O Modelo Biba \u00e9 um pilar significativo no dom\u00ednio da seguran\u00e7a inform\u00e1tica. Nomeado em homenagem ao seu inventor Kenneth J. Biba, este modelo \u00e9 um sistema formal de transi\u00e7\u00e3o de estado de pol\u00edtica de seguran\u00e7a de computadores que se concentra na integridade dos dados. Ao contr\u00e1rio de outros modelos que priorizam a confidencialidade, o Modelo Biba enfatiza a manuten\u00e7\u00e3o da exatid\u00e3o das informa\u00e7\u00f5es e a preven\u00e7\u00e3o de modifica\u00e7\u00f5es n\u00e3o autorizadas de dados.<\/p>\n
O modelo Biba foi proposto pela primeira vez por Kenneth J. Biba em 1977 em seu artigo intitulado \u201cConsidera\u00e7\u00f5es de integridade para sistemas de computador seguros\u201d. O modelo foi resultado do trabalho de Biba no Instituto de Tecnologia de Massachusetts (MIT), onde identificou a import\u00e2ncia da integridade dos dados na seguran\u00e7a de computadores.<\/p>\n
Este modelo de seguran\u00e7a foi inovador no momento da sua introdu\u00e7\u00e3o, pois ofereceu um contrapeso ao Modelo Bell-LaPadula, que se concentra principalmente na confidencialidade dos dados. O Modelo Biba, por outro lado, foi projetado especificamente para lidar com quest\u00f5es de integridade de dados.<\/p>\n
O Modelo Biba \u00e9 um conjunto de diretrizes ou pol\u00edticas para proteger a integridade dos dados dentro de um sistema. O modelo baseia-se em dois princ\u00edpios fundamentais: a Propriedade de Integridade Simples e a Propriedade de Integridade *- (estrela).<\/p>\n
Propriedade de integridade simples<\/strong>: Tamb\u00e9m conhecida como regra \u201cno read down\u201d, esta propriedade estipula que um sujeito em um determinado n\u00edvel de integridade n\u00e3o pode ler um objeto em um n\u00edvel de integridade inferior. Isso evita que dados imprecisos ou corrompidos contaminem dados de maior integridade.<\/p>\n<\/li>\n Propriedade de integridade estrela<\/strong>: Muitas vezes chamada de regra \u201cno write up\u201d, esta propriedade pro\u00edbe que um sujeito em um determinado n\u00edvel de integridade grave em um objeto em um n\u00edvel de integridade superior. Esta regra ajuda a evitar que um indiv\u00edduo aumente os seus privil\u00e9gios alterando dados de maior integridade.<\/p>\n<\/li>\n<\/ol>\n Esses princ\u00edpios servem de base ao Modelo Biba, com foco na preserva\u00e7\u00e3o da integridade dos dados em detrimento da confidencialidade ou disponibilidade.<\/p>\n No Modelo Biba, os n\u00edveis de integridade s\u00e3o atribu\u00eddos tanto a sujeitos (entidades ativas como usu\u00e1rios ou processos) quanto a objetos (entidades passivas como arquivos ou diret\u00f3rios). Esses n\u00edveis de integridade s\u00e3o usados para determinar se um determinado sujeito pode acessar um objeto espec\u00edfico.<\/p>\n Sempre que um sujeito tenta ler ou escrever em um objeto, o Modelo Biba usa seus dois princ\u00edpios para determinar se a opera\u00e7\u00e3o \u00e9 permitida. O modelo evita o fluxo de informa\u00e7\u00f5es de n\u00edveis de integridade inferiores para n\u00edveis superiores, mantendo assim a integridade dos dados do sistema.<\/p>\n Os principais recursos do Modelo Biba giram em torno de sua \u00eanfase na integridade dos dados e no controle de acesso n\u00e3o discricion\u00e1rio. Esses incluem:<\/p>\n Preserva\u00e7\u00e3o da integridade dos dados<\/strong>: O Modelo Biba foi projetado para evitar a modifica\u00e7\u00e3o n\u00e3o autorizada de dados, garantindo que as informa\u00e7\u00f5es permane\u00e7am corretas e confi\u00e1veis.<\/p>\n<\/li>\n Preven\u00e7\u00e3o de escalonamento de privil\u00e9gios n\u00e3o autorizado<\/strong>: Atrav\u00e9s da sua regra \u201cno write up\u201d, o Modelo Biba evita que os sujeitos alterem os dados de uma forma que possa aumentar os seus privil\u00e9gios de sistema.<\/p>\n<\/li>\n Prote\u00e7\u00e3o contra corrup\u00e7\u00e3o de dados<\/strong>: Ao impedir que os sujeitos leiam dados de menor integridade, o modelo protege os dados de maior integridade contra contamina\u00e7\u00e3o potencial.<\/p>\n<\/li>\n<\/ol>\n O Modelo Biba tem tr\u00eas implementa\u00e7\u00f5es principais:<\/p>\n Pol\u00edtica de Integridade Estrita<\/strong>: esta implementa\u00e7\u00e3o aplica rigidamente as propriedades de integridade simples e em estrela. Esta aplica\u00e7\u00e3o rigorosa maximiza a integridade dos dados, mas pode limitar a usabilidade do sistema.<\/p>\n<\/li>\n Pol\u00edtica de marca d\u2019\u00e1gua baixa<\/strong>: Nesta abordagem mais flex\u00edvel, o n\u00edvel de integridade atual do sistema pode ser reduzido ao do objeto mais baixo que o sujeito leu. Essa abordagem aumenta a usabilidade ao custo de uma poss\u00edvel viola\u00e7\u00e3o de integridade.<\/p>\n<\/li>\n Pol\u00edtica de anel<\/strong>: Nesta implementa\u00e7\u00e3o, o sistema \u00e9 dividido em an\u00e9is com base nos n\u00edveis de integridade. Os usu\u00e1rios s\u00f3 podem escrever em seu anel ou an\u00e9is abaixo de seu n\u00edvel atual e podem ler seu anel e an\u00e9is acima deles.<\/p>\n<\/li>\n<\/ol>\n Cada implementa\u00e7\u00e3o oferece um compromisso entre a integridade estrita dos dados e a usabilidade do sistema, e a escolha entre elas depende das necessidades espec\u00edficas do sistema.<\/p>\n O Modelo Biba \u00e9 usado principalmente em situa\u00e7\u00f5es onde a integridade dos dados \u00e9 de suma import\u00e2ncia. Ele pode ser usado em qualquer ambiente de computa\u00e7\u00e3o, incluindo computa\u00e7\u00e3o de desktop tradicional, computa\u00e7\u00e3o baseada em servidor e ambientes de nuvem.<\/p>\n Por\u00e9m, como qualquer modelo, o Modelo Biba traz seu conjunto de desafios. Por exemplo, a sua ades\u00e3o estrita \u00e0 integridade dos dados pode limitar a usabilidade do sistema ou impedir a modifica\u00e7\u00e3o leg\u00edtima dos dados. Al\u00e9m disso, o Modelo Biba n\u00e3o aborda a confidencialidade ou disponibilidade dos dados, o que pode ser um problema significativo em determinados ambientes.<\/p>\n As solu\u00e7\u00f5es para estes desafios normalmente envolvem o uso do Modelo Biba em conjunto com outros modelos ou controles que abordam suas limita\u00e7\u00f5es. Por exemplo, o modelo Clark-Wilson pode ser usado juntamente com o modelo Biba para garantir a confidencialidade adequada dos dados.<\/p>\n O Modelo Biba \u00e9 frequentemente comparado a outros modelos de seguran\u00e7a, como o Modelo Bell-LaPadula e o Modelo Clark-Wilson. Aqui est\u00e1 uma breve compara\u00e7\u00e3o:<\/p>\nO funcionamento interno do modelo Biba<\/h2>\n
Principais recursos do modelo Biba<\/h2>\n
\n
Variantes do modelo Biba<\/h2>\n
\n
Aplicando o Modelo Biba: Desafios e Solu\u00e7\u00f5es<\/h2>\n
Comparando o modelo Biba com modelos semelhantes<\/h2>\n