não consegue entender porque é o banco ele vai fazer o seguinte ele vai criptografar lá na entrada vai mandar para para para o destino aí vai criptografar a origem vai chegar no destino e só o destino vai ter

a chave para descriptografar E aí para quem não sabe o que fotografar seria eu escondesse estados utilizando a combinação de números arranjado a fazer um desse jeito vai ter que dar e garante que os dados não sejam alterados ao longo do caminho eu tenho esse pacotinho de dado ele tem que chegar lá Exatamente esse pacotinhos não pode-se acrescentar nada ele não pode tirar nada né você tem que ser manter íntegro E no caso o exemplo eu sempre uso ou científico Guanabara saiu de casa foi comprar pão na padaria foi Voltou não aconteceu nada Ele está

entendendo agora agora agora foi foi assaltado no meio do caminho então vou porrada batendo furar o olho dele ele chegou a inteiro em casa acho que dá um ele chegou com a integridade dele afetada de alguma forma a estrutura básica dele para ficar ou alguém na padaria foi lá ficou no meu bolso meu celular eu voltei para casa tá tudo bem Eu não apanhei não aconteceu nada com o programa A integralidade é só apanhada Não eu tava com celular no bolso e alguém for lá com direitinho assim peixe com meu celular e não é íntegro

mais já foi afetado até aquela preguiça né que foi conseguir e até o lugar que ele tinha que ir e voltar não vai ver que ele foi a integridade é isso Beleza eu acho um absurdo você não tem sentimento no canal e curta esse vídeo ainda também cara a gente tá aqui se esforçando gravando nenhuma dica é uma vez mais escasso para que você não se inscreva se escreve Puxa esse vídeo deixa ele teu like que isso é muito importante para o engajamento e a divulgação que tu me faz do nosso canal nunca te pedi

nada por favor faz isso Te amo você não sei quem é você mas eu te amo pensa que tem ninguém chama eu te amo outra coisa disponibilidade não adianta lá do Guanabara raivoso pegar os dados dele e enviar para o banco está criptografado a mensagem chega lá mas o banco tá falando entende disponibilidade é quando aquele serviço que eu quero acessar está disponível para que o acesso então aconteceu que fosse vídeo vai ficar dessa aí que o site estava tendo uma quantidade de acesso tão grande o servidor ficou um dia ali dá uma variada aconteceu

um dia inteiro ficou WhatsApp Facebook e Instagram fora do ar quando foi o dia mais triste das pessoas com certeza que mais feliz até grande também então disponibilidade tem a ver com a origem e o destino tem que estar disponíveis no caso ou serviço né porque ela nossa casa a gente tá disponível sempre entende' a usar um serviço então a gente tá aí a gente pega um serviço serviço está disponível para você poder utilizar então um exemplo que abordem o que aborda os três pilares servidor do Facebook Instagram e WhatsApp saiu do ar ó pela

acrescentando disponibilidade servidor do Facebook saiu do ar só vocês do Facebook Instagram Tição de meio já saíram do ar alguém conseguiu ir lá dentro e pegar os dados lá qual pela metade Ele só pegou e saiu do ar é tirou do ar a este fato que novamente As pessoas faz o seguinte assistiram o servidor do ar em quando ele tá tentando subir de novo ainda não subiu completamente a segurança cara consegue lá dentro pegar algo informação ele quebrou disponibilidade porque a serviço por fora do ar em ele quebrou confidencialidade porque alguém pegou um dado que

não era para pegar sim mas aí o cara quebrou integridade Mas aí o cara conseguiu Facebook saiu do ar ele foi lá conseguiu ter acesso aos dados ele alterou o controle esses dados sobre integridade foi para o espaço né ele trocou métrica ou então ele trocou a senha de usuários ou então o que aconteceu com o iFood agora recentemente mudaram o nome do monte de e olha a Lula exatamente primeira coisa foi afetado disponibilidade não porque o serviço hoje vou com ela no nível para foi acertado o quê com quem lhe dá dicas e caras

porque alguém pegou e disseram funcionário Terra novamente alguém pegou a cerveja funcionário interno povo afetado confidencialidade e integridade Fidelidade que o carro alterou nome de Seis por cento das lojas vai fui e não altera do McDonald's não conheço vou McDonald's que ficou tudo bonitinho eu não lembro não lembro Sinceramente não é então é nem todo caso que é contado interfere só em um pilar dificilmente vai interferir no pela só é o Maicon ele vai mexer demais o mais comum e se preferir pela do Pilar teste prioridade por exemplo tirado o tiro sai sai das vezes

a gente não saiu do ar mas só vazou nada a gente vai falar muito frio no módulo de vazamento É o que eu mais como tirar o sol o cara quer fazer um ataque vai fazer um ataque para tirar o site do ataque de Deus vamos ver se mais na frente ataque de deu S não fere confidencialidade não fere a integridade ele falou pela disponibilidade para avisar que ele deu essa um ataque de zumbis vai uma galera O que tira o negócio do ar porque ele não consegue atender essa galera toda e isso é o

primeiro problema que já que a gente tá falando aqui é um problema que as pessoas talvez mais idade não entenda o com as pessoas que não conhecem muito informática não entendo o site do Mastercard Mastercard sair do ar porque o teu lado a quantidade de facetado não quer dizer que o número do seu cartão de crédito vazou casada né quer dizer que as pessoas não tiver acesso ao serviço no WhatsApp foi vítima de verdade é porque quando você fala assim só acertando de qualidade entendeu pronto eu porque eu afeto moral da empresa assim as pessoas

que nem tem que ser uma sobrecarga se caiu do ar cara roubou mudado e não foi a gente só não tá funcionando não quer dizer que roubou tudo que falar Beleza beleza quarto Pilar autenticidade que que é isso O Davi tem que ser autêntico é isso eu não confuso do intensidade de integridade nessa meu raciocínio integridade é que o dado ele não pode ser alterado nem para mais informações em e autenticidade você provar que você é você alguma coisa provar que é verdadeira tem de então certificados do estudo alto e do curso em vídeo como

é que eu comprar o creme Ladeira um código e uma o marido exatamente a finalidade é isso provar que terminar de informação autêntico que ele vem de algum lugar coisas do tipo aquele caption que a galera odeia de forma que você é um ser humano clica aqui separe os hidrantes marca e uma moto mas que Quais são os barcos você tá autenticando que você é um ser humano mesmo jeito que a senha Authentic Guanabara o avaro atendida que Alfredo Alfredo EA autenticação por senha hoje não não era segurança de forma algumas vai falar muito sobre

isso a gente já falou você que vai falar era vai falar porque você vai ver esse vídeo a gente já gravou esse nessa parte e o último Pilar que é novo é lá da legalidade é isso todo mundo já sabe se você não sabe existe uma lei chamado lei Azeredo começou há algum tempo atrás lá 2011/2012 depois de a tal da Lei Carolina Dieckmann sou a evolução dessa lei Azeredo aí a Carolina Dieckmann foi vítima de um vazamento de dados no celular dela não foi no e-mail por e-mail foi foi do iCloud eu acho e

os caras conseguiram pegar a senha dela caras conseguiram através de ficha em Rondonópolis na falta pegar os dados dela e viram as fotos estava tocando ela pedindo 10.000 para não divulgar as fotos dela agora nudes Resumindo né E esse evento foi tão grande que a lei conhecida hoje em dia como Lei Carolina Dieckmann gigantes são além de 2012 Com intenção de proteger os dados das pessoas e dispositivos informáticos internéticos ou da Lei e começou disso ver a sereia do depois vai Lei Carolina Dieckmann depois eu marco civil e hoje 2018 na verdade foi dado uma

entrada no projeto Lei lgpd lei geral de proteção de dados e hoje em dia 2020 deve 28 de Agosto 2028 individuais de perder a gente tá agora em 2021 finalzinho de 2001 a npd que o órgão que vai aplicar essas músicas lindas e maravilhosas entrou em vigor então legalidade um pilar novo gente não tinha nem 20 era o cara assaltou um banco roubo no banco online melhorei não tinha nada diferenciado é e assim essa essa o que está gravando nenhuma multa Pesada da essa lgpd prevendo multas bem pesar até 50 milhões nenhuma foi aplicada nenhuma

gigante fala nada não nenhuma dessas de 50 milhões de baixo e eu acredito você como profissional tem que estar preparado pode ser muito não você Obrigatoriamente e na lei a bem claro ele não fala de dados computador qualquer artigo primeiro é da qualquer tipo de dado pessoa física ou jurídica pública ou privada se eu pego do meu do meu pega um caderninho tem um caderninho aqui ó eu peguei esse caderninho eu anotei o nome do Alfredo e o telefone não Alfredo eu tenho que avisar o seu convidado tá aqui eu vou pegar esse caderninho guardar

num cofre para ele ser protegido você é obrigado a fazer isso e se por acaso esse caderninho sob algum dia você é obrigada avisar que olha o caderninho que tinha dado de pessoas sumiu e que vai acontecer aqui você vai ter que ir lá responder digo ser estudada depender que fala sobre e é Esse princípio a gente tem que saber que vai vir depois da frente Vamo falar dela mas a parada cara que ela não tinha me agora tem e ela não é só para quem trabalha para todos todo mundo todo mundo mente Condado não

é só dado digital da do analógico Acabei de dar um exemplo aqui ou se tá suscetível você tem que responder essa lei essa ali é ela é poderosíssimo é a lei mais completa que a gente tem de proteção de dados até hoje não tem nada tá equivale a que eu acho que até uma junção daquela Zap acta sopa pipa coisa teve várias coisas pelo mundo várias versões aqui no Brasil ficou conhecida como a a nossa lgpd teve adaptações tem muita coisa parecida com a Europa tem umas adaptações então se você é tiozinho tem 80 anos

e você fala assim ah você sabia disso precisa porque você tem uma serralheria e você tem dado precisa ver se o cara pensa assim por Bárbara tem problema não eu tenho 80 que me processar eu só vou tomar daqui a dez anos é voltar no outro mas é infelizmente f a Helen a gente tem esses pilares da segurança da informação então Alice no PA eu vou botar os pilares aqui em ordem Olha aí não não tenho lá comercialidade não é não a gente bota numa ordem para ter um macete de decorar que a gente vai

fazer agora é confidencialidade integridade disponibilidade autenticidade e legalidade são as cinco como que eu lembro disso existe um aceite vou pegar a primeira letra de cada um deles lá confidencialidade integridade e disponibilidade e intensidade de legalidade rapidinho sinal é só você lembrar dessas Filó segurança da informação lembra desse Down quando era um quatro pilares tinha aquela dica a organização desses nessa mesmo trocava né Só muda a ordem ficava de disponibilidade e de integridade os e de confidencialidade e o ar de alta intensidade agora tem a questão da Ordem do cedal é porque autenticidade vem depois

de legalidade e por último Só lembrando sempre começou com os trens né confidencialidade e disponibilidade ele é mas foi agora eu lembro de como O que é uma palavra nossa né do Deep Down cidadão não é uma palavra dica é eu lembrava por conta da Dica mas agora entrou a legalidade e eu não consegui um acrônimo para isso ainda então se dá ao código ficar não é possível que eu deixar alguma dessas você tinha que ser de sinal não é possível Procure aí você saber o que gênio gênio é a cor do Júri também Beleza

então basicamente per capita basicamente esses então são os cinco Pilares é só lembrar do sinal e são os cinco Pilares tá na dúvida assistir esse vídeo novo e um pouquinho mais longo do que o que já estava antes mas matamos o assunto de uma vez só no próximo vídeo antes de entrar para Castilho próxima ainda não está efetivamente na cartilha tá aí quer falar alguns termos que são muito comuns Principalmente um assunto polêmico mas eu quero tratar só no próximo vídeo se não perde por esperar aqui temos um grande que eu quero assistir o que

faz um vídeo de fenda está ficando bom a beleza grande abraço e cerveja já já sabe né gente disseste aqui e falando fora também que vai aparecer