Capítulo 2 — Redes e serviços de internet
Mapa da aula
Aula 02 publicada. Mapa, exemplo, EX004.
flowchart TD
N0["2.1 Conexões das clínicas"]
N1["2.2 Explorar os serviços"]
N2["2.3 Pistas úteis"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX004"]
Desenho lógico
flowchart LR
N0["2.1 Conexões das clínicas"]
N1["2.2 Explorar os serviços"]
N2["2.3 Pistas úteis"]
N3["Síntese"]
N0 --> N1 --> N2 --> N3 --> Q["EX004"]
[2.1 Conexões das clínicas]
|
v
[2.2 Explorar os serviços]
|
v
[2.3 Pistas úteis]
|
v
[Síntese]
|
v
[Exemplo resolvido] --> [Exercício EX004]
Objetivos de aprendizagem
Você vai (1) explicar como as clínicas se conectam ao e-mail, ao agendamento e aos serviços em nuvem; (2) descrever como os atacantes exploram os serviços de internet para enganar os funcionários; (3) identificar pistas técnicas simples que ajudam os funcionários.
2.1 Conexões das clínicas
Cada clínica da Brightwell se conecta à internet por um roteador e usa e-mail em nuvem, um serviço de agendamento online e o sistema de gestão do consultório hospedado por um fornecedor. Lucas desenha um diagrama de rede simples. Ele aprende que os funcionários veem esses serviços principalmente pelo navegador e pelo e-mail. Os pacientes agendam online e recebem lembretes por SMS e e-mail. Como grande parte da comunicação é online, mensagens que imitam esses serviços, como falsas notificações de agendamento ou e-mails de suporte do fornecedor, chegam facilmente a funcionários e pacientes.
2.2 Explorar os serviços
Os atacantes enviam e-mails que parecem mensagens do serviço de agendamento pedindo aos funcionários que façam login para resolver um problema, levando a uma página de login falsa. Também registram domínios parecidos com o da Brightwell para enviar mensagens que parecem internas. Lucas aprende que a autenticação de e-mail ajuda a rejeitar mensagens forjadas do próprio domínio da Brightwell, mas que domínios parecidos passam nessas verificações. Ele observa que, por isso, os funcionários não podem confiar apenas na tecnologia, e que são necessárias pistas visuais e um reporte fácil para pegar o que passa.
2.3 Pistas úteis
Lucas sugere três pistas. Primeiro, uma etiqueta de e-mail externo nas mensagens de fora da Brightwell. Segundo, um alerta quando um remetente externo usa um nome de exibição igual ao de um funcionário. Terceiro, favoritos para as páginas oficiais de login dos serviços, para que os funcionários nunca precisem seguir links de e-mail para fazer login. Ele testa a ideia dos favoritos com duas recepcionistas, que a acham mais rápida do que procurar nos e-mails. Pistas que economizam tempo têm mais chance de ser adotadas do que pistas que acrescentam etapas. A gerente do consultório aprova as três pistas para um teste.
Exemplo resolvido
Lucas mapeia as conexões das clínicas, explica domínios parecidos e páginas de login falsas e sugere etiquetas externas, alertas de nome e favoritos.
Caso sintético. A rede é sintética.
Erros e limites
As etiquetas perdem efeito se usadas em excesso. Os favoritos precisam de manutenção.
Exercícios
- EX004 — Limite dos domínios parecidos. Por que domínios parecidos passam nas verificações de autenticação? Rubrica: 3 = são domínios legítimos de propriedade dos atacantes;; 2 = domínio próprio;; 1 = vago;; 0 = nenhuma.
- EX005 — Benefício dos favoritos. Por que os favoritos ajudam? Rubrica: 3 = os funcionários nunca seguem links de e-mail para fazer login;; 2 = evitar links;; 1 = vago;; 0 = nenhuma.
- EX006 — Fator de adoção. Que pistas têm mais chance de ser adotadas? Rubrica: 3 = as que economizam tempo;; 2 = tempo;; 1 = vago;; 0 = nenhuma.
Síntese
Os serviços de internet criam brechas para o engano, e sinais simples ajudam a equipe.
Continue estudando — aula 02 (capítulo 02 de 30)
← Capítulo 01 · Índice das aulas · Capítulo 03 →
Continue para a próxima aula já escrita.