O que é um perfil de proteção?

Na computação, um perfil de proteção é um tipo de medida de segurança usada como parte de um processo comumente chamado de Critérios Comuns. A principal função de um perfil de proteção é verificar a eficácia de vários tipos de protocolo de segurança, atribuindo uma nota ou nível a cada uma dessas estratégias. Usando essa abordagem, é possível avaliar a competência das medidas de segurança associadas a uma rede, bem como os sistemas e componentes individuais que se reúnem nessa rede.

Uma das principais abordagens usadas com um perfil de proteção é sujeitar rigorosamente um sistema, software ou hardware a uma série de ameaças para determinar como esses componentes são capazes de gerenciar os problemas e manter a integridade. Indo além de simplesmente determinar se as ameaças são defendidas, essa abordagem parece um pouco mais profunda e identifica a quantidade de recursos necessários para resistir às ameaças, que nível de interferência nas operações normais foi causado enquanto uma ameaça estava sendo desviada e se há algum efeitos a longo prazo que comprometam pelo menos uma parte desses recursos. Sob essa perspectiva, o perfil de proteção não consiste apenas em garantir que um sistema possa lidar efetivamente com ameaças, mas também em recuperar-se da tentativa sem efeitos duradouros.

Uma ampla variedade de protocolos e estratégias de segurança pode ser avaliada usando uma abordagem de perfil de proteção. Isso inclui firewalls para redes e sistemas de computação pessoal e comercial, problemas que podem ser inerentes às versões atuais de diferentes tipos de sistemas operacionais, ao potencial de recuperação de chaves e até mesmo a programas antivirais. Ao sujeitar esses e outros elementos relevantes à operação de redes de computadores, é possível determinar se há falhas inerentes nas versões mais recentes e aprimorar o processo de certificação relacionado a diferentes sistemas, além de identificar possíveis falhas que, de outra forma, poderiam não ser detectadas até é muito tarde.

Nem todo mundo concorda com o processo de usar uma estratégia de perfil de proteção. Uma escola de pensamento sustenta que o próprio processo de avaliação pode ter falhas, pois as conclusões podem ser um tanto subjetivas com base nos parâmetros dos testes. Outros afirmam que, embora possa haver alguma preocupação em gerenciar a subjetividade no processo, essa abordagem identificou problemas em potencial que poderiam deixar as redes abertas a ataques maliciosos e continuar sendo uma das maneiras mais eficazes de ajudar a manter um sistema. seguro e descomprometido.