Segurança da informação nos batalhões de infantaria : análise de vulnerabilidades em sistema corporativo

Abstract

Segurança da informação é um processo que envolve o emprego correto de contramedidas (tecnologias, políticas, práticas e pessoas) com a finalidade de garantir os princípios básicos de segurança (confidencialidade, integridade e disponibilidade) das informações em todos os seus estados (transmissão, armazenamento e processamento) durante as fases de comunicação em rede. Neste contexto, este trabalho focou em analisar, no escopo das contramedidas, a segurança oferecida por sistemas corporativos utilizados em um Batalhão de Infantaria, a fim de verificar a garantia dos princípios básicos no trato das informações. Para fins de análise de resultados e limitação do tema, foi realizado um teste de vulnerabilidades em um dos sistemas mais utilizados neste tipo de Organização Militar: o Sistema de Protocolo Eletrônico de Documentos (SPED). O teste realizado seguiu os parâmetros estabelecidos pela metodologia OWASP de teste de vulnerabilidades em aplicações e possibilitou a identificação de algumas falhas cuja exploração permitem o acesso a informações armazenadas no sistema, bem como a possibilidade de adulterá-las ou forjá-las. Como desdobramento dos resultados obtidos no teste, foi possível analisar o comportamento dos usuários quanto a políticas e práticas de segurança na utilização de sistemas corporativos, através de um estudo do nível de complexidade das credenciais utilizadas para acesso ao SPED. Desta forma, foi possível concluir que o sistema possui vulnerabilidades que necessitam de correção e que, somados a procedimentos indevidos de políticas e práticas por parte dos usuários, constituem um possível vetor para o comprometimento da Segurança da Informação em Batalhões de Infantaria.