A importância e os processos de análise de malware em um incidente de segurança

Este trabalho apresenta conceitos relacionados à cibersegurança, cujo objetivo é proteger computadores, servidores, dispositivos móveis, sistemas eletrônicos, redes e dados de ataques maliciosos. Também conhecida como segurança da tecnologia da informação. Mais especificamente, o trabalho explora uma atividade que é geralmente executada na subárea de resposta a incidentes, denominada análise de malware. Ela contempla parte do ciclo dos processos realizados durante um incidente de segurança e algumas das ferramentas utilizadas para compreender a funcionalidade de um artefato malicioso. A partir da definição de conceitos que são essenciais para a compreensão do trabalho, são também apresentados dados sobre a crescente necessidade de investimento em segurança digital, em escala global, assim como exemplos de grandes cases de cibersegurança, relacionados a invasões de sistemas, sequestro de dados, etc., e como profissionais de resposta a incidentes e análise de malware trabalham para detectar, mitigar e até reverter cenários críticos de ambientes digitais comprometidos, chegando finalmente à conclusão da importância deste trabalho e a necessidade de melhoria contínua do mesmo, para que a eficiência de seus resultados seja sempre aprimoradaThis work presents concepts related to cybersecurity, which objective is “protect computers, servers, mobile devices, electronic systems, networks and data from malicious attacks. Also known as Information Security Technology (Kaspersky Lab, 2017)”. More specifically, this work explores a specific activity, generally performed in the incident response subárea, denominated malware analysis. It contemplates a part of the processes cicle performed during a security incident and some tools used to understand the functionality of a malicious artifact. Starting from concepts definition which are essential to this work’s comprehension, there are shown as well data of emerging need of digital security investment, in global scale, as cibersecurity big cases examples, related to system invasions, data hijacks, etc., and how incident response professionals and malware analysts work to detect, mitigate and even revert critical scenarios of compromised digital environments, finally reaching to the conclusion of the importance of this work and the necessity of continuous improvement of it, so that the efficiency of it’s results be always enhanced46 p