PROPOSTA DE CONTROLES DE SEGURANÇA PRIORITÁRIOS CONTRA ATAQUES EM REDES LOCAIS COM DISPOSITIVOS COMPACTOS
Frameworks, Intrusões Físicas, Perímetro, Segurança em Profundidade.
As medidas de proteção para redes corporativas podem variar significativamente, indo de controles administrativos até os técnicos. Encontrar controles apropriados para problemas específicos pode ser um grande desafio, em meio aos frameworks propostos com dezenas ou centenas de medidas. Nesse sentido, este trabalho traz à luz algumas formas específicas de exploração de redes, as intrusões físicas que realizam inserções de dispositivos espúrios nas redes alvo. Essas técnicas têm alto grau de impacto e representam risco de continuidade de negócio para as organizações afetadas, pois exploram medidas de segurança que vão além da segurança de perímetro. Após o estudo aprofundado de ataques desse tipo, este trabalho propõe um modelo de segurança em profundidade com controles variados e prioritários para tratamento desse problema.