Software para reconhecimento de placas automotivas é desenvolvido por pesquisadores da UFRJ
Com tecnologia desenvolvida por uma equipe de pesquisadores do Departamento de Ciência da Computação da Universidade Federal do Rio de Janeiro (UFRJ), um projeto composto por uma tecnologia de leitura de placas automotivas promete sanar diferentes demandas na segurança, monitoração e controle de tráfego viário. Denominado de Família Kapta, o sistema é composto de quatro aplicativos distintos: o Kapta Acesso, o Kapta Parking e os Kapta Alertas Fixo e Móvel, todos operando com tecnologia de reconhecimento de placas de veículos. A pesquisa tem apoio do edital Rio Inovação 2 da FAPERJ. Leia mais em:Boletim da Faperj, 21/02/2008
Espero que o trabalho dos pesquisadores da UFRJ seja objeto de atenção do Programa Nacional de Proteção ao Conhecimento, pois vale milhões para o povo do nosso Brasil ! Veja as reportagens abaixo e conclua...
Combinando Biometria da Face e da Íris Para Verificação de Identidade
A identificação da iris e da face têm sido empregadas em várias aplicações biométricas. Além de aumentar a performance da verificação, a união das duas biometrias traz várias outras vantagens. Duas estratégias diferentes têm sido usadas para unir classificadores de face e íris.
A primeira estratégia é calcular uma soma ponderada e uma não ponderada e comparar os resultados com um limite. A segunda estratégia é tratar as distâncias dos classificadores da face e da íris como vetores bi-dimensionais e usar um classificador, como o a análise discriminante de Fischer e a rede neural com função de base radial (RBFNN), para classificar o vetor como genuíno ou impostor. Os resultados do classificadores combinados do indivíduo são comparados com os resultados da face e da íris no estudo.
Leia mais em:
http://whitepapers.techrepublic.com.com/whitepaper.aspx?&kw=biometrics&docid=132931
Reconhecimento de Rosto Agora é Possível Através de Novo Programa de Computador
Hung-Son Le, da Universidade Umeå - Suécia, desenvolveu em sua dissertação de PHD os algoritmos que dão ao computador a possibilidade de identificar uma face, mesmo quando apenas uma imagem é obtida. Os resultados podem ser usados para controle de identidade seguro e confiável ou, no lado mais lúdico, para descobrir com qual pessoa famosa você se parece.
Leia mais em:
http://www.thought-criminal.org/article/node/1210
domingo, 2 de março de 2008
domingo, 17 de fevereiro de 2008
Onde estão as regras de negócio ?
Está na hora de criar um novo sistema corporativo, utilizando as informações do sistema antigo ? Você precisa conhecer as regras de negócio. Onde estão elas ?
Primeiramente essas regras estão nas mentes das pessoas que trabalham na atividade-fim. Os trabalhadores mais antigos são os mais valorizados e devem ser ouvidos com atenção. É natural que um trabalhador domine apenas sua área; você terá de entrevistar várias pessoas, cobrindo todas as áreas de atuação. Deve-se ter cuidado na documentação das entrevistas e revisar periodicamente as prováveis alterações.Em instituições pulverizadas geograficamente (órgãos públicos, redes de franquias, grandes empresas com filiais etc.) é importante selecionar pessoas de vários grupos, para dar credibilidade política às informações e pegar o quadro mais completo possível.
As regras de negócio podem ser encontradas também em leis, publicações, normas, decisões, etc. Essas regras devem ser monitoradas constantemente, pois sempre há novidades. Uma equipe deve estar atenta aos pontos de quebra – os momentos que caracterizam o “antes” e o “depois” – pois é comum o novo sistema conviver com regras diferentes para fatos ocorridos em épocas diferentes.
No caso de sistemas legados, as regras de negócio estão guardadas dentro do código. Esta é uma fonte de informação ao mesmo tempo rica e perigosa. As instituições que adotaram boas práticas na criação do software antigo, verão que a análise do código será esclarecedora. Os programadores terão documentado as datas de alteração, o que foi alterado, quem autorizou, seu e-mail ou telefone etc. Se as boas práticas não foram seguidas, o código pode tornar-se uma armadilha, podendo ser necessário abandonar sua análise, por falta de legibilidade.
A última fonte de regras de negócio esconde-se no banco de dados. As tabelas e seus relacionamentos são fontes óbvias de informação mas às vezes os analistas desprezam a importância das triggers, stored procedures e functions (TSFs). Elas podem ser usadas de modo tão intenso que às vezes constituem-se num sistema paralelo, fugindo muitas vezes ao controle. As modificações das TSFs dificilmente aparecem nos sistemas de controle de versão.
[A seguir, o que fazer com as regras aprendidas.]
Primeiramente essas regras estão nas mentes das pessoas que trabalham na atividade-fim. Os trabalhadores mais antigos são os mais valorizados e devem ser ouvidos com atenção. É natural que um trabalhador domine apenas sua área; você terá de entrevistar várias pessoas, cobrindo todas as áreas de atuação. Deve-se ter cuidado na documentação das entrevistas e revisar periodicamente as prováveis alterações.Em instituições pulverizadas geograficamente (órgãos públicos, redes de franquias, grandes empresas com filiais etc.) é importante selecionar pessoas de vários grupos, para dar credibilidade política às informações e pegar o quadro mais completo possível.
As regras de negócio podem ser encontradas também em leis, publicações, normas, decisões, etc. Essas regras devem ser monitoradas constantemente, pois sempre há novidades. Uma equipe deve estar atenta aos pontos de quebra – os momentos que caracterizam o “antes” e o “depois” – pois é comum o novo sistema conviver com regras diferentes para fatos ocorridos em épocas diferentes.
No caso de sistemas legados, as regras de negócio estão guardadas dentro do código. Esta é uma fonte de informação ao mesmo tempo rica e perigosa. As instituições que adotaram boas práticas na criação do software antigo, verão que a análise do código será esclarecedora. Os programadores terão documentado as datas de alteração, o que foi alterado, quem autorizou, seu e-mail ou telefone etc. Se as boas práticas não foram seguidas, o código pode tornar-se uma armadilha, podendo ser necessário abandonar sua análise, por falta de legibilidade.
A última fonte de regras de negócio esconde-se no banco de dados. As tabelas e seus relacionamentos são fontes óbvias de informação mas às vezes os analistas desprezam a importância das triggers, stored procedures e functions (TSFs). Elas podem ser usadas de modo tão intenso que às vezes constituem-se num sistema paralelo, fugindo muitas vezes ao controle. As modificações das TSFs dificilmente aparecem nos sistemas de controle de versão.
[A seguir, o que fazer com as regras aprendidas.]
sábado, 26 de janeiro de 2008
Dicas do DSIC - Proteja sua senha
O DSIC - Departamento de Segurança de Informação e Comunicações, órgão da Presidencia da República, dá dicas de escolha de senhas.
Existem senhas extremamente fracas, como as compostas de apenas um caractere, ou com todos os caracteres iguais, ou comuns como NOVA, GUEST, TESTE, VISITOR, etc, que devem ser evitadas.
As seguintes recomendações devem ser observadas para dificultar a tarefa de um possível atacante (usuário que pretende penetrar em um sistema no qual não possui autorização):
NÃO usar o próprio nome, letras iniciais do nome, nome de parentes ou datas particulares. Evita que a senha seja descoberta através da análise de cadastro de dados pessoais.
NÃO escolher palavras que estejam em dicionários, ou seja, as senhas não devem ser palavras com sentido. Evita o ataque por dicionário, onde todas as palavras são experimentadas sequencialmente.
NÃO utilizar nome de marcas.
p.ex.: COCACOLA
NÃO utilizar a própria identificação (User ID)
NÃO utilizar composição de apenas uma mesma letra.
p.ex.: aaaaaaa.
NÃO utilizar sequências particulares do teclado.
p.ex.: ASDFG
NÃO utilizar palavras de forma invertida.
p.ex.: EVAHC (chave)
NÃO utilizar senhas compostas apenas por letras.
NÃO utilizar senhas sequenciais.
p.ex.: TODCEB1, TODCEB2, TODCEB3, ...
UTILIZAR senhas pronunciáveis, ou seja, uma cadeia de caracteres composta de consoantes e vogais de forma alternada. Escolher uma sequência que gere uma palavra sem sentido.
p.ex.: BACEDIFO
UTILIZAR as iniciais de uma frase fácil de lembrar, para a memorização da senha.
p.ex.: Todos os dias chove em Brasília
TODCEB
UTILIZAR pares de palavras separadas por caracteres de pontuação válidos, ou números.
p.ex.: ACB?RLN3
UTILIZAR senhas de pelo menos 7 caracteres.
Dificulta o ataque da força bruta, onde todas as combinações de letras são experimentadas.
Uma vez escolhida uma boa senha, alguns cuidados ainda devem ser seguidos :
NÃO divulgar a senha ou o processo de geração da senha.
NÃO introduzir a senha quando alguém mais puder observar suas mãos.
NÃO anotar a senha em locais públicos (mesas, paredes ou terminais). Memorizar a senha atual. Se for realmente necessário, anotá-la em uma agenda pessoal e de forma invertida, por exemplo.
Trocar a senha periodicamente, ou quando suspeitar que ela ficou comprometida.
Quanto maior o tempo em que uma senha é usada, maior é a oportunidade de exposição.
RECOMENDAÇÕES PARA OS USUÁRIOS
O usuário tem responsabilidades no processo de gerenciar suas senhas. As sugestões recomendadas devem ser adotadas :
• Manter a senha individual.
• Manter o sigilo de sua senha, não a revelando à secretária, chefe, colega, etc.
• Informar ao administrador as alterações no seu status (licença, movimentação funcional, desligamento, etc).
• Trocar periodicamente sua senha, quando o sistema solicitar ou quando houver suspeita de exposição da senha.
• Gerar suas senhas de acordo com as regras e orientações definidas, de forma a torná-las fáceis de serem lembradas e difíceis de serem adivinhadas.
• Memorizar suas senhas e não escrevê-las em lugar algum.
• Trocar sua senha inicial no primeiro acesso.
• Observar as informações fornecidas pelo sistema, referentes a data e hora do último acesso, a partir de qual terminal, ou as últimas tentativas sem sucesso.
• Relatar ao administrador as suspeitas de violação de segurança.
• Identificar-se sempre que o sistema solicitar (geralmente sistemas remotos ou de
maior segurança).
• Assinar um termo de compromisso reconhecendo suas responsabilidades relativas aos sistemas de infomação e senhas.
Material original aqui.
Existem senhas extremamente fracas, como as compostas de apenas um caractere, ou com todos os caracteres iguais, ou comuns como NOVA, GUEST, TESTE, VISITOR, etc, que devem ser evitadas.
As seguintes recomendações devem ser observadas para dificultar a tarefa de um possível atacante (usuário que pretende penetrar em um sistema no qual não possui autorização):
NÃO usar o próprio nome, letras iniciais do nome, nome de parentes ou datas particulares. Evita que a senha seja descoberta através da análise de cadastro de dados pessoais.
NÃO escolher palavras que estejam em dicionários, ou seja, as senhas não devem ser palavras com sentido. Evita o ataque por dicionário, onde todas as palavras são experimentadas sequencialmente.
NÃO utilizar nome de marcas.
p.ex.: COCACOLA
NÃO utilizar a própria identificação (User ID)
NÃO utilizar composição de apenas uma mesma letra.
p.ex.: aaaaaaa.
NÃO utilizar sequências particulares do teclado.
p.ex.: ASDFG
NÃO utilizar palavras de forma invertida.
p.ex.: EVAHC (chave)
NÃO utilizar senhas compostas apenas por letras.
NÃO utilizar senhas sequenciais.
p.ex.: TODCEB1, TODCEB2, TODCEB3, ...
UTILIZAR senhas pronunciáveis, ou seja, uma cadeia de caracteres composta de consoantes e vogais de forma alternada. Escolher uma sequência que gere uma palavra sem sentido.
p.ex.: BACEDIFO
UTILIZAR as iniciais de uma frase fácil de lembrar, para a memorização da senha.
p.ex.: Todos os dias chove em Brasília
TODCEB
UTILIZAR pares de palavras separadas por caracteres de pontuação válidos, ou números.
p.ex.: ACB?RLN3
UTILIZAR senhas de pelo menos 7 caracteres.
Dificulta o ataque da força bruta, onde todas as combinações de letras são experimentadas.
Uma vez escolhida uma boa senha, alguns cuidados ainda devem ser seguidos :
NÃO divulgar a senha ou o processo de geração da senha.
NÃO introduzir a senha quando alguém mais puder observar suas mãos.
NÃO anotar a senha em locais públicos (mesas, paredes ou terminais). Memorizar a senha atual. Se for realmente necessário, anotá-la em uma agenda pessoal e de forma invertida, por exemplo.
Trocar a senha periodicamente, ou quando suspeitar que ela ficou comprometida.
Quanto maior o tempo em que uma senha é usada, maior é a oportunidade de exposição.
RECOMENDAÇÕES PARA OS USUÁRIOS
O usuário tem responsabilidades no processo de gerenciar suas senhas. As sugestões recomendadas devem ser adotadas :
• Manter a senha individual.
• Manter o sigilo de sua senha, não a revelando à secretária, chefe, colega, etc.
• Informar ao administrador as alterações no seu status (licença, movimentação funcional, desligamento, etc).
• Trocar periodicamente sua senha, quando o sistema solicitar ou quando houver suspeita de exposição da senha.
• Gerar suas senhas de acordo com as regras e orientações definidas, de forma a torná-las fáceis de serem lembradas e difíceis de serem adivinhadas.
• Memorizar suas senhas e não escrevê-las em lugar algum.
• Trocar sua senha inicial no primeiro acesso.
• Observar as informações fornecidas pelo sistema, referentes a data e hora do último acesso, a partir de qual terminal, ou as últimas tentativas sem sucesso.
• Relatar ao administrador as suspeitas de violação de segurança.
• Identificar-se sempre que o sistema solicitar (geralmente sistemas remotos ou de
maior segurança).
• Assinar um termo de compromisso reconhecendo suas responsabilidades relativas aos sistemas de infomação e senhas.
Material original aqui.
Núcleos de segurança da informação serão criados em todos os órgãos públicos federais.
Representante da Presidência da República faz palestra sobre segurança da informação.
É alto o número de incidentes de segurança nas cerca de 320 redes de órgãos da administração pública. Foram mais de 1,1 milhão no primeiro quadrimestre de 2007. Em palestra ontem (15 de maio de 2007) na Escola Superior de Redes da RNP, o diretor do Departamento de Segurança da Informação e Comunicações (DSIC) do Gabinete de Segurança Institucional da Presidência da República, Raphael Mandarino Júnior, demonstrou como é importante a questão da segurança da informação na Administração Pública Federal e informou que núcleos de segurança da informação devem ser criados em todos os órgãos públicos.
Leia mais
Veja a palestra aqui.
É alto o número de incidentes de segurança nas cerca de 320 redes de órgãos da administração pública. Foram mais de 1,1 milhão no primeiro quadrimestre de 2007. Em palestra ontem (15 de maio de 2007) na Escola Superior de Redes da RNP, o diretor do Departamento de Segurança da Informação e Comunicações (DSIC) do Gabinete de Segurança Institucional da Presidência da República, Raphael Mandarino Júnior, demonstrou como é importante a questão da segurança da informação na Administração Pública Federal e informou que núcleos de segurança da informação devem ser criados em todos os órgãos públicos.
Leia mais
Veja a palestra aqui.
sexta-feira, 25 de janeiro de 2008
Cisco Self-Defending Network
Para quem pensa que IDS ainda está na moda...
Veja a palestra de Alexandre Lessa no NCE. Material muito bom !!!
http://tv.ufrj.br/cisco/
Veja a palestra de Alexandre Lessa no NCE. Material muito bom !!!
http://tv.ufrj.br/cisco/
Plano estratégico da CIA
Este texto foi retirado do Plano Estratégico da CIA - 2007-2011. O plano pode ser encontrado em inglês aqui.
A tradução livre /adaptação não é a aprovada pelos autores e serve apenas como objeto de estudo e exemplo de boas práticas de gerência.
Não é minha intenção discutir seu conteúdo político mas sim sua forma e o modo como foi elaborado.
O Plano Estratégico pode ser baixado aqui.
---
Visão
Uma Agência. Uma Comunidade. Uma Agência incomparável em suas capacidades básicas, funcionando como um único time, completamente integrada como a Comunidade de Inteligência.
A missão
Somos a primeira linha de defesa da Nação. Nós realizamos o que outros não podem realizar e vamos aonde outros não podem ir. Nós realizamos nossa missão através de:
- Coleta de informação que revela os planos, intenções e capacidades de nossos adversários e fornece a base para decisão e ação.
- Produção de análise para fornecer o entendimento, aviso e oportunidade ao Presidente e tomadores de decisão encarregados da proteção e desenvolvimento dos interesses da América.
- Condução de ações secretas, sob a coordenação do Presidente, para evitar ameaças ou alcançar os objetivos da política americana.
Valores básicos
- Serviço. Nós colocamos a Nação em primeiro e a Agência antes de nós mesmos. O patriotismo silencioso é nossa marca registrada. Nós somos dedicados à missão e nos orgulhamos de nosso extraordinário comprometimento com as necessidades de nossos clientes.
- Integridade. Nós apoiamos os mais altos padrões de conduta. Nós procuramos e falamos a verdade com nossos colegas e clientes. Nós honramos aqueles servidores que vieram antes de nós e os colegas com os quais trabalhamos hoje.
- Excelência. Nós nos mantemos de acordo com os melhores padrões. Nós nos comprometemos com a confiabilidade pessoal. Nós refletimos sobre nossa performance e aprendemos com essa reflexão.
O ambiente estratégico
- Nós operamos num mundo instável e perigoso onde o terrorismo, a ascensão de novas potências e a aceleração da mudança econômica e tecnológica causam tremenda pressão na habilidade dos estados em governar. Isso aumenta notavelmente as surpresas estratégicas em potencial.
- Nossos adversários na longa guerra contra o terrorismo estão espalhados pelo globo; eles são persistentes, impiedosos, pacientes e compromissados com o assassinato em massa de nossos cidadãos.
- A posse e proliferação de armas de destruição em massa trazem perigo à estabilidade internacional e à segurança de nossa pátria.
- A ascensão da China e da Índia e a parição de novos "centros" econômicos transformarão a geopolítica e o panorama econômico.
- Governos fracos, economias atrasadas, competição por recursos e crescimento da população jovem irão gerar crises em diversas regiões.
As expectativas da Nação
O povo da América olha para nós de modo inédito. O nível foi determinado bem alto e de modo apropriado. Ele nos procura para proteger seu modo de vida, para garantir a segurança dos Estados Unidos e para dar suporte e defender a Constituição. Ele espera que nossos líderes nos mantenham confiáveis. ele espera que, na execução de nossa missão, nós corramos riscos e honremos todos os valores nacionais que procuramos proteger. Ele espera que mantenhamos segredos mas que não tenhamos nada a esconder. Ele espera que trabalhemos com integridade e falemos a verdade com o poder.
--------------------------------------------------------------------------------
Nosos objetivos
1. Integração das capacidades de Inteligência.
1.1 Alinhamento das missões, atividades e capacidades com a Estratégia Nacional de Inteligência.
1.2 Criação de um ambiente para efetiva colaboração dentro da CIA.
1.3 Procura contínua de cooperação com a comunidade nacional de segurança.
1.4 Ampliação e aprofundamento dos laços com parceiros internacionais para aumento da performance das missões.
1.5 Fortalecimento de nossa habilidade em capturar e compartilhar sistematicamente lições aprendidas de nossos sucessos e falhas.
2. Preenchimento de um papel de liderança na Comunidade de Inteligência.
2.1 Criação de um serviço nacional de HUMINT e estímulo do relacionamento da Comunidade de Inteligência com serviços de inteligência estrangeiros.
2.2 Liderar o centro integrado dedicado à coleta, análise e disseminação de alta qualidade de material de fontes públicas.
2.3 Métodos analíticos pioneiros e inovadores que podem ser adotados em toda a Comunidade de Inteligência.
3. Reforço de capacidades básicas.
3.1 Expansão e aprofundamento de habilidades em todas as áreas de missão.
3.2 Desenvolvimento e lançamento de modos inovadores para penetração dos alvos mais resistentes.
3.3 Continuação das melhorias em espionagem, reforço de análise estratégica e expansão da sinergia.
3.4 Melhoria da convergência global, aumentar nossa habilidade em antecipar e responder aos crescentes desafios e oportunidades.
3.5 Desenvolvimento de capacidades mais robustas e ágeis em ações secretas.
3.6 Avanço da missão através do desenvolvimento, introdução e aplicação de tecnologias inovadoras, estimulando avanços feitos em qualquer área da Comunidade de Inteligência, Governo Americano e Indústria.
4. Investimento em nosso pessoal
4.1 Desenvolvimento e sustentação da cultura da Agência – Um Time, Um Conjunto de Valores – onde objetivos são mutuamente compartilhados e honrados.
4.2 Alinhamento dos programas de premiação e incentivo para apoiar os objetivos deste Plano Estratégico – tornando-nos uma organização que encoraja e premia contribuições às missões, de modo tradicional e não tradicional.
4.3 Recrutamento, desenvolvimento e manutenção de indivíduos excepcionais de fontes diversas de talentos.
4.4 Desenvolvimento dos líderes da Agência, com as habilidades e capacidades necessárias para promover a performance mais efetiva da instituição e contribuir para os objetivos comuns da Comunidade de Inteligência.
4.5 Melhoria na saúde, segurança e qualidade de vida dos empregados, para criar um ambiente que permita às pessoas trabalhar de modo mais efetivo.
5. Criação de uma infra-estrutura para o século 21.
5.1 Melhoria da infra-estrutura de TI, para integração mais efetiva de nossa capacidade e para servir a uma força de trabalho cada vez mais dispersa.
5.2 modernização e expansão de nossa infra-estrutura para atender as necessidades de uma crescente força de trabalho.
5.3 Garantia da habilidade da CIA em continuar operações essenciais mesmo em condições adversas, através da expansão de nossas capacidades distribuídas de atuação.
Traduzido em: 25/1/2008 08:29 por zahid@uniredes.org
Originalmente:
Publicado em: 2007-04-09 08:12
Última atualização: 2007-10-25 07:11
Última revisão: 2007-04-09 08:12
quarta-feira, 2 de janeiro de 2008
Por onde começar ?
Sim, ITIL é complexo, grande e lento. Mas você pode se preparar de maneira simples e ir aumentando a complexidade de sua governança de TI. Aí vão algumas dicas:
1. Conhecer os recursos
A - Estrutura da organização
Como se estrutura a organização ? Quais são os locais de ação ? Qual é a área de negócios ? Como é a estrutura hierárquica ? Quais são as atribuições de cada unidade ? Onde você se situa ?
B - Equipe e colaboradores
Quem são as pessoas que trabalham na área de TI ? Quais são os contratados, quais são os terceirizados ? Como estão os horários e cargas de trabalho ? Como estão as férias ? Qual o grau de stress ocupacional a que estão submnetidos ? Quais são suas formações e anseios ? Quais são as dificuldades ? Qual o grau de satisfação de cada um ? Que acordos podem ser feitos com cada um ? Quem é mais confiável ? Quais são as competências ? Quem deve ser reciclado ? Quais as necessidades de treinamento ?
C - Usuários em geral
Quem são os meus usuários / Como eles se dividem em grupos ? Temos AD (MS - Active Directory) ou LDAP ? Os dados no serviço de diretório estão completos e atualizados ? Há usuários não identificados (internet) ? Como a situação externa e interna influencia no acesso de usuários aos nossos serviços e produtos ?
D - Máquinas / equipamentos
Como está o meu inventário ? Que equipamentos estão em que condições ? Qual o custo desse parque ? Como consomem energia ? Onde estão localizados ? Qual a sua atualização tecnológica ?
Quais as necessidades de atualização ? Quem usa o que ?
E- Software
Quais são os softwares que a unidade / instituição possui ? Quais são os critérios de licenciamento ? Quando vencem as licenças ? Quanto foi gasto ? Quanto e quando se gastará mais ? Como está a atualização ? Há documentação adequada para os softwares corporativos ?
F - Apoio político
Quais são as pessoas que supostamente deveriam dar apoio a sua unidade ? Essas pessoas / entidades estão satisfeitas ? Que metas / objetivos podem ser negociados ? Que metas / objetivos são essenciais ? De que você, administrador de TI, precisa para trabalhar em boas condições ?
G - Dinheiro (afinal)
De onde vem seu dinheiro ? Como deve ser gasto ? Quais as rubricas contábeis associadas ? Quanto dinheiro você vai ter e quando ? Como economizar sem perder a competitividade ?
2. Conhecer os serviços e produtos
Quais são seus produtos e serviços ? Quais são as condições básicas para que eles funcionem ? Como está a satisfação dos usuários / apoio político em relação a esses produtos ? Como podem ser melhorados ? Quais são os aspectos críticos ? Que é o "fiel" de cada produto / serviço ? Quem é o segundo responsável por cada um ?
3. Analisar o ambiente
Quais são as metas da organização à qual você pertence ? Como o ambiente influencia a operação de sua unidade ? Quais são as normas / regras / leis pertinentes ? Você está de acordo com essas normas ? Algo precisa mudar ? Como pode ser feito ? Quais são os riscos de seu negócio ? Como se proteger desses riscos ? Quem são os seus oponentes / colaboradores ?
4. Metas, projetos e muito mais
O que você pretende fazer em quais períodos ? O que motivou suas decisões ? Como verificar se está dando certo ? Quem serão seus colaboradores ? Quais são os projetos associados ? Como os projetos se ajustam às metas da instituição ? O seu apoio político concorda com essas metas ? Há recursos disponíveis ? Quando eles virão ? De onde virão (rubricas contábeis) ?
Se você conseguir responder a todas essas perguntas ? Estará pronto para começar com ITIL (rs...) !
1. Conhecer os recursos
A - Estrutura da organização
Como se estrutura a organização ? Quais são os locais de ação ? Qual é a área de negócios ? Como é a estrutura hierárquica ? Quais são as atribuições de cada unidade ? Onde você se situa ?
B - Equipe e colaboradores
Quem são as pessoas que trabalham na área de TI ? Quais são os contratados, quais são os terceirizados ? Como estão os horários e cargas de trabalho ? Como estão as férias ? Qual o grau de stress ocupacional a que estão submnetidos ? Quais são suas formações e anseios ? Quais são as dificuldades ? Qual o grau de satisfação de cada um ? Que acordos podem ser feitos com cada um ? Quem é mais confiável ? Quais são as competências ? Quem deve ser reciclado ? Quais as necessidades de treinamento ?
C - Usuários em geral
Quem são os meus usuários / Como eles se dividem em grupos ? Temos AD (MS - Active Directory) ou LDAP ? Os dados no serviço de diretório estão completos e atualizados ? Há usuários não identificados (internet) ? Como a situação externa e interna influencia no acesso de usuários aos nossos serviços e produtos ?
D - Máquinas / equipamentos
Como está o meu inventário ? Que equipamentos estão em que condições ? Qual o custo desse parque ? Como consomem energia ? Onde estão localizados ? Qual a sua atualização tecnológica ?
Quais as necessidades de atualização ? Quem usa o que ?
E- Software
Quais são os softwares que a unidade / instituição possui ? Quais são os critérios de licenciamento ? Quando vencem as licenças ? Quanto foi gasto ? Quanto e quando se gastará mais ? Como está a atualização ? Há documentação adequada para os softwares corporativos ?
F - Apoio político
Quais são as pessoas que supostamente deveriam dar apoio a sua unidade ? Essas pessoas / entidades estão satisfeitas ? Que metas / objetivos podem ser negociados ? Que metas / objetivos são essenciais ? De que você, administrador de TI, precisa para trabalhar em boas condições ?
G - Dinheiro (afinal)
De onde vem seu dinheiro ? Como deve ser gasto ? Quais as rubricas contábeis associadas ? Quanto dinheiro você vai ter e quando ? Como economizar sem perder a competitividade ?
2. Conhecer os serviços e produtos
Quais são seus produtos e serviços ? Quais são as condições básicas para que eles funcionem ? Como está a satisfação dos usuários / apoio político em relação a esses produtos ? Como podem ser melhorados ? Quais são os aspectos críticos ? Que é o "fiel" de cada produto / serviço ? Quem é o segundo responsável por cada um ?
3. Analisar o ambiente
Quais são as metas da organização à qual você pertence ? Como o ambiente influencia a operação de sua unidade ? Quais são as normas / regras / leis pertinentes ? Você está de acordo com essas normas ? Algo precisa mudar ? Como pode ser feito ? Quais são os riscos de seu negócio ? Como se proteger desses riscos ? Quem são os seus oponentes / colaboradores ?
4. Metas, projetos e muito mais
O que você pretende fazer em quais períodos ? O que motivou suas decisões ? Como verificar se está dando certo ? Quem serão seus colaboradores ? Quais são os projetos associados ? Como os projetos se ajustam às metas da instituição ? O seu apoio político concorda com essas metas ? Há recursos disponíveis ? Quando eles virão ? De onde virão (rubricas contábeis) ?
Se você conseguir responder a todas essas perguntas ? Estará pronto para começar com ITIL (rs...) !
Direito e tecnologia
Aí vai uma pequena lista de sites ligados a direito + tecnologia. Foi obtida na lista itsm_br@yahoogroups.com . Obrigado a todos os colaboradores.
Barbosa, Müsnick & Aragão
http://www.bmalaw.com.br/
Correia da Silva Advogados
http://www.correiadasilva.com.br/
Daniel Advogados
http://www.daniel-advogados.com.br/
"Doutor D"
http://www.halldolivro.com.br/doutord/
Guilherme Damasio Goulart
http://www.direitodatecnologia.com/
Opice Blum Advogados Associados
http://www.OpiceBlum.com.br/
Patricia Peck Pinheiro Advogados
http://www.pppadvogados.com.br/
Renato Veiga
http://home.renatodaveiga.adv.br/
Barbosa, Müsnick & Aragão
http://www.bmalaw.com.br/
Correia da Silva Advogados
http://www.correiadasilva.com.br/
Daniel Advogados
http://www.daniel-advogados.com.br/
"Doutor D"
http://www.halldolivro.com.br/doutord/
Guilherme Damasio Goulart
http://www.direitodatecnologia.com/
Opice Blum Advogados Associados
http://www.OpiceBlum.com.br/
Patricia Peck Pinheiro Advogados
http://www.pppadvogados.com.br/
Renato Veiga
http://home.renatodaveiga.adv.br/
sábado, 15 de dezembro de 2007
Serviços mínimos
Você já pensou nas arquiteturas e serviços mínimos que sua rede precisa ter para trabalhar com eficiência e segurança ?
- Fltro de conteúdo HTTP
- Filtro de conteúdo SMTP
- Servidor de e-mail
- Anti-spam
- Serviço de tempo
- Anti-virus
- IDS (Detector de intrusão)
- Firewall
- DMZ (Zona desmilitarizada)
- Anti-spam
- Servidor de proxy
- Gerenciador de banco de dados
- Sistema de service-desk
- Servidor de base de conhecimento
- Servidor de http internet
- Servidor de http intranet
- Ponto de distribuição de sistemas
- Sistema de acesso remoto para equipe de suporte
- VPN (Virtual Private Network)
- Serviço de diretórios
- Servidor DNS
- Servidor DHCP
- Servidor de sistema de inventário
- Aplicações corporativas
- Controle de acesso à banda de comunicação
sexta-feira, 30 de novembro de 2007
Dia Internacional de Segurança em Informática
A Rede Nacional de Pesquisa, através do Centro de Atendimento a Incidentes de Segurança (CAIS), promove o Dia Internacional de Segurança em Informática - hoje, 30 de Novembro.
sexta-feira, 26 de outubro de 2007
Chuvas causam prejuízo de R$ 15 milhões no comércio
Publicada em 24/10/2007 às 15h42mO Globo
RIO - Com a chuva ininterrupta que cai no Rio desde o começo da manhã de hoje, o comércio vive um dos seus piores momentos. Calcula-se que houve uma queda de até 50% de seu faturamento.
De acordo com o presidente do Conselho Empresarial de Varejo da Associação Comercial do Rio, Daniel Plá, mais da metade das lojas abriram fora do horário e cerca de 30 mil lojistas de rua foram prejudicados. Segundo o empresário, as perdas no faturamento são irrecuperáveis, alcançam um total de R$ 15 milhões.
Daniel Plá acredita que os bares e restaurantes do centro foram os que mais perderam:
- Se o tempo permanecer ruim até mesmo os lojistas de shopping centeres que, normalmente são os mais beneficiados com o mau tempo, terão 30% de prejuízo - afirmou.
Cisco na cadeia
Fonte: http://oglobo.globo.com/economia/mat/2007/10/16/298168494.asp
Ver também: http://www1.folha.uol.com.br/folha/dinheiro/ult91u337219.shtml
Área afetada: TI – Tecnologia da Informação
Sub-Área: Redes de computadores
Impactos possíveis:
● Aumento do custo das licitações de equipamentos de rede futuras e em andamento;
● Aumento do tempo de licitações públicas, em virtude do maior cuidado dos controles internos;
● Interpelação dos órgãos públicos de controle, gestão e polícia.
Recomendações:
● Revisão das licitações e contratos na área;
● Contato informal com fornecedores para avaliação da situação;
● Aviso aos diretores da área de TI.
SONEGAÇÃO
Operação Persona: PF prende 40 por fraude em importações envolvendo a Cisco
Publicada em 17/10/2007 às 11h11m
Jailton de Carvalho e Henrique Gomes Batista - O Globo
Com Reuters
BRASÍLIA - A operação Persona, realizada conjuntamente por Polícia Federal, Receita Federal e Ministério Público Federal, prendeu, nesta terça-feira, 40 pessoas acusadas de participar de um esquema fraudulento de importação, criado por empresários brasileiros para beneficiar a multinacional americana Cisco Systems e sua subsidiária no país. A companhia é líder no segmento de serviços e equipamentos de alta tecnologia para redes corporativas, internet e telecomunicações.
Entre os presos, está o presidente da Cisco do Brasil, Pedro Ripper, e mais 39 funcionários públicos, empresários e funcionários de 30 empresas acusadas de envolvimento com o esquema de fraudes, em três estados do Brasil (São Paulo, Rio e Bahia) e nos Estados Unidos. A Receita Federal e a Polícia Federal, no entanto, não confirmam os nomes das empresas envolvidas, pois toda a operação corre em segredo de Justiça.
Empresas foram citadas na Operação Dilúvio.
As prisões aconteceram em São Paulo, Santos, Salvador, Campinas, Ilhéus e no Rio. Todos eles vão ser transferidos para São Paulo, sede da operação. Segundo os investigadores, os envolvidos subfaturavam o preço do hardware e superfaturavam o do software, cuja alíquota de imposto é menor. Com isso, mantinham o preço final, mas pagavam menos imposto.
Cisco diz cooperar com a investigação
Nesta quarta-feira, a Cisco emitiu comunicado no Brasil no qual confirma que as autoridades brasileiras visitaram e fecharam temporariamente os escritórios da Cisco em São Paulo e no Rio de Janeiro
. A companhia afirma que a ação foi consequência da investigação de um suposto esquema de sonegação de impostos que envolveria empresas brasileiras, entre as quais pelo menos uma delas é um revendedor da Cisco no Brasil.
A nota prossegue com a garantia de que a Cisco está cooperando com as autoridades e apurando o que aconteceu no país. Frisa que as vendas no Brasil representam apenas 1% dos negócios da companhia e que as operações são realizadas apenas por meio de parceiros diretos, pois não há estrutura de vendas diretas aqui.
Os papéis da Cisco fecharam, ontem, a US$ 32,29, o que significa uma queda de 1,52%. No mês, as ações acumulam uma perda de 2,54%, mas no ano registram valorização de 18,15%. A companhia negocia ações na Nasdaq, a bolsa eletrônica americana.
A Mude, distribuidora dos produtos da Cisco em São Paulo, seria outro alvo da operação Persona. Procurada pelo Valor, a empresa disse que seus executivos não falariam sobre o assunto.
Solicitada prisão de cinco brasileiros nos EUA
Além dos 44 pedidos de prisão no Brasil - 40 deles cumpridos - a Polícia Federal e a Receita Federal solicitaram às autoridades americanas a prisão de cinco brasileiros nos Estados Unidos acusados de envolvimento no esquema de fraude em importações de hardware e software. Dos 40 pedidos de prisão cumpridos, 27 foram em São Paulo, oito em Salvador, quatro em Campinas (SP), dois no Rio, dois em Ilhéus (BA) e um em Santos (SP). Entre os presos, além de Ripper, estão o presidente da Cisco para América do Sul, Carlos Alberto Carnevali, e pelo menos um diretor da multinacional. Também foram presos o presidente da Mude, Moacir Álvaro Sampaio, e mais 16 diretores e funcionários da importadora. Seis auditores fiscais - quatro da ativa e dois aposentados - estão entre os detidos na operação. Eles facilitariam o desembaraço de mercadorias, caso elas sofressem problemas ao chegar no Brasil.
Assessoria nega prisão de ex-presidente da Cisco
Ao contrário do que foi divulgado, a assessoria de imprensa do ex-presidente da Cisco Systems no Brasil, Rafael Steinhauser, negou que o executivo tenha sido preso na operação Persona.Steinhauser, que comandou a empresa até outubro do ano passado, estaria em Buenos Aires, numa viagem de negócios.
Segundo a assessoria, o executivo não teria poder estatutário sobre a empresa durante sua gestão. As decisões e assinaturas estariam concentradas no vice-presidente para a América Latina e Caribe, Carlos Carnevalli. Steinhauser tem 19 anos de experiência no setor de telecomunicações e já trabalhou para operadoras e fabricantes na Europa e América do Sul.
A PF e a Receita também pediram às autoridades americanas que investiguem a sede da multinacional americana e alguns de seus funcionários nos Estados Unidos, sobretudo executivos da sede da Cisco.
O coordenador-geral de pesquisas e investigação da Receita, Gerson Schaan, disse que este é o primeiro caso de investigação no Brasil que envolve a sede de uma grande empresa multinacional. Ele afirmou ainda que agora é preciso investigar se os clientes da empresa no Brasil sabiam da fraude. Segundo Schaan, a fraude reduzia pela metade o preço dos produtos.
Acreditamos que os produtos eram vendidos no Brasil a um preço 50% inferior ao que seria normal se os impostos fossem pagos - afirmou.
A delegada Érika Tatiana Nogueira, da PF, disse que a investigação teve início na denúncia de um ex-funcionário de uma das empresas envolvidas que se juntou a uma apuração em curso na Receita contra uma empresa de software de Ilhéus, pólo de desenvolvimento de software.
Na operação, foram apreendidos US$ 10 milhões em mercadorias, 18 veículos, US$ 290 mil e R$ 250 mil em espécie. Um jatinho comercial que estava sendo comprado por um envolvido no esquema não chegou a ser apreendido.
Grupo teria importado até US$ 500 milhões declarados
Nos últimos cinco anos, o grupo criminoso teria importado, de maneira fraudulenta, aproximadamente US$ 500 milhões em valores declarados de produtos para a multinacional americana e um volume mensal de 50 toneladas de mercadorias. Os produtos teriam na verdade um valor muito maior, que renderia R$ 1, 5 bilhão em impostos.
O grupo, descoberto após dois anos de investigação, é acusado de fraudes em importações, ocultação de patrimônio, descaminho, sonegação fiscal, falsidade ideológica, uso de documento falso, evasão de divisas e corrupção ativa e passiva.
O esquema fraudulento utilizava empresas off-shore sediadas em paraísos fiscais ( Panamá, Bahamas e Ilhas Virgens Britânicas), com a ajuda de um notório escritório de advocacia da região, especializado em comércio exterior e direito internacional.
Esquema utilizava laranjas
Com base em empresas com um quadro societário composto por pessoas de baixo poder aquisitivo, as importações eram solicitadas pelo cliente final à multinacional, com redução de tributos, quebra de cadeia de IPI e dos controles exercidos pela aduana brasileira, entre outros mecanismos ilegais.
O esquema tornava possível ocultar a participação do real importador, do solicitante e dos beneficiários. Eram realizadas, ainda, operações comerciais simuladas, lastreadas em notas fiscais falsas ou inexistentes, de subfaturamento das importações que levavam a situações de importações a custo zero e concessão de descontos que atingiam até 100% do valor das mercadorias.
- A indústria brasileira de informática sofre uma concorrência bastante acentuada em relação ao descaminho, ao contrabando. Dessa feita, desmantelamos um esquema de importação formal que causava imenso prejuízo à indústria brasileira e aos empregos no setor - disse o ministro da Justiça interino, Luiz Paulo Barreto.
Ver também: http://www1.folha.uol.com.br/folha/dinheiro/ult91u337219.shtml
Área afetada: TI – Tecnologia da Informação
Sub-Área: Redes de computadores
Impactos possíveis:
● Aumento do custo das licitações de equipamentos de rede futuras e em andamento;
● Aumento do tempo de licitações públicas, em virtude do maior cuidado dos controles internos;
● Interpelação dos órgãos públicos de controle, gestão e polícia.
Recomendações:
● Revisão das licitações e contratos na área;
● Contato informal com fornecedores para avaliação da situação;
● Aviso aos diretores da área de TI.
SONEGAÇÃO
Operação Persona: PF prende 40 por fraude em importações envolvendo a Cisco
Publicada em 17/10/2007 às 11h11m
Jailton de Carvalho e Henrique Gomes Batista - O Globo
Com Reuters
BRASÍLIA - A operação Persona, realizada conjuntamente por Polícia Federal, Receita Federal e Ministério Público Federal, prendeu, nesta terça-feira, 40 pessoas acusadas de participar de um esquema fraudulento de importação, criado por empresários brasileiros para beneficiar a multinacional americana Cisco Systems e sua subsidiária no país. A companhia é líder no segmento de serviços e equipamentos de alta tecnologia para redes corporativas, internet e telecomunicações.
Entre os presos, está o presidente da Cisco do Brasil, Pedro Ripper, e mais 39 funcionários públicos, empresários e funcionários de 30 empresas acusadas de envolvimento com o esquema de fraudes, em três estados do Brasil (São Paulo, Rio e Bahia) e nos Estados Unidos. A Receita Federal e a Polícia Federal, no entanto, não confirmam os nomes das empresas envolvidas, pois toda a operação corre em segredo de Justiça.
Empresas foram citadas na Operação Dilúvio.
As prisões aconteceram em São Paulo, Santos, Salvador, Campinas, Ilhéus e no Rio. Todos eles vão ser transferidos para São Paulo, sede da operação. Segundo os investigadores, os envolvidos subfaturavam o preço do hardware e superfaturavam o do software, cuja alíquota de imposto é menor. Com isso, mantinham o preço final, mas pagavam menos imposto.
Cisco diz cooperar com a investigação
Nesta quarta-feira, a Cisco emitiu comunicado no Brasil no qual confirma que as autoridades brasileiras visitaram e fecharam temporariamente os escritórios da Cisco em São Paulo e no Rio de Janeiro
. A companhia afirma que a ação foi consequência da investigação de um suposto esquema de sonegação de impostos que envolveria empresas brasileiras, entre as quais pelo menos uma delas é um revendedor da Cisco no Brasil.
A nota prossegue com a garantia de que a Cisco está cooperando com as autoridades e apurando o que aconteceu no país. Frisa que as vendas no Brasil representam apenas 1% dos negócios da companhia e que as operações são realizadas apenas por meio de parceiros diretos, pois não há estrutura de vendas diretas aqui.
Os papéis da Cisco fecharam, ontem, a US$ 32,29, o que significa uma queda de 1,52%. No mês, as ações acumulam uma perda de 2,54%, mas no ano registram valorização de 18,15%. A companhia negocia ações na Nasdaq, a bolsa eletrônica americana.
A Mude, distribuidora dos produtos da Cisco em São Paulo, seria outro alvo da operação Persona. Procurada pelo Valor, a empresa disse que seus executivos não falariam sobre o assunto.
Solicitada prisão de cinco brasileiros nos EUA
Além dos 44 pedidos de prisão no Brasil - 40 deles cumpridos - a Polícia Federal e a Receita Federal solicitaram às autoridades americanas a prisão de cinco brasileiros nos Estados Unidos acusados de envolvimento no esquema de fraude em importações de hardware e software. Dos 40 pedidos de prisão cumpridos, 27 foram em São Paulo, oito em Salvador, quatro em Campinas (SP), dois no Rio, dois em Ilhéus (BA) e um em Santos (SP). Entre os presos, além de Ripper, estão o presidente da Cisco para América do Sul, Carlos Alberto Carnevali, e pelo menos um diretor da multinacional. Também foram presos o presidente da Mude, Moacir Álvaro Sampaio, e mais 16 diretores e funcionários da importadora. Seis auditores fiscais - quatro da ativa e dois aposentados - estão entre os detidos na operação. Eles facilitariam o desembaraço de mercadorias, caso elas sofressem problemas ao chegar no Brasil.
Assessoria nega prisão de ex-presidente da Cisco
Ao contrário do que foi divulgado, a assessoria de imprensa do ex-presidente da Cisco Systems no Brasil, Rafael Steinhauser, negou que o executivo tenha sido preso na operação Persona.Steinhauser, que comandou a empresa até outubro do ano passado, estaria em Buenos Aires, numa viagem de negócios.
Segundo a assessoria, o executivo não teria poder estatutário sobre a empresa durante sua gestão. As decisões e assinaturas estariam concentradas no vice-presidente para a América Latina e Caribe, Carlos Carnevalli. Steinhauser tem 19 anos de experiência no setor de telecomunicações e já trabalhou para operadoras e fabricantes na Europa e América do Sul.
A PF e a Receita também pediram às autoridades americanas que investiguem a sede da multinacional americana e alguns de seus funcionários nos Estados Unidos, sobretudo executivos da sede da Cisco.
O coordenador-geral de pesquisas e investigação da Receita, Gerson Schaan, disse que este é o primeiro caso de investigação no Brasil que envolve a sede de uma grande empresa multinacional. Ele afirmou ainda que agora é preciso investigar se os clientes da empresa no Brasil sabiam da fraude. Segundo Schaan, a fraude reduzia pela metade o preço dos produtos.
Acreditamos que os produtos eram vendidos no Brasil a um preço 50% inferior ao que seria normal se os impostos fossem pagos - afirmou.
A delegada Érika Tatiana Nogueira, da PF, disse que a investigação teve início na denúncia de um ex-funcionário de uma das empresas envolvidas que se juntou a uma apuração em curso na Receita contra uma empresa de software de Ilhéus, pólo de desenvolvimento de software.
Na operação, foram apreendidos US$ 10 milhões em mercadorias, 18 veículos, US$ 290 mil e R$ 250 mil em espécie. Um jatinho comercial que estava sendo comprado por um envolvido no esquema não chegou a ser apreendido.
Grupo teria importado até US$ 500 milhões declarados
Nos últimos cinco anos, o grupo criminoso teria importado, de maneira fraudulenta, aproximadamente US$ 500 milhões em valores declarados de produtos para a multinacional americana e um volume mensal de 50 toneladas de mercadorias. Os produtos teriam na verdade um valor muito maior, que renderia R$ 1, 5 bilhão em impostos.
O grupo, descoberto após dois anos de investigação, é acusado de fraudes em importações, ocultação de patrimônio, descaminho, sonegação fiscal, falsidade ideológica, uso de documento falso, evasão de divisas e corrupção ativa e passiva.
O esquema fraudulento utilizava empresas off-shore sediadas em paraísos fiscais ( Panamá, Bahamas e Ilhas Virgens Britânicas), com a ajuda de um notório escritório de advocacia da região, especializado em comércio exterior e direito internacional.
Esquema utilizava laranjas
Com base em empresas com um quadro societário composto por pessoas de baixo poder aquisitivo, as importações eram solicitadas pelo cliente final à multinacional, com redução de tributos, quebra de cadeia de IPI e dos controles exercidos pela aduana brasileira, entre outros mecanismos ilegais.
O esquema tornava possível ocultar a participação do real importador, do solicitante e dos beneficiários. Eram realizadas, ainda, operações comerciais simuladas, lastreadas em notas fiscais falsas ou inexistentes, de subfaturamento das importações que levavam a situações de importações a custo zero e concessão de descontos que atingiam até 100% do valor das mercadorias.
- A indústria brasileira de informática sofre uma concorrência bastante acentuada em relação ao descaminho, ao contrabando. Dessa feita, desmantelamos um esquema de importação formal que causava imenso prejuízo à indústria brasileira e aos empregos no setor - disse o ministro da Justiça interino, Luiz Paulo Barreto.
sábado, 11 de agosto de 2007
Site de notícias da Real Protect
A Real Protect, empresa de segurança da informação sediada no Rio de Janeiro, tem um excelente site de notícias sobre segurança da informação. As notícias estão sempre atualizadas e a quantidade é impressionante. Clique aqui para ver as notícias.
sábado, 21 de julho de 2007
Cinco Dicas
Cinco dicas rápidas para a proteção de seu computador em casa, rodando Windows XP:
Mais dicas na RNP/CAIS.
- Nunca navegue como administrador. Crie contas limitadas para seus usuários em casa e faça com que eles naveguem sempre usando suas contas. Não se esqueça de criar uma pasta com acesso público para [adicionar] e [ler] arquivos. Essa pasta servirá para guardar os seus arquivos baixados da internet, para posterior instalação.
- Instale o Spyware Terminator .
- Instale o avast! 4 Home Edition FREE Download .
- Faça backup regular do diretório C:\Documents and Settings para uma área temporária e daí para CD ou DVD. Não esqueça que os arquivos NTUSER.DAT e NTUSER.DAT.LOG não devem ser copiados.
- Como administrador, desative alguns serviços de seu computador, usando [iniciar] [painel de controle] [ferramentas administrativas] [serviços]:
- Mensageiro - Desligar esse serviço impedirá que seus usuários recebam mensagens online perniciosas e tentem seguir instruções falsas
- Telnet - Você impedirá que robôs tentem atacar silenciosamente as portas tipo Unix, após a descoberta de senhas
Mais dicas na RNP/CAIS.
quinta-feira, 12 de julho de 2007
ICSA Labs
Testes, definições e novidades relacionadas com anti-spam, anti-spyware, antivirus, criptografia, certificação digital, módulos criptográficos, firewalls, detecção de intrusos, IPsec, prevenção de ataques, SSL, Wireless e outros.
Veja o site em: http://www.icsalabs.com/ .
Veja o site em: http://www.icsalabs.com/ .
sexta-feira, 29 de junho de 2007
Leitura inspiradora I
Plano Diretor do LNCC - 2006-2010.
http://www.mct.gov.br/upd_blob/0015/15142.pdf
http://www.mct.gov.br/upd_blob/0015/15142.pdf
SBSeg - VII Simpósio de Segurança da Informação e Sistemas Computacionais
27/08/2007 a 31/08/2007
SBSeg - VII Simpósio de Segurança da Informação e Sistemas Computacionais
O Simpósio Brasileiro em Segurança da Informação e de Sistemas Computacionais (SBSeg) é um evento anual, sem fins lucrativos promovido pela Sociedade Brasileira de Computação (SBC). O SBSeg tem por principal objetivo atuar como um espaço para a apresentação de pesquisas e atividades relevantes na área de segurança de sistemas de informação. O SBSeg propicia a integração da comunidade brasileira de pesquisadores e profissionais atuantes na área de segurança e permite o intercâmbio de informações com especialistas estrangeiros responsáveis por importantes avanços na consolidação da segurança de sistemas computacionais.
Veja o site.
SBSeg - VII Simpósio de Segurança da Informação e Sistemas Computacionais
O Simpósio Brasileiro em Segurança da Informação e de Sistemas Computacionais (SBSeg) é um evento anual, sem fins lucrativos promovido pela Sociedade Brasileira de Computação (SBC). O SBSeg tem por principal objetivo atuar como um espaço para a apresentação de pesquisas e atividades relevantes na área de segurança de sistemas de informação. O SBSeg propicia a integração da comunidade brasileira de pesquisadores e profissionais atuantes na área de segurança e permite o intercâmbio de informações com especialistas estrangeiros responsáveis por importantes avanços na consolidação da segurança de sistemas computacionais.
Veja o site.
sábado, 16 de junho de 2007
sexta-feira, 15 de junho de 2007
Afinal, o que é e para que serve um Security Office ?
O Security Office é uma unidade organizacional com as seguintes responsabilidades:
- Colaborar com a alta gerência para a criação e manutenção da política de segurança da informação, do plano diretor de segurança e do plano de continuidade de negócios;
- classificar as informações definindo, primeiramente, o que pode ser divulgado e o que não pode. Posteriormente, definir níveis de acesso à informação;
- coordenar a criação e organização do conselho de segurança da informação, promovendo ainda reuniões periódicas;
- garantir que as normas de segurança da informação estejam sendo cumpridas;
- avaliar riscos, ameaças e planejar reações;
- planejar e sugerir investimentos em segurança da informação;
- criar a cultura de segurança da informação;
- dar suporte em segurança da informação às diversas áreas da instituição.
segunda-feira, 7 de maio de 2007
Os 15 erros mais freqüentes na segurança de Internet, segundo a ClearSwift.
01. Ausência de uma política escrita de segurança.
02. Falha na aplicação da política de segurança.
03. Aplicação de uma política padronizada para todos, desprezando as particularidades de cada grupo.
04. Tornar a área de TI a única responsável pela política de segurança.
05. Ausência de monitoramento regular da atividade de Internet.
06. Falha no combate ao código malicioso no gateway.
07. Falha na defesa contra ataques não documentados.
08. Falha no bloqueio de spywares chamando suas bases originais.
09. Permitir que empregados baixem shareware e executáveis.
10. Falha no bloqueio a sites que trazem riscos.
11. Confiança no bloqueio de URLs apenas.
12. Filtragem apenas do tráfego de entrada.
13. Falha no bloqueio de arquivos compactados.
14. Confiança no tipo informado de arquivo.
15. Sobrecarga dos admninistradores.
Veja em : http://www.clearswift.com
02. Falha na aplicação da política de segurança.
03. Aplicação de uma política padronizada para todos, desprezando as particularidades de cada grupo.
04. Tornar a área de TI a única responsável pela política de segurança.
05. Ausência de monitoramento regular da atividade de Internet.
06. Falha no combate ao código malicioso no gateway.
07. Falha na defesa contra ataques não documentados.
08. Falha no bloqueio de spywares chamando suas bases originais.
09. Permitir que empregados baixem shareware e executáveis.
10. Falha no bloqueio a sites que trazem riscos.
11. Confiança no bloqueio de URLs apenas.
12. Filtragem apenas do tráfego de entrada.
13. Falha no bloqueio de arquivos compactados.
14. Confiança no tipo informado de arquivo.
15. Sobrecarga dos admninistradores.
Veja em : http://www.clearswift.com
Assinar:
Postagens (Atom)