Segurança do Sistema Operacional

A segurança do sistema operacional é a disciplina de projetar, implementar e operar controles que protegem o OS contra malware, escalonamento de privilégios, rootkits e misconfigurations. Ela abrange kernel hardening, driver security e user-space isolation, com uma abordagem defense-in-depth que adiciona camadas de autenticação, controle de acesso, criptografia e auditoria. Mecanismos centrais incluem memory protection, process isolation e proper privilege separation, suportados por uma trusted boot sequence (secure boot) e hardware-backed roots of trust (TPM, HSM). Modelos de segurança como Discretionary Access Control (DAC) e Mandatory Access Control (MAC) governam permissões; capability-based models podem reduzir ainda mais o risco. Patching regular e vulnerability management são essenciais para fechar fraquezas conhecidas, enquanto secure development practices, code signing e reproducible builds reduzem o risco da cadeia de suprimentos. Attack surfaces incluem o kernel, drivers e system services; mitigações focam em least-privilege execution, sandboxing e virtualização/containerization para limitar o blast radius. Observability através de logging, auditing e telemetry permite detecção e incident response. A OS security posture deve se adaptar ao threat landscape, capacidades de hardware e contexto de deployment (bare metal, virtualizado ou cloud).