Análise de tecnologias de proteção: um estudo do uso da conexão segura para a Marinha do Brasil

• Autor(a) principal: Giovanni Ferreira Cruz Andrade, Rodrigo
• Data de Publicação: 2020
• Tipo de documento: Trabalho de conclusão de curso
• Idioma: por
• Título da fonte: Repositório Institucional da Produção Científica da Marinha do Brasil (RI-MB)
• Texto Completo: https://www.repositorio.mar.mil.br/handle/ripcmb/845457
• topic: Criptografia; VPN; TLS; SSL; Comunicação Segura.

O grande problema de segurança da informação que se enfrenta no uso da rede de computadores, sobretudo em redes públicas, é a garantia de se manter a integridade, autenticidade e sigilo das informações trafegadas. Nesse sentido, o objetivo deste trabalho é apresentar duas soluções criadas para prover comunicação segura, são elas a Transport Layer Security (TLS) e a Virtual Private Network (VPN). O TLS apresentou várias atualizações desde a sua concepção no antigo Security Socket Layer (SSL) e, atualmente, encontra-se na versão 1.3. Neste estudo, a análise foi realizada por meio da ferramenta Qualys no servidor web da Marinha do Brasil (MB), e verificou-se que a versão 1.3 ainda não é utilizada. O uso de um protocolo desatualizado pode, futuramente, comprometer a segurança da informação trafegada caso alguma vulnerabilidade seja explorada. Em relação à VPN, foi realizado um estudo de soluções open source e corporativas existentes para implementação. Como não foi possível obter informações atualizadas sobre a infraestrutura VPN utilizada na Rede de Comunicações Integradas da Marinha (RECIM), o estudo foi elaborado com a plataforma VMware Citrix XenApp 6.5 Plantium.. Até 2017 essa era a solução adota pela Marinha do Brasil, para fornecer acesso remoto aos usuários credenciados. Apesar disso, foi verificado pelos órgãos de TI, que essa solução apresentou obsolescência sendo necessária a busca de uma nova implementação para o serviço de VPN de acesso remoto. Nesse sentido, este trabalho propõe a adoção de uma solução open source como medida de mitigar os custos de licenciamento de software e manutenção, bem como recomendar a utilização do manual de boas práticas de seleção de VPN proposto pela ISO/IEC 27033-5.