No contexto atual de transformação digital, em que organizações investem milhões em soluções de segurança cibernética avançadas, um dos vetores de ataque mais negligenciados continua sendo a Camada 1 – Física do modelo OSI. Como destacado no material didático, “não adianta ter todo um sistema de proteção digital, mas armazenar o backup sem criptografia e não realizar adequadamente o descarte das mídias antigas”.

A importância da segurança física tornou-se evidente em casos recentes, nos quais atacantes obtiveram acesso físico a datacenters e conseguiram comprometer completamente a infraestrutura, mesmo com todas as proteções digitais implementadas.

Fonte: CASAGRANDE, T. Inteligência e ameaça cibernética. Florianópolis: Arqué, 2024.

Para essa atividade, analise o caso a seguir:

Em 2023, a empresa fictícia “GlobalTech Solutions” sofreu um incidente de segurança devastador. Um atacante conseguiu acesso físico ao datacenter da empresa durante um final de semana, utilizando técnicas de engenharia social para convencer o segurança de que era um técnico de manutenção. Uma vez dentro, o atacante:

1. a) Acessou servidores físicos sem proteção BIOS/UEFI.
   b) Realizou boot através de pendrive com ferramentas de hacking.
   c) Copiou dados de discos rígidos não criptografados.
   d) Instalou hardware malicioso (keyloggers físicos).
   e) Comprometeu backups armazenados sem criptografia.
   f) Saiu sem deixar rastros digitais nos logs de segurança.

O incidente só foi descoberto três meses depois, quando dados da empresa começaram a aparecer na dark web.

Questão para desenvolvimento:

Com base no material didático sobre proteção da Camada Física, identifique e explique pelo menos quatro falhas de segurança física que permitiram o sucesso deste ataque.

ORIENTAÇÕES IMPORTANTES:

– Utilize conceitos específicos do material didático, citando as seções relevantes.

– Sua resposta deve demonstrar compreensão da interdependência entre segurança física e digital.

– Considere aspectos práticos de implementação em ambientes corporativos reais.

– Extensão recomendada: 800-1.200 palavras (se couber no campo de respostas).

– A entrega deve ser feita diretamente no campo de resposta da atividade.

– Vídeo de orientação: acesse o vídeo de orientação disponível na disciplina para auxiliá-lo no desenvolvimento da atividade. O link do vídeo pode ser encontrado no Studeo em Fórum. Assista atentamente para garantir que você compreenda todo o processo necessário.

– Originalidade e referências: é imprescindível que sua atividade seja original. Qualquer indício de cópia de materiais, incluindo trabalhos de outros acadêmicos, sem as devidas referências, resultará na anulação da pontuação. Certifique-se de utilizar corretamente as normas de citação e referência exigidas, mesmo para o material do próprio livro da disciplina.

– Avaliação individual: durante o módulo, não serão realizadas revisões parciais das atividades. Não é permitido enviar trechos de sua resposta para a validação antecipada do professor, como, por exemplo, “veja se minha atividade está correta”. A interpretação da atividade é parte integrante do processo avaliativo e cabe a você verificar a adequação de suas respostas.

– Tire suas dúvidas: procure sanar todas as suas dúvidas com o professor mediador em tempo hábil. Isso garantirá que você tenha a clareza necessária para cumprir a atividade de forma eficiente. Não deixe para buscar ajuda no último momento.

– Formato de entrega: sua resposta deve ser inserida diretamente no quadro disponível no campo da Atividade Discursiva. Não é permitido anexar documentos ou formulários. Elabore suas respostas em um editor de texto, como o Google Docs, para evitar a perda de informações, e depois cole o texto final no campo apropriado.

– Atenção ao prazo: fique atento ao prazo de entrega e evite enviar a atividade no último minuto. Problemas com internet, computadores ou softwares podem ocorrer, e não haverá prorrogação do prazo de entrega por esses motivos, mesmo que sejam comprovados.

Seguindo essas orientações, você garantirá uma participação eficiente e bem-sucedida na atividade.

Bons estudos!

Em caso de dúvidas, encaminhar mensagem ao seu Professor Mediador.