TI Fundamentos, Infraestrutura e Segurança
Escopo
Fundamentos de sistemas operacionais, redes (TCP/IP, DNS, HTTP, camadas), virtualização e nuvem (IaaS, PaaS, SaaS), além de segurança da informação: tríade CIA, criptografia simétrica e assimétrica, hash, certificados digitais, autenticação multifator, firewall, IDS/IPS, VPN e gestão de identidades.
Conceitos essenciais
Confidencialidade, integridade e disponibilidade são os três pilares. Criptografia simétrica usa a mesma chave (rápida, AES); assimétrica usa par de chaves (RSA, ECC) e resolve o problema de distribuição de chaves. Hash (SHA-256) é unidirecional e verifica integridade. Assinatura digital combina hash e chave privada. TLS protege o tráfego; HTTPS é HTTP sobre TLS. Firewall filtra por regras; IDS detecta; IPS bloqueia. MFA combina fatores de conhecimento, posse e biometria.
Armadilhas
Dizer que hash cifra; confundir autenticação com autorização; achar que VPN garante anonimato; trocar IaaS (infraestrutura) por SaaS (software pronto); ignorar que criptografia assimétrica é lenta e usada para trocar chaves simétricas. Em nuvem, atenção ao modelo de responsabilidade compartilhada.
Regra prática
Pergunte: o problema é de sigilo, integridade ou disponibilidade? A resposta orienta o controle correto.
Exemplo trabalhado: Garantir que um arquivo não foi alterado em trânsito é integridade - usa-se hash, não criptografia simétrica.