segurança

Estas reuniões da Confraria fazem-me lembrar o coelho da Duracell : ) ... Nem tanto pelo tempo que duram como pelo tempo há quanto duram.


O sumário de Maio, sem mais demora:


Os temas? Desta vez só temos um: Computação na Nuvem;
Em que vertentes? Os benefícios e os riscos;
Ah, e mais esta: recomendações para a segurança;
Quem apresenta? Eu . Parte I: apresentação; Parte II: debate;
Onde vai decorrer? Na TB Store , em Lisboa, junto ao Monumental;
Quando? Na Quarta-feira, 25, entre as 18:30 e as 20:00;
E ainda é de borla? Sim, claro!


No final da reunião rumamos ao Medeia, dentro do Monumental, e cimentamos as ideias entre uns bifes e umas Sagres (Sagres, sim. Temos que acabar com essa mania dos refrescos Belgas e alemães, aquelas coisas aguadas para meninos, coisas que só se bebem com palhinha...)


E tu, queres participar? Boa! As inscrições não são obrigatórias; basta-te apareceres. No entanto, para anteciparmos a audiência, mantemos inscrições informais no LinkedIn . Passa por lá e deixa uma cruz, ok?


Por último, uma novidade. Em virtude dos problemas de trânsito que temos vindo a sentir em Lisboa, desta vez vai haver uma tolerância especial: a coisa começa às 18:35! Porreiraço, hã? ; )

Norman Cousins :


A História é um grande sistema de alerta antecipado.

O mote:


A maioria dos ciberataques de alto nível são activados por falhas no software dos sistemas computacionais, as chamadas vulnerabilidades de software na chamada aplicacional. Como passo preliminar no sentido de resolver o problema das vulnerabilidades no software , compilámos uma lista de iniciativas existentes focadas em encontrar e prevenir estas vulnerabilidades. Este documento fornece uma lista exaustiva das diferentes iniciativas ESS, com o foco na União Europeia, mas também inclui algumas iniciativas importantes nos Estados Unidos e outras iniciativas ESS globais.


As voltas: Secure Software Engineering Initiatives .

No Tubo, irresistível, sem comentários: The Offline Social Network : )

A Itway convidou-me para participar no seu gathering anual sobre segurança, que vai realizar-se já na próxima Quinta-feira (na Quinta e na Sexta-feira, para ser mesmo exacto), e eu, por essa razão, não vou ter muito tempo para afixar apontamentos por aqui. Como não queria passar a ideia que tinha ido a banhos : ) lembrei-me de deixar cá esta nota.


Se tiverem curiosidade sobre o evento, encontram informação em www.itwayvad.com/...


( PS: Se tiver oportunidade vou partilhar a apresentação. Directamente por este canal ou, se os slides estiverem muito esquizofrénicos, numa das próximas Confrarias. As idiossincrasias dos slides só são percebidas ao vivo ou se os virem a todos, e não posso partilhá-los neste momento. Deixo-vos um, inofensivo, mas muitíssimo egocêntrico: Je :p ...)

... se preferirem chamar-lhe assim).


Não tenho por hábito repor apontamentos antigos, coisas que já foram e já passaram, mas, desta vez, vou abrir uma excepção. Aliás, creio que é a segunda vez que o faço, em vários anos. Mas como é um tema importante apetece-me tocar nesta tecla mais uma vez.


A ler, escrito neste mesmo teclado em Novembro de 2009, Guerra electrónica: Então e se fosse mesmo a sério? .


Food for thought .

Henry Ford :


A única segurança real que um homem pode ter neste mundo é uma reserva de conhecimento, experiência e capacidade.

O que devemos fazer quando navegamos até uma página e somos avisados que, alegadamente, o nosso computador está infectado com um vírus?


NADA.


Esses avisos não são verdadeiros, são fraudulentos, e visam apenas convencer as pessoas a transferir um programa que – esse sim! – é um vírus ou uma variante qualquer de malware . São tangas utilizadas para nos comerem a máquina. Primeiro, a máquina, e a conta bancária logo a seguir.


Portanto, fazer nada – sair da página e não transferir coisa alguma.

Dan Goodin, no The Register :


Osama bin Laden não tinha uma ligação telefónica nem à Internet mas, durante anos, foi um utilizador prolífico de email que frustrou os esforços ocidentais que procuravam segui-lo, por gravar as mensagens numa pendrive e enviá-las a partir de um cibercafé distante (...) O processo era tão tedioso que até oficiais veteranos dos serviços de inteligência se maravilharam com a habilidade do chefe da Al-Qaeda em mantê-lo por tanto tempo (...) Bin Laden escrevia as mensagens num computador que não tinha nenhuma ligação com o mundo exterior e, em seguida, instruía um mensageiro de confiança para conduzir a um café para que pudessem ser enviadas. O mensageiro, então, guardava as mensagens enviadas para Bin Laden na mesma unidade e trazia-a de volta para que o chefe pudesse lê-las offline .


in How bin Laden thwarted US electronic surveillance .


Quando a segurança é importante, e quando a nossa percepção do risco efectivo nos diz que é elevado, os controlos, por mais difíceis e onerosos, acabam por ser concretizados.

O problema da (in)segurança actual, é que a percepção generalizada do risco não está alinhada com a realidade. É óbvio que a esmagadora maioria das pessoas não está exposta ao mesmo tipo de ameaças que bin Laden estaria. Sim, é óbvio. Mas a nossa experiência online , e a informação que transmitimos, pessoal e profissional, expõem-nos a ameaças que são importantes, se confidencialidade de alguma dessa informação for quebrada.


Deveríamos adoptar uma prática semelhante? Em 99% dos casos, não, claro que não. Mas utilizar criptografia para proteger as nossas comunicações e, em alguns casos, nem sequer transmitir a informação pela Internet, sim, parece-me que sim. Os critérios, esses, são individuais ou organizacionais. Mas devem existir. Os critérios e a prática.

Bilingue, multicanal, à vossa escolha.


Nota: A promoção da versão Inglesa destas notas é um objectivo importante para mim, à luz da orientação nacional para exportação do nosso trabalho. Se tens amigos estrangeiros que possam interessar-se por este tema, bem, sugere-lhes esta página . E obrigado! ; )