A empresa DataSecure Ltda contratou você como analista de segurança para realizar uma avaliação completa de seus sistemas. Durante a fase inicial, foram identificados os seguintes pontos críticos:
– A aplicação web da empresa não passou por testes de segurança há mais de 1 ano e há suspeita de falhas de injeção de código.
– Os servidores web estão rodando versões antigas de software e podem ter configurações vulneráveis.
– Os funcionários utilizam senhas fracas e há relatos de tentativas de invasão em serviços de autenticação remota.
– A empresa também suspeita de problemas na rede Wi-Fi corporativa, como criptografia inadequada.
 
Com base na situação apresentada e nos conceitos discutidos no “Capítulo 3” do e-book Imersão Profissional: Avaliação de Segurança de Sistemas, responda:
 
a) Quais ferramentas você utilizaria para testar a segurança de cada ponto crítico listado, justificando a escolha em cada caso?
 
b) Explique como você realizaria, de forma prática, dois dos testes citados (detalhe os passos principais ou abordagem a ser utilizada).
 
c) Cite a importância de integrar os resultados dessas ferramentas em um relatório final e como eles ajudariam a priorizar as correções.


IMPORTANTE:
1. Acesse o link com um vídeo tutorial para ajudá-lo nesse processo de criação e desenvolvimento. O acesso deverá ser realizado em: Materiais >> Material da Disciplina.
2. Responda a todos os itens, seguindo como roteiro os tópicos elencados anteriormente, e coloque em um único arquivo.
3. A entrega deve ser feita por meio do Template de entrega da atividade MAPA, disponível no material da disciplina.
4. Antes de enviar sua atividade, certifique-se de que respondeu a todas as perguntas e realize uma cuidadosa correção ortográfica.
5. Após o envio não são permitas alterações, ou modificações. Logo, você tem apenas uma chance de enviar o arquivo corretamente. Revise bem antes de enviar!
6. Lembre-se de que evidências de cópias de materiais, incluindo de outros estudantes, sem devidas referências, serão inquestionavelmente zeradas. As citações e referências, mesmo que do livro da disciplina, devem ser realizadas conforme normas da Instituição de Ensino.
7. Não são permitidas correções parciais no decorrer do módulo, ou seja, o famoso: “professor, veja se minha atividade está certa?”. Isso invalida seu processo avaliativo. Lembre-se de que a interpretação da atividade também faz parte da avaliação.
8. Procure sanar suas dúvidas junto à mediação em tempo hábil sobre o conteúdo exigido na atividade, de modo que consiga realizar sua participação.
9. Atenção ao prazo de entrega, evite envio de atividade em cima do prazo. Você pode ter algum problema com internet, computador, software etc., e os prazos não serão flexibilizados, mesmo em caso de comprovação.

Bons estudos!

Em caso de dúvidas, encaminhar mensagem pelo Fale com o Mediador!

 
Referências:
 
FREIRE, Fabrício. E-book Imersão Profissional: Avaliação de Segurança de Sistemas. Brasília: 2024.