Segurança da informação e backup

Aula sete, a última de Informática para a Polícia Civil de Pernambuco: segurança da informação e backup. É o assunto mais próximo do trabalho de investigação, e um dos que mais caem em provas policiais. Hoje: os tipos de malware, os golpes, antivírus e firewall, criptografia e assinatura digital, e os tipos de backup.

A diferença que mais derruba candidato: vírus e worm. O vírus se anexa a um arquivo ou programa, o hospedeiro, e só age quando esse arquivo é executado. O worm, ou verme, não precisa de hospedeiro: ele se copia sozinho de computador em computador, explorando falhas da rede. Por isso o worm costuma deixar a rede lenta: ele se espalha consumindo recursos.

Agora os outros tipos, cada um com uma ideia só. Cavalo de troia: parece um programa útil, mas traz uma função maliciosa escondida. Ransomware: criptografa os seus dados e cobra um resgate. Spyware espiona e envia suas informações. O keylogger registra o que você digita, e o screenlogger, a tela e os cliques. Bot deixa o computador controlado a distância, e vários bots formam uma botnet. Backdoor abre uma porta para o invasor voltar. E o rootkit esconde a presença do invasor.

Questão um, no formato da prova. O programa malicioso capaz de se propagar automaticamente pelas redes, explorando vulnerabilidades, sem precisar se anexar a outros arquivos ou programas, é denominado: A, vírus. B, worm. C, cavalo de troia. D, spyware. E, rootkit. Sem se anexar a arquivos: não é vírus, que precisa de hospedeiro. Cavalo de troia se disfarça, spyware espiona e rootkit se esconde. Nenhum tem a propagação automática como marca. Anda sozinho pela rede: worm. Gabarito, letra B.

Agora, os golpes e as defesas. Phishing é a pescaria: um e-mail ou mensagem falsa que leva você a entregar senhas e dados. Pharming é mais traiçoeiro: mesmo digitando o endereço certo, você cai num site falso, porque o endereço foi desviado. Engenharia social é enganar a pessoa, e não a máquina. Na defesa: o antivírus detecta e remove malwares. O firewall controla o tráfego da rede, liberando ou bloqueando conexões, mas não remove vírus. E a autenticação em dois fatores pede algo que você sabe e algo que você tem, como um código no celular.

Criptografia embaralha a informação para que só quem tem a chave consiga ler. Na simétrica, a mesma chave cifra e decifra. Na assimétrica, cada pessoa tem um par de chaves. Quem quer mandar um segredo cifra com a chave pública do destinatário, e só a chave privada dele abre. Na assinatura digital é o contrário: o remetente assina com a própria chave privada, e qualquer um confere com a chave pública dele. Ela garante autoria, integridade e não repúdio.

Questão dois. No processo de assinatura digital de um documento eletrônico, o remetente utiliza: A, a sua própria chave privada. B, a chave pública do destinatário. C, a sua própria chave pública. D, a chave privada do destinatário. E, a senha do seu e-mail. A chave pública do destinatário serve para cifrar um segredo, não para assinar. E a própria chave pública só serve para os outros conferirem. Ninguém tem a chave privada de outra pessoa, e a senha do e-mail não entra nisso. Assina quem tem a chave privada: o próprio remetente. Gabarito, letra A.

Agora o backup, com uma linha do tempo. No domingo, o backup completo copia todos os arquivos. No incremental, cada dia copia só o que mudou desde o último backup, de qualquer tipo. Na segunda, o arquivo E. Na terça, o B. Na quarta, o F. Cada backup é pequeno e rápido. O preço vem na hora de restaurar: você precisa do completo e de todos os incrementais, em ordem.

Agora, o mesmo cenário com backup diferencial. Depois do completo de domingo, cada diferencial copia tudo o que mudou desde o completo. Na segunda, o E. Na terça, o E e o B. Na quarta, o E, o B e o F. Ele vai crescendo. Em troca, restaurar é simples: basta o completo e o último diferencial. Para lembrar: incremental, desde o último backup. Diferencial, desde o último completo.

Questão três. Uma delegacia faz backup completo aos domingos e backup diferencial de segunda a sábado, sempre à noite. Se os dados forem perdidos na quinta-feira pela manhã, a restauração mais atualizada exigirá: A, apenas o backup completo de domingo. B, o completo de domingo e o diferencial de quarta-feira. C, o completo de domingo e os diferenciais de segunda a quarta-feira. D, apenas o diferencial de quarta-feira. E, os diferenciais de segunda e de quarta-feira. Só o completo perderia três dias de trabalho. E usar todos os diferenciais é confundir com o incremental. Sem o completo, nenhum diferencial basta, porque ele só guarda as mudanças. Diferencial: completo mais o último diferencial, o de quarta. Gabarito, letra B.

Aquecimento rápido. Certo ou errado? O firewall remove vírus que já estão instalados no computador. Errado. Isso é papel do antivírus. O ransomware criptografa os dados da vítima e exige pagamento. Certo. Na criptografia simétrica, a mesma chave cifra e decifra. Certo. O backup incremental copia tudo o que mudou desde o último backup completo. Errado. Esse é o diferencial. O incremental copia desde o último backup de qualquer tipo.

Para fechar, a regra três, dois, um, recomendada para backup. Três cópias dos dados, em dois tipos de mídia diferentes, e uma delas fora do local, que pode ser na nuvem. E um detalhe que a banca já cobrou: sincronizar uma pasta com a nuvem não é o mesmo que backup. Se o ransomware criptografar o arquivo, a versão estragada também é sincronizada.

Revisão relâmpago, para fixar. Vírus precisa de hospedeiro, worm anda sozinho, ransomware pede resgate. Phishing engana com mensagem, pharming desvia o endereço. Firewall filtra, antivírus remove. Sigilo: chave pública do destinatário. Assinatura: chave privada do remetente. Incremental desde o último backup, diferencial desde o último completo.

E assim fechamos toda a Informática do edital da Polícia Civil de Pernambuco! Revise as sete aulas pela playlist, e pratique as questões de graça no link da descrição.