Proposta de metodologia para testes de invasão nas redes internas do Exército Brasileiro

Abstract

Este trabalho cuida de propor uma metodologia de teste de invasão para as redes internas do Exército Brasileiro. A insegurança crescente no espaço cibernético impõe a necessidade de estabelecer meios que sejam capazes de mitigar as ameaças do mundo moderno. Dentre as estratégias existentes para fazer frente aos riscos que se impõem à segurança da informação, destacam-se os testes de invasão, uma vez que tratam de reproduzir de maneira mais fidedigna possível as ações de um agente adverso sobre a rede a ser avaliada. Algumas metodologias abertas já foram propostas no mercado como a OSSTMM, ISSAF, NIST, PTES, OWASP e outras. Entretanto, a adoção integral de uma dessas metodologias para os testes de invasão a serem executados sobre as redes do Exército Brasileiro não atende às suas particularidades. Dessa forma, após apresentar uma análise e comparação de metodologias existentes, este trabalho elabora uma proposta de metodologia de teste de invasão ajustada às especificidades das redes internas do EB. _________________________________________________________________________

ABSTRACT: This paper is meant to propose a methodology for penetration test to be applied on Brazilian Army’s internal networks. The growing insecurity in cyberspace imposes the need to establish measures that are able to mitigate the threats of the modern world. Among the existing strategies to face the risks to information security, penetration tests are highlighted since they reproduce more faithfully as possible the actions of an adverse agent on the network to be assessed. Some open source methodologies have been proposed in the industry like OSSTMM, ISSAF, NIST, PTES, OWASP and others. However, the full adoption of these methodologies for penetration testing to be performed on the Brazilian Army’s internal networks does not address its peculiarities. Thus, after presenting an analysis and comparison of existing methods, this paper draws up a proposal for penetration testing methodology adjusted to the specific features of Brazilian Army’s internal networks.