Desenvolvimento de um processo automático de gestão de vulnerabilidades de ciber segurança em ambientes de grande dimensão

Tese de mestrado, Engenharia Informática (Arquitectura, Sistemas e Redes de Computadores) Universidade de Lisboa, Faculdade de Ciências, 2019A persistente ameaça de ataques por parte de criminosos informáticos na Internet faz com que as informações confidenciais de grandes empresas estejam em constante risco. A perda ou exposição destas pode causar grandes prejuízos às empresas e, com isto em mente, as empresas empregam mecanismos típicos de segurança como firewalls e sistemas de deteção de intrusões. Todavia, estes mecanismos são apenas eficientes contra ataques originados no exterior da rede empresarial por ligações não autorizadas e não necessárias para o funcionamento dos sistemas que suportam os serviços das empresas. Nas ligações não bloqueadas podem surgir ataques para os quais os sistemas não estão protegidos. A crescente adoção de dispositivos móveis faz com que os colaboradores, que são utilizadores autorizados, sejam vistos como possíveis ameaças de ataques internos na rede. Visto isto, torna-se essencial proteger a um nível individual os ativos críticos que contêm informação confidencial. De forma a proteger os ativos é necessário descobrir as vulnerabilidades que estes contêm para ser possível mitiga-las futuramente. Este projeto tem como objetivo o estudo e concretização de uma solução de descoberta e análise de vulnerabilidades em ativos críticos controlados na vertente de segurança pela Direção de Cyber Security e Privacidade (DCY) da Portugal Telecom (Altice Portugal). Esta solução é responsável por agendar scans, orquestrar os dois scanners de vulnerabilidades, OpenVAS e Nexpose, e enviar os dados para as plataformas usadas pela DCY, ArcSight e Hidra. A solução desenvolvida tem como objetivo o auxílio na gestão de vulnerabilidades feita pela DCY aos ativos críticos que esta tem de proteger.The persistent threat of attacks perpetrated by cybercriminals in the Internet puts confidential information belonging to large organizations in constant danger. The loss or exposure of this information may cause big losses to the organizations a↵ected. With this in mind, organizations deploy typical defence mechanisms like firewalls and intrusion detection systems (IDS). But these mechanisms are only e↵ective at stopping attacks that originate outside the enterprise network by unauthorized users. The growing adoption of mobile devices increase, the possibility of employees, which are authorized users, being seen as likely threats to the inside network. In light of this it becomes essential to protect individual critical assets that contain confidential information. In order to protect the assets it is necessary to discover their vulnerabilities so these in the future can be mitigated. This project aims to study and implement a solution to discover and analyse vulnerabilities in critical assets controlled in the security area by the Directorate of Cyber Security and Privacy (DCY) of Portugal Telecom (Altice Portugal). This solution is responsible for scheduling scans, orchestrating the two vulnerability scanners, OpenVAS and Nexpose, and send the data to the platforms used by DCY, ArcSight and Hidra. The solution aims to aid in the process of vulnerability management by the DCY to the critical assets that they must protect