Plataforma para análise de fugas de informação na World Wide Web

• Autor(a) principal: Sousa, Vítor Hugo Silva
• Data de Publicação: 2016
• Tipo de documento: Dissertação
• Idioma: por
• Título da fonte: Repositório Científico de Acesso Aberto de Portugal (Repositórios Cientìficos)
• Texto Completo: http://hdl.handle.net/10071/12742
• topic: WWWWWW -- World wide web; Monitorização; Segurança da informação; Data Leakage; Confidentiality; Big data

A World Wide Web e a Deep Web são hoje em dia os principais focos de exposi- ção e alojamento de informação corporativa confidencial. Adicionalmente, muitos dos sistemas de informação das organizações estão comprometidos, sendo muitas vezes possível recorrer a serviços online para verificar a existência de vulnerabilidades e exposição de serviços/informação que potencialmente possam colocar a organização em risco. Hoje em dia, indivíduos e empresas enfrentam problemas sérios de perdas de dados e informação que podem ser posteriormente revelados e utilizados para fins maliciosos. Na maioria dos casos, as organizações são reativas e não pro-ativas face a fugas de informação e à análise dos dados da infraestrutura que estão expostos em múltiplos serviços na WWW. Com base neste problema foi desenvolvida uma plataforma que pretende atenuar este problema. Numa primeira abordagem foram feitas pesquisas sobre a técnicas de monitorização e extração da informação presente na World Wide Web através de Web Crawlers ou Web Scrappers. Foram ainda analisadas algumas plataformas de Data Loss Prevention comparando-as com a plataforma desenvolvida e as tecnologias de Big Data existentes. Foi estruturada e desenvolvida uma plataforma Web-based que permite aos seus utilizadores a procura automática de informação corporativa na Web, que possa estar publicamente disponível, de forma não-autorizada em múltiplos serviços online. A utilidade desta plataforma foca-se na procura de informação pessoal ou corporativa através de termos definidos pelo utilizador em duas plataformas distintas, o Pastebin (http://pastebin.com ) e o Shodan (https://www.shodan.io/). Por fim a plataforma foi disponibilizada online e foram convidados especialistas da área da segurança de informação. Das respostas dos utilizadores registados foram extraídos dados sob forma de questionário para validar questões de funcionalidade da plataforma. Foram ainda feitos testes de validação de fugas de informação controlados durante cerca de 6 meses validando que existem de fato imensas fugas de informação presentes na Word Wide Web.