Procedimentos operacionais padrão para o endurecimento de sistemas operacionais linux (HARDENING)

Abstract

Com a expansão em ritmo acelerado dos conflitos no âmbito do ciberespaço, medidas de proteção da informação são cada vez mais necessárias. A informação nada mais é do que um processo de organização de dados que de maneira geral se relaciona com indivíduos e sistemas por meio de inúmeros canais de comunicação. Na atualidade, a internet é o principal canal por onde trafega esse conhecimento. Em sua grande parte, essa informação detém um alto valor, podendo ser um ativo financeiro, segredos comerciais de grandes corporações ou informações pessoais. Em decorrência da expansão do fluxo de dados e de seu valor, surge o questionamento de como proteger contra problemas de invasões de sistemas, vazamento e furto de dados por indivíduos mal-intencionados. Uma forma de proteger os ativos desses ataques é aplicando uma técnica conhecida como hardening em tradução literal “endurecimento”. Consiste basicamente na blindagem do sistema operacional aplicando técnicas específicas com o objetivo de torná-lo mais seguro, através também da redução de suas possíveis vulnerabilidades. A adoção da solução livre ou aberta, é considerada definitiva para todo o Exército Brasileiro. Portanto, a obtenção do índice máximo de sua utilização deve ser um objetivo permanente para todas as Unidades do Exército, em opção à solução fechada, sem ônus à plena operacionalidade das atividades específicas da OM. O sistema operacional Linux é a solução livre citada pelo plano de migração. Por ser aberta, não tem dependência tecnológica com nenhuma empresa, fomenta o desenvolvimento de conhecimento, elimina a necessidade de troca do sistema operacional em decorrência de sua obsolescência, entre outras vantagens. A pesquisa tem o propósito de demonstrar as técnicas de “hardening” que podem ser empregadas em desktops nas organizações militares do Exército Brasileiro, evidenciando assim a importância da aplicação da “blindagem” nos sistemas. Dessa maneira, se evita que ocorra possíveis vazamentos de informação decorrentes de invasões a computadores. A produção de um documento padrão, que operacionaliza esse endurecimento auxilia na adoção de medidas que visam à proteção do sistema, tendo em vista que ele será utilizado por militares sem um conhecimento técnico específico. _____________________________________________________________________________________ With the accelerated expansion of conflicts in the scope of cyberspace, measures to protect information are increasingly necessary. Information is nothing more than a process of organizing data that in general relates to individuals and systems through countless communication channels. Currently, the internet is the main channel through which this knowledge travels. For the most part, this information has a high value, which can be a financial asset, trade secrets of large corporations or personal information. As a result of the expansion of the data flow and its value, the question arises of how to protect against problems of system invasions, leakage and theft of data by malicious individuals. One way to protect assets from these attacks is to apply a technique known as hardening in a literal "hardening" translation. It basically consists of shielding the operating system by applying specific techniques in order to make it more secure, also by reducing its possible vulnerabilities. The adoption of the free or open solution is considered definitive for the entire Brazilian Army. Therefore, obtaining the maximum index of its use should be a permanent objective for all units of the Army, as an option to the closed solution, without burden to the full operationality of the specific activities of OM. The Linux operating system is the free solution mentioned by the migration plan. Because it is open, it has no technological dependence on any company, fosters the development of knowledge, eliminates the need to change the operating system due to its obsolescence, among other advantages. The research has the purpose of demonstrating the techniques of "hardening" that can be used in desktops in the military organizations of the Brazilian Army, thus evidencing the importance of the application of "armor" in the systems. In this way, possible information leaks due to computer intrusions are avoided. The production of a standard document, which operationalizes this hardening, assists in the adoption of measures aimed at protecting the system, considering that it will be used by military personnel without specific technical knowledge.