Security threats · Ameaças de segurança
| English | Português |
|---|---|
| worm/wɜːm/ | worm |
| ransomware/ˈrænsəmweə/ | ransomware |
| security/sɪˈkjʊərɪti/ | segurança |
| privacy/ˈprɪvəsi/ | privacidade |
| integrity/ɪnˈteɡrɪti/ | integridade |
| unauthorised/ʌnˈɔːθəraɪzd/ | não autorizado |
| virus/ˈvaɪrəs/ | vírus |
| Trojan/ˈtrəʊdʒn/ | Trojan |
| spyware/ˈspaɪweə/ | spyware |
| adware/ˈædweə/ | adware |
| phishing/ˈfɪʃɪŋ/ | phishing |
| pharming/ˈfɑːmɪŋ/ | pharming |
| social engineering/ˈsəʊʃl ˌendʒɪˈnɪərɪŋ/ | engenharia social |
| hackers/ˈhækəz/ | hackers |
| denial of service/dɪˈnaɪəl ɒv ˈsɜːvɪs/ | negativa de serviço |
| eavesdropping/ˈiːvzdrɒpɪŋ/ | interceptação |
| man-in-the-middle/mæn ɪnðə ˈmɪdl/ | homem-no-meio |
The Friday the hospitals went dark
- On 12 May 2017 a program called WannaCry spread to more than 200,000 computers in 150 countries in a single day. It needed no one to click anything: it found a flaw in Windows file sharing and copied itself from machine to machine.
- On each one it encrypted every file and demanded $300 in bitcoin. In the UK, a third of hospital trusts were hit; 19,000 appointments were cancelled and ambulances were diverted.
- The patch that closed the flaw had been published two months earlier. The computers that were hit had not installed it.
- Worm, ransomware, missing update: three words from this lesson in one afternoon. This lesson is the threats to data and to the systems that hold it.
Sexta-feira em que os hospitais ficaram às escuras
- Em 12 de maio de 2017, um programa chamado WannaCry se espalhou para mais de 200,000 computadores em 150 países em um único dia. Ele não precisava que ninguém clicasse em nada: encontrou uma falha no compartilhamento de arquivos do Windows e copiou-se de máquina para máquina.
- Em cada um deles, criptografaram todos os arquivos e exigiram $300 em bitcoin. No Reino Unido, um terço das trusts hospitalares foi atingido; 19,000 consultas foram canceladas e ambulâncias foram desviadas.
- O patch que corrigia a falha havia sido publicado dois meses antes. Os computadores atingidos não o tinham instalado.
- Worm, ransomware, atualização faltando: três palavras desta aula em uma tarde. Esta aula trata das ameaças aos dados e aos sistemas que os armazenam.
Security, privacy, integrity
- Security 安全 is keeping data safe from loss and from unauthorised 未授权 access, change or deletion.
- Privacy 隐私 is keeping data confidential, so that only those with the right to see it can, with consent and for a clear purpose.
- Integrity 完整性 is the data being accurate, consistent and complete.
- A file can be secure but corrupted, or accurate but readable by anyone. The exam asks for the difference in one sentence each.
Segurança, privacidade, integridade
- Segurança 安全 é manter os dados seguros contra perdas e contra acesso, alteração ou exclusão não autorizados 未授权.
- Privacidade 隐私 é manter os dados confidenciais, de modo que apenas aqueles com direito a vê-los possam fazê-lo, com consentimento e para um propósito claro.
- Integridade 完整性 é os dados serem precisos, consistentes e completos.
- Um arquivo pode estar seguro mas corrompido, ou preciso mas legível por qualquer pessoa. A prova pede a diferença em uma frase para cada conceito.
Which best describes data "integrity"? · Qual descreve melhor a "integridade" dos dados?
Integrity = accurate and complete. Security = blocking unauthorised access; privacy = control over personal data. · Integridade = preciso e completo. Segurança = bloquear acesso não autorizado; privacidade = controle sobre dados pessoais.
Privacy is about a person controlling who sees their personal data, while security is about stopping unauthorised access. · Privacidade trata de uma pessoa controlar quem vê seus dados pessoais, enquanto segurança trata de impedir acessos não autorizados.
They overlap but differ: security blocks intruders; privacy is control over personal data; integrity is about accuracy. · Eles se sobrepõem, mas diferem: segurança bloqueia invasores; privacidade é controle sobre dados pessoais; integridade trata de precisão.
Two things to protect
- The data: it is personal and confidential, so it must not be read, changed or deleted by an unauthorised person, and losing it would stop the organisation working.
- The computer system: an intruder who reaches it can install malware, use it to attack other systems, damage hardware or software, or lock it with ransomware.
- A secure system is the first line of defence for the data on it. "Why must a school keep both secure?" wants one reason for each.
Duas coisas a proteger
- Os dados: são pessoais e confidenciais, portanto não devem ser lidos, alterados ou excluídos por pessoas não autorizadas, e perdê-los paralisaria o funcionamento da organização.
- O sistema computacional: um invasor que o alcance pode instalar malware, usá-lo para atacar outros sistemas, danificar hardware ou software, ou bloqueá-lo com ransomware.
- Um sistema seguro é a primeira linha de defesa dos dados nele contidos. "Por que uma escola deve manter ambos seguros?" pede uma razão para cada um.
Risk and responsibility lab · Laboratório de risco e responsabilidade
Sort examples by the rule, risk or protection involved. · Classifique exemplos pela regra, risco ou proteção envolvidos.
Why must a school keep its computer system secure, not only its data? Select all · todos that apply. · Por que uma escola deve manter seu sistema computacional seguro, não apenas seus dados? Selecione todos os aplicáveis.
System security is the first line of defence: a compromised machine attacks, steals and can be held to ransom. Accuracy is integrity, a different property. · Segurança do sistema é a primeira linha de defesa: uma máquina comprometida ataca, rouba e pode ser mantida como refém. Precisão é integridade, uma propriedade diferente.
Malware
| Type | What it does |
|---|---|
| virus 病毒 | self-copying code that attaches to other programs and spreads when they run |
| worm 蠕虫 | self-copying code that spreads over networks with no user action |
| Trojan 木马 | looks useful but hides malicious code |
| spyware 间谍软件 | secretly records key presses and actions and sends them to a third party |
| ransomware 勒索软件 | encrypts your files and demands payment |
| adware 广告软件 | pushes unwanted adverts |
Two families: the ones that spread themselves and the ones that hide
Malware
| Tipo | O que faz |
|---|---|
| vírus 病毒 | código autocopiador que se anexa a outros programas e se espalha quando estes são executados |
| worm 蠕虫 | código autocopiador que se espalha por redes sem ação do usuário |
| Trojan 木马 | parece útil, mas esconde código malicioso |
| spyware 间谍软件 | registra secretamente teclas pressionadas e ações e as envia a terceiros |
| ransomware 勒索软件 | criptografa seus arquivos e exige pagamento |
| adware 广告软件 | exibe anúncios indesejados |
Duas famílias: as que se espalham sozinhas e as que se escondem
How does a worm differ from a virus? · Como um verme difere de um vírus?
A worm self-propagates across networks without user action; a virus needs an infected program to be run. · Um verme se propaga sozinho por redes sem ação do usuário; um vírus precisa de um programa infectado para ser executado.
Malware that encrypts your files and demands payment for the key is called ______. · Malware que criptografa seus arquivos e exige pagamento pela chave é chamado ______.
Ransomware encrypts the victim's files and demands a ransom for the decryption key. · Ransomware criptografa os arquivos da vítima e exige resgate pela chave de descriptografia.
Match each type of malware to its behaviour. · Combine cada tipo de malware com seu comportamento.
Spyware spies, a Trojan disguises itself, and a worm self-spreads across networks. · Spyware espia, um Trojan disfarça-se, e um verme se espalha sozinho por redes.
Worked example: describe a virus and spyware
- Describe what is meant by a virus and by spyware. [4]
- A virus is malicious software that replicates, copying itself and attaching to other files, and deletes or corrupts data.
- Spyware is malicious software that records the user's key presses and actions and sends them to a third party, to obtain passwords and personal data.
- Two facts each: how it behaves, and what it does to the victim. Swapping "replicates" and "records" loses both marks.
Exemplo resolvido: descrever um vírus e spyware
- Descreva o que se entende por vírus e por spyware. [4]
- Um vírus é software malicioso que se replica, copiando-se e anexando-se a outros arquivos, e apaga ou corrompe dados.
- Spyware é software malicioso que registra as teclas pressionadas e as ações do usuário e as envia a terceiros, para obter senhas e dados pessoais.
- Dois fatos cada: como ele se comporta e o que faz à vítima. Inverter "replicates" e "records" faz perder ambas as notas.
Tricking people
- Phishing 网络钓鱼: an email pretending to come from a legitimate organisation leads the user to a fake website that collects their credentials or personal data.
- Pharming 域名欺骗: malicious code redirects the user to a fake website even when they type the correct address.
- Social engineering 社会工程: tricking a person into giving up information, by phone, by email or in person.
- The difference the exam marks: phishing needs the user to follow a link; pharming works on a correct address.
Enganando pessoas
- Phishing 网络钓鱼: um e-mail fingindo vir de uma organização legítima leva o usuário a um site falso que coleta suas credenciais ou dados pessoais.
- Pharming 域名欺骗: código malicioso redireciona o usuário a um site falso mesmo quando digita o endereço correto.
- Social engineering 社会工程: enganar uma pessoa para revelar informações, por telefone, por e-mail ou pessoalmente.
- A diferença que a prova marca: phishing exige que o usuário siga um link; pharming funciona sobre um endereço correto.
Phishing is: · Phishing é:
Phishing deceives users into revealing passwords or details via fake messages/sites. · Phishing engana usuários a revelarem senhas ou detalhes via mensagens/sites falsos.
A user types their bank's correct web address and still arrives at a fake site. This is: · Um usuário digita o endereço web correto do banco e ainda chega a um site falso. Isso é:
Pharming redirects a correct address; phishing needs the user to follow a link in a fake email. · Pharming redireciona um endereço correto; phishing precisa que o usuário siga um link em um email falso.
Attacks on the network
- Hacking by hackers 黑客: unauthorised access, often through a weak password or a software flaw.
- Denial of service 拒绝服务 (DoS/DDoS): a server is flooded with requests until real users cannot reach it.
- Eavesdropping 窃听: capturing data in transit, a risk on open Wi-Fi. Man-in-the-middle 中间人攻击: an attacker secretly relays or alters the messages between two parties.
Both parties believe they are talking to each other
Ataques à rede
- Hacking por hackers 黑客: acesso não autorizado, frequentemente através de uma senha fraca ou uma falha de software.
- Denial of service 拒绝服务 (DoS/DDoS): um servidor é inundado com solicitações até que usuários reais não consigam acessá-lo.
- Eavesdropping 窃听: captura de dados em trânsito, risco em Wi-Fi aberto. Man-in-the-middle 中间人 ataque: um atacante relaya secretamente ou altera mensagens entre duas partes.
Ambas as partes acreditam que estão falando diretamente entre si
A denial-of-service (DoS/DDoS) attack: · Um ataque de negação de serviço (DoS/DDoS):
DoS/DDoS overwhelms a server with traffic so legitimate requests can't get through. · DoS/DDoS sobrecarrega um servidor com tráfego para que pedidos legítimos não consigam passar.
Worked example: two threats to a school network
- Identify and describe two threats to the data on a school network, and give a different prevention method for each. [6]
- Malware: a virus copied onto a computer from an email attachment or a download replicates and corrupts or deletes files. Prevention: anti-virus software that scans files and is kept up to date.
- Hacking: an unauthorised person gains access to the network, for example by guessing a weak password, and reads or changes the data. Prevention: a firewall that blocks unauthorised traffic, and strong passwords.
- Threat, what it does, a prevention that actually stops it. Two threats with the same prevention lose a mark.
Exemplo resolvido: duas ameaças a uma rede escolar
- Identifique e descreva duas ameaças aos dados em uma rede escolar, e dê um método de prevenção diferente para cada uma. [6]
- Malware: um vírus copiado para um computador via anexo de e-mail ou download replica e corrompe ou apaga arquivos. Prevenção: software antivírus que escaneia arquivos e é mantido atualizado.
- Hacking: uma pessoa não autorizada ganha acesso à rede, por exemplo, adivinhando uma senha fraca, e lê ou altera os dados. Prevenção: firewall que bloqueia tráfego não autorizado, e senhas fortes.
- Ameaça, o que ela faz, uma prevenção que realmente a impede. Duas ameaças com a mesma prevenção perdem uma nota.
Match each threat to a prevention that actually stops it. · Combine cada ameaça com uma prevenção que realmente a impeça.
Each prevention fits its threat. The exam deducts for reusing one measure or for a measure that would not stop the threat named. · Cada prevenção se encaixa em sua ameaça. O exame扣除 por reutilizar uma medida ou usar uma que não impediria a ameaça mencionada.
Restricting the risk of malware
- Install anti-malware software and keep it updated, so that new malware is recognised.
- Use a firewall. Keep the operating system and applications patched, which is exactly what WannaCry's victims had not done.
- Do not open attachments or download files from unknown sources, and train users to recognise phishing.
Restringindo o risco de malware
- Instale software anti-malware e mantenha-o atualizado, para que novos malwares sejam reconhecidos.
- Use um firewall. Mantenha o sistema operacional e aplicativos patcheados, exatamente o que as vítimas do WannaCry não fizeram.
- Não abra anexos nem baixe arquivos de fontes desconhecidas, e treine usuários a reconhecerem phishing.
Marks that slip away
- The replicating one is the virus; the recording one is spyware. Do not swap the verbs.
- Phishing arrives by email and needs a click; pharming redirects a correct address.
- Give a different prevention for each threat, and one that fits it. "Antivirus" does not stop hacking.
- A measure earns marks with how it works: "a firewall that compares traffic with set criteria and blocks what fails".
Marcas que escapam
- O que se replica é o vírus; o que registra é o spyware. Não troque os verbos.
- Phishing chega por e-mail e precisa de um clique; pharming redireciona um endereço correto.
- Dê uma prevenção diferente para cada ameaça, e que se aplique a ela. "Antivírus" não impede hacking.
- Uma medida ganha pontos conforme seu mecanismo: "um firewall que compara o tráfego com critérios definidos e bloqueia o que falhar".
You've got it
- security keeps data safe from loss and unauthorised access · privacy keeps it seen only by those with the right · integrity keeps it accurate, consistent and complete
- protect both the data and the computer system: a compromised system attacks others, steals credentials and can be held to ransom
- virus replicates and attaches · worm spreads over networks by itself · Trojan hides in something useful · spyware records and sends · ransomware encrypts for payment
- phishing by email link · pharming on a correct address · hacking, DoS, eavesdropping, man-in-the-middle on the network
Entendeu?
- segurança mantém dados seguros contra perdas e acesso não autorizado · privacidade mantém visível apenas por quem tem direito · integridade mantém precisos, consistentes e completos
- proteja tanto os dados quanto o sistema computacional: um sistema comprometido ataca outros, rouba credenciais e pode ser mantido refém
- vírus replica e anexa · worm se espalha por redes sozinho · Trojan se esconde em algo útil · spyware registra e envia · ransomware criptografa para pagamento
- phishing por link de e-mail · pharming sobre endereço correto · hacking, DoS, eavesdropping, man-in-the-middle na rede