Aula 1: Fundamentos de segurança Linux — ameaças, modelo de defesa em profundidade e superfície de ataque

Bem-vindo à primeira aula do curso “Segurança Linux — Do Zero ao Avançado”. Hoje, abordaremos os fundamentos de segurança Linux, um tema essencial para qualquer profissional de TI ou entusiasta de tecnologia que deseja proteger sistemas baseados em Linux. Nesta aula, você aprenderá sobre as principais ameaças, o modelo de defesa em profundidade e entenderá o conceito de superfície de ataque. Compreender esses aspectos é crucial para construir uma base sólida em segurança Linux.

O que você vai aprender nesta aula

• Compreender as ameaças comuns aos sistemas Linux.
• Entender o modelo de defesa em profundidade.
• Identificar e reduzir a superfície de ataque em sistemas Linux.
• Conhecer tipos de licenças open source e seus impactos.

Ameaças comuns aos sistemas Linux

No mundo da segurança da informação, uma ameaça é qualquer potencial causa de um incidente indesejado, que pode resultar em danos a um sistema ou organização. No contexto do Linux, as ameaças são variadas, incluindo malwares, ataques de negação de serviço (DoS), elevação de privilégio, entre outros.

Um dos conceitos mais importantes a serem compreendidos em segurança de sistemas é malware — um software malicioso projetado para danificar ou explorar computadores e redes. Por exemplo, ransomware é um tipo de malware que se apodera dos dados do sistema, exigindo um resgate para liberá-los.

Para mitigar essas ameaças, é essencial adotar práticas de segurança robustas, como configurado em nossos projetos na JRT Technology Solutions, onde oferecemos suporte em Segurança Linux.

Modelo de defesa em profundidade

O modelo de defesa em profundidade é uma abordagem de segurança que utiliza múltiplas camadas de mecanismos de proteção para proteger informações e infraestrutura de ataques cibernéticos.

• Camada 1: Física — Inclui o controle de acesso ao hardware, como bloqueios físicos e biométricos.
• Camada 2: Rede — Envolve firewalls e sistemas de detecção de intrusos para proteger dados em tráfego.
• Camada 3: Sistema — Configurações de sistema operacional, gerenciamento de patches e antivírus.

Implementar defesa em profundidade garante que, se uma camada falhar, outras ainda estarão ativas para proteger o sistema.

Reduzindo a superfície de ataque

A superfície de ataque refere-se a todos os pontos de entrada por onde um invasor pode tentar acessar um sistema. Para minimizar riscos, é crucial identificar e reduzir essa superfície.

# Verifique os serviços em execução
sudo systemctl list-units --type=service --state=running

# Desative serviços desnecessários
sudo systemctl disable nome_do_serviço
sudo systemctl stop nome_do_serviço

A lista acima mostra como verificar e desativar serviços que não são críticos para o funcionamento do sistema, diminuindo assim os pontos de potencial ataque.

Tipos de licenças open source

O Linux é um sistema operacional open source, o que significa que seu código-fonte está disponível para estudo, modificação e distribuição. Entender as licenças que regem o uso é crucial:

• GPL (General Public License) — Garante que o software e qualquer derivado permaneça open source.
• MIT — Oferece liberdade ampla, permitindo uso e modificação com poucas restrições.
• BSD — Semelhante à MIT, mas remove algumas responsabilidades dos autores.
• Apache — Permite uso comercial, mas exige atribuição aos autores.
• Licença Proprietária — Restringe o uso, modificação e distribuição do software.

Em nossos projetos na JRT Technology Solutions, os especialistas utilizam essas licenças para garantir conformidade e segurança na implementação de soluções Linux.

Resumo da Aula 1

Nesta primeira aula, cobrimos os fundamentos de segurança Linux, incluindo as ameaças comuns, o modelo de defesa em profundidade e como reduzir a superfície de ataque, além de explorar as licenças open source. Com esses conhecimentos, você começa a construir uma base sólida em segurança Linux. Na próxima aula, vamos explorar a instalação e configuração inicial de um sistema Linux seguro.