Sistemas de Segurança
Tudo o que precisa de saber para ficar em segurança

- Início
- Alarmes
- Vídeo vigilância
- Dicas

# Teste de Invasão em Redes e Sistemas

Cada vez mais o mundo dos negócios é competitivo, sendo por isso essencial as empresas evoluírem, para assim poderem continuar na vanguarda do que mais moderno se faz.

Apenas assim é possível manter-se competitivo. Um dos fatores mais importantes no sucesso de qualquer empresa nos dias de hoje são as tecnologias de informação.

Não há crescimento eficiente e sustentado de uma organização sem soluções de segurança da informação.

A utilização em massa de infraestruturas virtuais requer um controlo eficaz e muito preciso, já que a interconectividade do ambiente empresarial com a internet e os componentes digitais podem colocar várias ameaças para a segurança da sua informação e do seu negócio. É por isso muito importante aumentar os níveis de segurança da informação da sua empresa.

> Para conhecer melhor a importância da necessidade em proteger a informação, consulte o nosso artigo “Importância da segurança da informação”.

As boas práticas de segurança da informação de empresas, sejam elas de pequena, média ou grande dimensão, devem consistir em prevenção, deteção e resposta a problemas de segurança.

No caso da prevenção, além de todo o sistema de proteção, é igualmente importante realizar testes de verificação. Neste artigo poderá conhecer o teste de invasão em redes e sistemas.

## Teste de Invasão em Redes e Sistemas

O teste de invasão em redes e sistemas tem como objetivo auditorar a capacidade do sistema, e assim, identificar pontos vulneráveis e ameaças, que possam ser aproveitados por utilizadores com más intenções. Isto é feito através da simulação de ataques ao sistema.

Conheça de seguida como é realizado o teste de invasão em redes e sistemas.

Assim, este serviço de segurança da informação irá consistir na realização de ataques à infraestrutura da empresa. Este teste pode ser feito presencial ou remotamente, com acesso ou não a informações sobre a estrutura.

Os vários testes são realizados num formato de árvores de ataque, seguindo sempre o caminho de menor resistência na infraestrutura.

Durante o serviço de teste de invasão em redes e sistemas, toda a informação recebida através desta análise é passada ao cliente, de modo que este esteja totalmente ciente dos problemas detetados.

No final, será entregue um relatório com todas as falhas e vulnerabilidades, que depois servirá de base para uma melhoria do sistema de segurança. Este relatório será muito detalhado, com todos os passos seguidos.

Após o teste terminar, toda a informação armazenada ou criada nos objetos-alvo deste teste é eliminada, deixando o sistema como se encontrava antes da realização do teste.

De seguida deixamos uma lista das várias técnicas que podem ser utilizadas num teste de invasão em redes e sistemas.

- Sondagem e Mapeamento;
- Força Bruta (deteção de controlo de acessos e serviços de autenticação que sejam vulneráveis a ataques de tentativa e erro de passwords);
- Análise de Tráfego de rede (verifica se é possível obter informações importantes a partir da manipulação do tráfego de rede);
- Avaliação de Servidores Web (procura as vulnerabilidades neste tipo de serviço);
- Identificação e Exploração de Vulnerabilidades (envia códigos maliciosos, de modo a detetar falha da proteção contra estes ataques).

Como pode perceber, este tipo de serviço pode ser de grande importância na segurança da informação da sua empresa. E hoje em dia, nada é tão precioso quanto a informação, devendo por isso ser alvo dos maiores cuidados.

Junho 2015 // Categoria: Dicas

Leave a Comment
﻿

Utilizamos cookies para melhorar o nosso site. Ao continuar a navegar está a concordar com a sua utilização. OK Saber mais
Privacy & Cookies Policy

#### Privacy Overview

This website uses cookies to improve your experience while you navigate through the website. Out of these, the cookies that are categorized as necessary are stored on your browser as they are essential for the working of basic functionalities of the website. We also use third-party cookies that help us analyze and understand how you use this website. These cookies will be stored in your browser only with your consent. You also have the option to opt-out of these cookies. But opting out of some of these cookies may affect your browsing experience.
Necessary
Necessary
Sempre activado
Necessary cookies are absolutely essential for the website to function properly. This category only includes cookies that ensures basic functionalities and security features of the website. These cookies do not store any personal information.
Non-necessary
Non-necessary
Any cookies that may not be particularly necessary for the website to function and is used specifically to collect user personal data via analytics, ads, other embedded contents are termed as non-necessary cookies. It is mandatory to procure user consent prior to running these cookies on your website.