Como você pode garantir que um sistema operacional esteja seguro durante todo o seu ciclo de vida?

Alimentado por IA e pela comunidade do LinkedIn

Um sistema operacional (SO) é o software que gerencia os recursos e atividades de um computador. Também é alvo frequente de ataques cibernéticos, pois pode expor dados confidenciais, comprometer o desempenho ou causar falhas no sistema. Portanto, garantir a segurança de um sistema operacional durante todo o seu ciclo de vida é crucial para usuários e desenvolvedores. Neste artigo, você aprenderá alguns princípios e práticas básicas que podem ajudá-lo a alcançar esse objetivo.

Principais especialistas neste artigo

Selecionados pela comunidade a partir de 6 contribuições. Saiba mais

1 Design seguro

Projetar um sistema operacional com a segurança em mente é o primeiro passo para garantir sua segurança, e ele deve incluir alguns elementos-chave. Por exemplo, a superfície de ataque deve ser minimizada limitando os recursos, serviços e interfaces que podem ser explorados por invasores. Além disso, o princípio do privilégio mínimo deve ser aplicado concedendo apenas o nível mínimo de acesso e permissões necessárias para cada função e usuário. Padrões e ferramentas de codificação seguros também devem ser implementados, como validação de entrada, tratamento de erros e criptografia, evitando vulnerabilidades comuns, como estouros de buffer, vazamentos de memória e condições de corrida. Finalmente, mecanismos e recursos de segurança devem ser incorporados para adicionar camadas de proteção, como autenticação, autorização, auditoria, criptografia, firewalls, antivírus e sandboxing.

Adicione sua opinião

Akshay Tiwari

CISSP | EDR | SIEM | SOC | CSIRT | IR | INVESTIGATIONS | 12+ years in cyber security space
Denunciar contribuição
There have been many legacy and newer models which work on Design security or securely Concepts such as Layered defence Secure by design Zero Trust Provide a guiding light when designing or architecting something TOGAF , SABSE , zero Trust, NIST have great amount of information on it which is reliable.

Traduzido

Gostei
Michael B.

Senior Principal Solutions Architect at Progress Federal Solutions
Denunciar contribuição
One must ask the question, what does the operating system depend on. If this is not addressed as part of the overall security design, then even with the best efforts in building a trustworthy OS, the system cannot be secure. Look into work done by the Trusted Computing Group. Capabilities like Trusted Platform Module came from these forward thinkers. Addressing trust in hardware and firmware the OS depends on is critical and this is much more than complying with standards, it includes a complete trusted sourcing approach.

Traduzido

Gostei

2 Desenvolvimento seguro

O segundo passo para garantir que um sistema operacional seja seguro é desenvolvê-lo com a segurança em mente. Isso envolve a realização de modelagem de ameaças e avaliação de risco para identificar e analisar ameaças potenciais e priorizar estratégias de mitigação. Os testes e verificações de segurança devem ser realizados usando análise estática, análise dinâmica, fuzzing, teste de penetração e revisão de código. O gerenciamento seguro de configuração deve ser aplicado por meio de controle de versão, controle de alterações e gerenciamento de patches para rastrear e gerenciar alterações. Por fim, ciclo de vida de desenvolvimento seguro (SDL) deve ser adotada integrando atividades de segurança em cada etapa do ciclo de desenvolvimento.

Adicione sua opinião

Michael B.

Senior Principal Solutions Architect at Progress Federal Solutions
Denunciar contribuição
Everything that is used to create the OS needs to be vetted as thoroughly as the code that goes into the OS. This includes all components of the build process and any code inherited from other sources. Is your compiler secure. Is the path (supply chain) associated with your compiler secure. Is the code you use from a secure supply chain. Has is been vetted. Is it packaged securely (e.g. digitally signed).

Traduzido

Gostei

3 Implantação segura

Para garantir que um sistema operacional seja seguro, ele deve ser implantado com a segurança em mente. Isso envolve executar a proteção de segurança, garantir a conformidade de segurança, fornecer documentação e treinamento de segurança e implementar monitoramento e auditoria de segurança. A proteção de segurança deve envolver a aplicação das configurações e políticas de segurança recomendadas ao sistema operacional antes de instalá-lo em um dispositivo ou sistema. A conformidade de segurança deve incluir a verificação de que o sistema operacional atende aos padrões e regulamentos de segurança relevantes, como ISO/IEC 27001, NIST SP 800-53 ou PCI DSS. A documentação e o treinamento de segurança devem envolver a criação e atualização dos manuais, guias e procedimentos de segurança para o sistema operacional e a educação de usuários e administradores sobre como usá-lo e mantê-lo com segurança. O monitoramento e a auditoria de segurança devem envolver o uso de ferramentas e técnicas, como logs, alertas e relatórios, para rastrear e analisar os eventos e incidentes de segurança que ocorrem no sistema operacional.

Adicione sua opinião

Michael B.

Senior Principal Solutions Architect at Progress Federal Solutions
Denunciar contribuição
There are 2 basic approaches to securely deploy an OS. The first depends fully hardening the base OS and associated installers. This approach is sure to break applications that companies depend on and will result in a lot of work after deployment. The second approach follows the 'infrastructure as code' approach seen in devsecops tools like Chef. In this approach the OS and associated applications are locked down immediately after OS installatiol. There are several competing solutions in the infrastruture as code area. Chef, puppet, ansible, are all multiplatform and have a strong global user base. When scaling to 100K to millions of endpoints, a true enterprise class solution is needed (e.g. Chef).

Traduzido

Gostei

4 Manutenção segura

Manter um sistema operacional com a segurança em mente é o quarto passo para garantir que ele seja seguro. Isso inclui aplicar regularmente as atualizações e correções de segurança mais recentes lançadas pelo fornecedor ou desenvolvedor do sistema operacional para resolver quaisquer vulnerabilidades ou ameaças conhecidas ou emergentes, bem como fazer backup dos dados e da configuração do sistema operacional e ter um plano de contingência em caso de violação de segurança ou desastre. Além disso, você deve avaliar periodicamente a eficácia e a eficiência de segurança do sistema operacional e coletar e responder aos comentários e sugestões de segurança dos usuários e partes interessadas. Finalmente, você deve pesquisar e desenvolver continuamente novos recursos e soluções de segurança para o sistema operacional e incorporá-los na próxima versão ou lançamento.

Adicione sua opinião

Michael B.

Senior Principal Solutions Architect at Progress Federal Solutions
Denunciar contribuição
Signed code is critical with redundant methods recommended (e.g. signed patch and signed patch verification file using different cryptography and source credentials). We also need to address operating environments (cloud, virtual, physical, container) and a variety of operating systems (windows, linux, android, ios, ...) holistically as there are very few applications completely contained in a single server on a dedicated OS. The modern application environment is much more complex and tools from OS or Platform manufacturers/providers are not sufficiently robust. Again, we can look at the devsecops world to find solutions like Chef that can ensure desired state is maintained across the modern application environment.

Traduzido

Gostei

5 Veja o que mais considerar

Este é um espaço para compartilhar exemplos, histórias ou insights que não se encaixam em nenhuma das seções anteriores. O que mais gostaria de acrescentar?

Adicione sua opinião

Michael B.

Senior Principal Solutions Architect at Progress Federal Solutions
Denunciar contribuição
Never forget HOW the overall solution works. Everything depends on DNS, so ensure your architecture and technology for DNS is secure. Same is true for authentication and certificate validation services. Allways monitor from both inside and outside the item being monitored. Netflow/IPFix collection and analysis solutions (e.g. Flowmon) can tell you when something inappropriate is happening in very close to real time. It is not possible to manage what you cannot see and the world has changed with affordable solutions now available to let you see all that is taking place on your networks.

Traduzido

Gostei

Sistemas operativos

+ Siga

Classificar este artigo

Criamos este artigo com a ajuda da IA. O que você achou?

É ótimo Não é muito bom

Denunciar este artigo

Ver todos

Como você pode garantir que um sistema operacional esteja seguro durante todo o seu ciclo de vida?

1

2

3

4

5

1 Design seguro

2 Desenvolvimento seguro

3 Implantação segura

4 Manutenção segura

5 Veja o que mais considerar

Sistemas operativos

Classificar este artigo

Agradecemos seu feedback

Outros artigos sobre Sistemas operativos

Leitura mais relevante

Como você pode garantir que um sistema operacional esteja seguro durante todo o seu ciclo de vida?

1

2

3

4

5

1 Design seguro

2 Desenvolvimento seguro

3 Implantação segura

4 Manutenção segura

5 Veja o que mais considerar

Sistemas operativos

Classificar este artigo

Agradecemos seu feedback

Conhecer outras competências