tag:blogger.com,1999:blog-214115952011-12-27T04:10:23.548-02:00Governança, Riscos, Compliance.Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.comBlogger561100tag:blogger.com,1999:blog-21411595.post-2244163242824513062010-09-01T00:15:00.017-03:002010-09-02T20:31:00.730-03:00

Venho conversando com amigos consultores e outros profissionais que também trabalham com Gestão de Riscos e discutindo quais as vantagens de utilizar uma abordagem de riscos Top-Down ou Bottom-up. No meio de agosto tive a oportunidade de conversar com o Senhor Michael Rasmussen em um treinamento em São Paulo e durante algumas discussões chegamos à conclusão que as duas abordagens são

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-46639461534696992172010-06-29T20:37:00.002-03:002010-06-29T21:28:53.872-03:00

Após praticamente um ano estou de volta. Posso dizer que muita coisa aconteceu nesse período e por essas e outras não pude escrever como gostaria.Ficar 6 meses em projeto longe da família trabalhando nos USA não foi fácil, mas posso dizer que o aprendizado prático e a troca de experiência com outros profissionais da área foi simplesmente facinante, realmente coisas que nem o nem Mastercard paga :

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-23586485488062471282009-06-21T13:19:00.004-03:002009-06-22T10:45:02.940-03:00

A Governança Corporativa tem sido vista como uma das principais formas de "proteger os direitos dos acionistas ou de todos os interessados, conhecidos como stakeholders" - segundo Wentges 2002, p.74.Percebe-se porém uma expressiva falta de integridade na esfera social por parte dos responsáveis em dirigir e controlar corporações - A Nova Governança Corporativa de Martin Hilb, 2009, p.14.Esse

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-57813353351780866782009-03-02T08:35:00.002-03:002009-03-02T08:37:57.478-03:00

Vídeo apresentado pela Microsoft demonstrando como poderá ser o mundo em 2019, totalmente integrado com as tecnologias que conhecemos hoje e até mesmo as que ainda não conhecemos.E como fica a segurança nesse cenário?

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com1tag:blogger.com,1999:blog-21411595.post-83005821653823530002008-12-20T10:14:00.003-02:002008-12-20T10:18:36.293-02:00

Para não misturarmos os assuntos, inicia-se hoje a SAGA Maratona 2009. Para quem já me conhece um pouco sabe que amo a corrida e no blog estarei publicando artigos e comentários sobre a trajetória.Então para os amantes da Segurança, Tecnologia e Corrida sejam bem vindos.Até os próximos Posts.

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-45470548172774689292008-10-31T15:43:00.006-02:002008-10-31T16:50:25.357-02:00

Os pronunciamentos de Nicolas Sarkozy e de Dominique Strauss-Khahn nos permite inferir sobre o que nos aguarda (talvez muito mais rápido que possamos imaginar).Talvez os leitores se recordem das empresas Enron, Tyco International, Adelphia, Peregrine Systems e lógico não poderíamos deixar de mencionar a WorldCom. As empresas em questão foram responsáveis por um escândalo que custou bilhões de

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-53129982072252120322008-09-21T12:13:00.003-03:002008-09-21T12:55:38.382-03:00

Gostaria hoje de compartilhar com os leitores do Blog a alegria que tive no dia de ontem (20 de setembro) ao voltar à Universidade São Francisco onde me formei em Engenharia de Computação em 2001.Foi muito importante ter voltado onde praticamente se iniciou minha carreira(6 anos antes em 1995) podendo falar da minha profissão para os alunos da Graduação.Adoro esse contato com as Universidades, a

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com1tag:blogger.com,1999:blog-21411595.post-80288696132295199462008-09-10T11:45:00.003-03:002008-09-10T11:47:53.280-03:00

Realizou-se hoje a primeira tentativa para circular um feixe de partículas no LHC - Large Hadron Collider - que algumas pessoas tem chamado de "a máquina do fim do mundo".Vale Conferir AO VIVO.Mais informações.

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-70218904796210267782008-08-15T21:00:00.003-03:002008-08-15T21:06:19.874-03:00

Do Portal G1.Fraudadores estão aplicando novo golpe utilizando-se de forno microondas para remover a tinta de cheques preenchidos por máquinas. As vezes (ou quase sempre) as vulnerabilidades são mais triviais do que parecem, já diria Albert Einstein, as coisas deveriam se tornar mais simples e não mais simplificadas.

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-50774503841589628032008-07-09T00:58:00.007-03:002008-07-09T01:22:27.981-03:00

Recentemete li o livro - O Mundo é Plano de Thomas L. Friedman - e o mesmo trata inicialmente do processo de Globalização e as alterações econômicas, sociais, educacionais e culturais que aconteceram e ainda acontecerão em virtude desse processo.Sempre que leio um livro que não tem como assunto principal Segurança da Informação (e tenho feito isso com mais frequência) tento entender se os

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-10272094806347908112008-07-09T00:49:00.004-03:002008-07-09T00:55:57.590-03:00

Se a moda pega (aliás acho que já pegou por aqui faz tempo) a polícia vai instalar Spywares para monitorar suspeitos, e cá entre nós acho que está mais que certo mesmo, se usuários mal intencionados usam desse recurso a polícia tem o direito e dever de usar desses "recursos" tecnológicos para monitorar e obter as informações necessárias para as suas investigações.

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com1tag:blogger.com,1999:blog-21411595.post-18785198070066283302008-05-19T13:03:00.002-03:002008-05-19T13:11:18.934-03:00

É fato que por mais que se implemente as medidas de segurança em um ambiente de TI, com Firewalls, Sistemas de Detecção e Prevenção de Intrusão, monitoração, NAC, NAP, anti isso, anti aquilo entre outros, um código com BUGS pode expor o ambiente de forma desastrosa.Sendo assim a implementação de boas práticas de desenvolvimento e elaboração de um processo de desenvolvimento e codificação segura é

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-25912269071362173742008-05-16T10:24:00.002-03:002008-05-16T10:26:25.982-03:00

O relatório de análise forense foi publicado na íntegra, vale a pena conferir, após minha leitura vou publicar os comentários.Boa leitura.RELATÓRIO INTERPOL

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-29559161625973633582008-01-26T11:23:00.000-02:002008-01-26T11:33:31.480-02:00

Para os profissionais de segurança que alguma vez já precisaram efetuar análise comportamental de um Malware, com certeza já utilizaram as ferramentas do Sr. Mark Russinovich. Confesso que depois da aquisição da Sysinternals pela Microsoft, fiquei "preocupado" com o futuro das ferramentas, mas é ótimo perceber que as ferramentas evoluíram muito e foram incorporadas já a algum tempo na plataforma

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com2tag:blogger.com,1999:blog-21411595.post-4643132473415036772008-01-23T15:22:00.000-02:002008-01-23T15:25:53.165-02:00

Enquanto "velhos" atores e artistas são ressuscitados através de filmes e documentários trazendo nova roupagem para velhos conhecidos (Rocky Balboa, Rambo4, Indiana Jones, Jackson 5 entre outros) vejo que também na área de segurança velhas vulnerabilidades trazem novo problemas.Uma notícia do Computer World me fez lembrar dos primeiros ataques direcionados aos usuários (PHISING) que tinham como

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-1980093538309781002008-01-18T18:46:00.000-02:002008-01-18T19:04:22.718-02:00

A cada vez que vejo uma notícia como essa de um garoto que consegue ocasionar um estrago real usando vulnerabilidades tecnológicas simples, tenho a certeza que o futuro "promete", afinal tecnologia e conectividade estão presentes em literalmente tudo (imagino uma geladeira IP sendo comprometida -rs), chego até a pensar que o filme Duro de Matar 4 pode não estar exagerando tando assim (mas

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-19289810754225362452007-12-13T15:42:00.000-02:002007-12-13T16:05:26.373-02:00

É fato que muitas vezes classificar um incidente e priorizar o atendimento é um problema, principalmente para a operação de SOC que monitora muitas máquinas, ambientes e diferentes sistemas, tratar todos os eventos realmente é impossível, categorizar para priorizar as análises e atendimento é fundamental.Quanto o assunto são as vulnerabilidades, automaticamente tratamos de classificação quanto a

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-84206522494087557532007-11-18T13:22:00.001-02:002007-11-18T13:24:22.757-02:00

Essa do Dilbert é imperdível.

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-63934124020297661782007-11-05T22:41:00.000-02:002007-11-05T22:43:21.289-02:00

O corpo humano é uma máquina fantástica. Tanto é verdade que, quando ela pára de funcionar, simplesmente não entendemos por que isso acontece. Simplesmente somos desafiados em relação a toda a nossa capacidade e inteligência, a aceitar algo incompreensível.Sendo assim, toda pessoa que se preza e ama a sua vida, mais cedo ou mais tarde se dá conta de que precisa investir tempo para “cuidar da

Marcos Juliãohttp://www.blogger.com/profile/11558227102783194058noreply@blogger.com1tag:blogger.com,1999:blog-21411595.post-75367123867752027502007-11-05T19:00:00.000-02:002007-11-05T19:03:02.364-02:00

Srs. é com grande prazer que anuncio que esse humilde espaço agora será compartilhado com alguns outros amigos da área de segurança, ou seja, outros profissionais de gabarito incontestável serão convidados a escrever periodicamente no blog comigo.Não percam em breve. Posso garantir que os artigos serão FANTÁSTICOS. Marcos Julião e Alexandre Domingos Sejam bem vindos.

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com1tag:blogger.com,1999:blog-21411595.post-13175282816306456942007-10-31T15:20:00.000-02:002007-10-31T17:58:37.110-02:00

Estive no último dia 26 no GTS e achei muito interessante o trabalho que o CENPRA vem realizando no desenvolvimento de pesquisas na área de Segurança, destacando que 3 trabalhos foram apresentados pelos estudantes do CENPRA. Gostaria também de destacar a apresentação sobre SPIT. Com a adoção da tecnologia por grande parte das empresas aliada a "necessidade" das empresas de "marketing" massivo

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-74684350547795451442007-10-23T11:16:00.000-02:002007-10-23T11:31:13.236-02:00

Nessa semana nos dias 26 e 27 ocorre em SP o evento GTS / GTER, eu estarei por lá, recomendo a participação.Nos vemos por lá.

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-22310860864145506572007-10-22T11:42:00.000-02:002007-10-22T11:48:00.858-02:00

Essa tirinha do Dilbert (como sempre muito bem pensada) relata muito a bem a posição de alguns consultores e profissionais de Segurança que tem uma postura muito EXTREMISTA, diria até mesmo irrealista, corroborando para a imagem "negativa" que a área de Segurança tem em algumas empresas, da área do NÃO, chata e que somente "atrapalha" o negócio. É preciso ter uma visão realista e pensar do ponto

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com2tag:blogger.com,1999:blog-21411595.post-65418319685846339162007-10-17T16:37:00.001-02:002007-10-17T16:43:50.409-02:00

Não é novidade nenhuma que o Governo Americano monitora tráfego da Internet por interesses próprios, afinal quem não se lembra do Carnivore (nossa to ficando velho mesmo rs).Mas no documento National Strategy for Homeland Security o governo americano declara o desejo de "negar" o acesso dos terroristas à Internet, vale dar uma olhada no documento na íntegra, mas segue abaixo um trecho

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-28488732005649816802007-10-09T22:24:00.000-03:002007-10-10T20:29:28.633-03:00

Tenho observado e me preocupado com a quantidade de profissionais recém formados nas Universidades e que saem querendo no dia seguinte ocuparem cargos de gerência e ou diretoria em TI, Segurança entre outros, se transformando em gestores do dia para a noite em um piscar de olhos.Não que a ambição e desejo de ocupar cargos de gestão esteja INCORRETO, entendo que faz parte do processo evolutivo,

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com1tag:blogger.com,1999:blog-21411595.post-36663375373084031332007-10-09T22:04:00.000-03:002007-10-09T22:08:15.619-03:00

Em breve estarei tratando de outros "assuntos", aos interessados como eu por corrida, em breve novidades, afinal o projeto Maratona de NY 2009 já começou e esse ano já foram 5 corridas. Para 2008 espero que sejam de 12 a 18.

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-15838793312277681042007-10-08T19:05:00.000-03:002007-10-08T19:43:08.862-03:00

Depois de um longo tempo, após chuvas e tempestades estou novamente escrevendo no Blog. Muitas idéias, "rabiscos" e notepads estão guardados e aos poucos vou colocando todos eles aqui.Para começar vou tocar em um assunto que cada vez mais vem permeando a Segurança da Informação. Não é novidade nenhuma que a busca pelo "compliance" é importante e vem auxiliando a segurança no amadurecimento do "

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-81192905284006494372007-03-17T19:01:00.000-03:002007-03-17T19:31:29.268-03:00

Procurando uma coisa, encontrei outra (isso quase sempre acontece não é mesmo). Achei esse artigo da Microsoft sobre análise forense em ambiente Windows. Aliás estava demorando depois da compra da SYSINTERNALS e incorporação das ferramentas para aparecer documentação relacionada ao tema no site da Microsoft.O documento fala sobre um modelo e processo de investigação em ambiente Windows. Bem

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-61631092809661818662007-02-23T11:01:00.000-02:002007-02-23T11:24:56.550-02:00

No último sábado dia 17 estava eu em casa baixando meus e-mails quando me deparei com mais um dos milhões de e-mails falsos com o objetivo de instalar software malicioso e obter senhas de usuários para execução de transações fraudulentas.Acreditem, assim como existem pessoas que se divertem jogando videogame por exemplo, eu prefiro usar meu tempo vago com leitura, música, corrida e algumas vezes

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-87045181697271435502007-02-23T10:44:00.000-02:002007-02-23T11:01:14.423-02:00

Efetuando minhas leituras diárias, me deparei com um artigo que apresenta uma ferramenta de análise forense bem interessante. A reportagem publicada na revista (IN)Secure Magazine número 10 mostra a ferramenta User Assist criada pelo Sr. Didier Stevens. A ferramenta mostra os últimos programas executados em ordem cronológica, revelando algumas chaves de registro "não documentadas" que armazenam

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-78879988079319152382007-02-22T16:19:00.000-02:002007-02-22T16:33:57.265-02:00

Na semana de 5 de fevereiro tive a oportunidade de participar do treinamento de Auditor Líder em Segurança da Ínformação - ISO 27001 na Módulo.Ao final do curso consegui a aprovação me tornando assim agora um Auditor Líder ISO 27001.O curso foi muito interessante principalmente pelo fato de poder abstrair mais o lado consultor e exercitar mais o lado auditor, pois afinal o lado consultor tenta a

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-5067505061922293832007-02-03T01:14:00.000-02:002007-02-03T01:28:36.043-02:00

Inicie na semana passada minha Jornada, intitulada MESTRADO. Espero em no máximo 2 anos e meio finalizar essa Jornada. Fiquei muito tempo sem postar pois estive literalmente "quebrado". Tive um pequeno probleminha com a mão, mas agora estou bem.Na última terça-feira estive no evento do ISSA, e tive a oportunidade de ver a apresentação do Thiago Zaninotti, que com muita propriedade apresentou os

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-1162233275234078382006-10-30T15:28:00.000-03:002006-10-30T15:34:35.246-03:00

Fazendo minhas pesquisas de rotina no Google (afinal é sempre bom saber que a Internet tem a dizer sobre você) acabei descobrindo esse artigo, me lembro que o entrevistador na ocasião entrou em contato comigo, respondi a algumas perguntas mas nunca soube se os comentários tinham sido aproveitados, na verdade ele publicou uma pequena citação minha, assunto esse que a pouco tempo inclusive

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-1162230375338965542006-10-30T14:22:00.000-03:002006-10-30T15:16:43.663-03:00

Na semana passada estive juntamente com meu amigo Alexandre Domingos no Primeiro Workshop de Computação Forense promovido pela Faculdade de Jaguariúna. Fui convidado por um grande ex-professor Dr. Peter Jandl.No dia 25 ministramos uma palestra intitulada: Resposta a Incidentes de Segurança: Você está preparado?O objetivo principal da palestra foi apresentar aos alunos do Curso de Ciências de

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-1160697431989747692006-10-12T20:29:00.000-03:002006-10-27T11:02:06.056-03:00

A revista Exame dessa semana apresenta uma reportagem interessante sobre a monitoração de funcionários quanto a utilização de e-mail e Internet na empresa, o título da reportagem é "O Big Brother nas Empresas".Nenhuma novidade para os profissionais de segurança, mas achei interessante as dicas da revista no rodapé da reportagem, principalmente a dica número 1 - Ficar de olho no código

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-1158291071866219882006-09-15T00:14:00.000-03:002006-10-12T20:29:28.566-03:00

Com a convergência de dados, voz, banking e derivados cada vez mais os dispositivos móveis se tornam alvo de ataques, sem levar em consideração ainda a quantidade de informações que esses dispositivos podem armazenar e a "facilidade" dos usuários baixarem e-mails, dados e informações diversas.Nas conversas de "botequim" tenho comentado com meus amigos a preocupação com a convergência de dados /

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-1158289727988535972006-09-15T00:07:00.000-03:002006-09-15T00:11:10.670-03:00

As vésperas das Eleições no Brasil, um teste em urnas eletrônicas americanas literalmente assusta. Será que as urnas no Brasil são do mesmo modelo ou tem a mesma versão de software?

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-1157566440086191942006-09-06T15:11:00.000-03:002006-09-06T15:14:47.810-03:00

Esse artigo do mestre Schneier mostra como os usuários de tecnologias móveis estão preocupados com a segurança dos dados neles armazenados.

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-1153961855338145332006-07-26T21:48:00.000-03:002006-07-26T22:01:04.226-03:00

Não sou um fã número um da TV, mas hoje tive a oportunidade de presenciar um comercial do Banco Itaú, alertando a todos os seus clientes sobre os "ladrões virtuais". Muitas vezes as instituições financeiras não se sentem confortáveis em tratar "publicamente" assuntos de fraudes virtuais.Com exceção das reportagens do Jornal Nacional, Fantástico e derivados, com conotação "pós os incidentes", ou

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com2tag:blogger.com,1999:blog-21411595.post-1147982677788311672006-05-18T16:52:00.000-03:002006-05-18T17:04:37.806-03:00

É impressionamente perceber um caso de vazamento de informação tão simples porém tão grave, proporcionando o planejamento de uma ação coordenada por parte do PCC.Será que ninguém imaginou que a conversa poderia ser gravada e usada indevidamente ? Ninguém monitorou a entrada e saída de pessoas como os técnicos de som ? Quem garante que esse CD amanhã não estará na Internet / E-mule etc . Será que

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-1147801468920658862006-05-16T14:11:00.000-03:002006-05-16T14:44:28.976-03:00

Em virtude dos atos de violência promovidos pelo PCC no Estado de São Paulo, muito tem se falado em bloqueio de celulares em presídios com o objetivo de "impedir" a ação organizada de bandidos da organização criminosa, utilizando para isso equipamentos de bloqueio de sinal ou até mesmo intervenção por parte das operadoras de telefonia bloqueando o sinal na região dos presídios.Vamos imaginar o

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com1tag:blogger.com,1999:blog-21411595.post-1147434334338872732006-05-12T08:36:00.000-03:002006-05-12T08:45:34.350-03:00

Todo mundo sempre houve comentários e especulações sobre a "monitoração" da NSA, e a "quebra de sigilo"e privacidade que a agência supostamente promoveria com o objetivo de monitorar ações terroristas. Agora virou notícia oficial, até onde as agências podem passar por cima do direito de privacidade para monitorar com a justificativa de garantir o "bem comum"? Quem guarda os guardiões ?Obs: Sei

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-1143083736995411072006-03-23T00:11:00.000-03:002006-04-07T05:32:01.400-03:00

Bom para quem trabalha com segurança da Informação o início do filme é empolgante (e acho até que para quem não trabalha ainda mais empolgante) já que o Security Officer Jack Stanfield (Harrison Ford) do Landrock Pacific Bank mora em uma belíssima casa e possui nada mais nada menos que um Cadilac (me parece ser isso) da série V - Hummmmmmmm ganha bem esse Security Officer hein ?No início do filme

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com1tag:blogger.com,1999:blog-21411595.post-1142783330265309312006-03-19T12:46:00.000-03:002006-03-19T12:48:50.276-03:00

Um artigo com testes realizados em RFID por ninguém mais que Adi Shamir e Yossi Oren, vale a pena ler. Trata-se do primeiro teste "remoto" sem necessidade de de contato físico com o dispositivo durante o ataque.

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-1141566301909893342006-03-05T10:41:00.000-03:002006-03-05T10:45:01.910-03:00

Ótimo artigo do mestre Scheneir, mostrando a fragilidade de sistemas de identificação de chamadas e como sempre colocando muito bem as palavras:"O que é pior do que um sistema de autenticação inseguro? Um sistema de autenticação inseguro que as pessoas aprenderam a confiar."

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-1141565640804945412006-03-05T10:28:00.000-03:002006-03-05T10:34:00.826-03:00

Os problemas com Malware são cada vez maiores e crescem de forma assutadora, esse artigo publicado na sysinternal mostra uma maneira eficiente de diminuir os problemas rodando o Internet Explorer com menor privilégio (mesmo que o usuário esteja com perfil administrador na máquina). Usando o psexec (da sysinternals) é possível executar o IE com privilégios "controlados".

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-1140492734678651052006-02-21T00:25:00.000-03:002006-02-21T00:50:37.133-03:00

Ferramenta indispensável para a criação de uma Honeynet, dois artigos sobre a implementação do Sebek ( Artigo1 e Artigo2 ). Trata-se de uma ferramenta que pode até ser utilizada como "Big Brother" da segurança, afinal o que os administradores estão fazendo em sua rede hein ?

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-1140491936423510732006-02-21T00:12:00.000-03:002006-02-24T07:39:16.430-03:00

Ta ai um experimento interessante? Será que o usuário está "preparado" e conscientizado o suficiente ou colocaria um CD "bonitinho" no drive só pra ver "rapidinho" o que é ? Mesmo conscientizado será que a força do exemplo também não deve ser levada em consideração? Artigo no blog do Bruce Schneier.

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-1140137994290691982006-02-16T22:55:00.000-02:002006-02-16T23:13:16.680-02:00

Até parece que já vi essa "novela", o mercado pressiona e necessida de novas tecnologias, os players e fabricantes corretam atrás de uma solução rápida e "rentável", mas advinhem só ... ... E a segurança ????? Se ela precisar ser comprometida para sair na frente isso ocorrerá ? Como encontrar o equilíbrio entre sair à frente e conseguir lançar um produto seguro ? Economia de tempo e recurso ($$$$

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-1139087644399654812006-02-04T19:08:00.000-02:002006-02-04T19:14:04.410-02:00

Um cartoon bem interessante sobre Spam. Um problema de segurança e até mesmo de produtividade que cotinua sendo explorado, afinal ainda existem usuários que "clicam" nos e-mails indesejados. Se o "recurso" de Spam continua sendo utilizado, com certeza ele ainda dá "lucros". Fica comprovado que as "caixinhas" não resolvem esses problemas definitivamente, a educação e conscientização de usuários

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-1138676738984608732006-01-31T00:48:00.000-02:002006-01-31T01:07:57.023-02:00

Fantástico o Cartoon sobre RFID. Em novembro li uma reportagem na SUPER INTERESSANTE sobre as "etiquetas inteligentes" e os testes já em andamento em SP com RFID (Carros, medição de deslocamento, trânsito, entre outras). Aproveitando o assunto esse site é demais RFIDANALYSIS, vídeos com experimentos de "quebra" de segurança em dispositivos de RFID (Chaves de carros, postos de gasolina etc etc). É

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-1138507306940391782006-01-29T01:56:00.000-02:002006-01-29T02:01:46.946-02:00

Depois do escândalo da Sony, o drama continua, mais um post muito bom de Mark da sysinternals, falando sobre rootkits em produtos da Symantec. Ai vai uma questão, até que ponto podemos confiar em produtos suportados por grandes empresas? O grande irmão está de olho em vc ? :)

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-1138467090286786712006-01-28T12:56:00.000-02:002006-01-28T14:54:36.216-02:00

Acabei de receber um e-mail da instituição (ISC)2 confirmando minha aprovação no CISSP, essa foi uma conquista importante, galgada com muito esforço, paciência, estudo e apoio de meus amigos e minha namorada que teve que aguentar vários finais de semana sem sair de casa já que eu estava "enterrado" nos livros. Pri te amo muito.Para os amigos e leitores que tem interesse na certificação e também

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-1138144962717112422006-01-24T21:18:00.000-02:002006-01-24T21:51:21.853-02:00

Desde a descoberta do primeiro vírus para celular em 14 de junho de 2004, o Worm batizado por Cabir que comprometia celulares com o sistema operacional Symbian (suporte a plataforma Série 60) e se propagava via Bluetooth, nem muita coisa mudou, abaixo uma notícia publicada pela SYMANTEC sobre Trojans, ISSO MESMO, Trojans para celulares, apesar de considerados pouco "automatizados"e de baixo risco

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com1tag:blogger.com,1999:blog-21411595.post-1138064285050344742006-01-23T22:56:00.000-02:002006-01-23T23:09:52.523-02:00

A Mclaren mudando o seu estilo no mínimo interessante.http://www.autoblog.com/2006/01/23/formula-1-mclaren-debuts-2006-mp4-21/

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0tag:blogger.com,1999:blog-21411595.post-1138057420811187372006-01-23T20:59:00.000-02:002006-01-23T21:03:59.210-02:00

Bom finalmente resolvi criar meu blog e disponibilizar aqui informações de meu interesse como Segurança da Informação, Automodelismo, Carros (tuning), tecnologia entre outras coisas.A muiiiiiiitoooooo tempo venho prometendo que criaria um espaço até mesmo para concentrar as informações para meus alunos e demais afins dos assuntos acima relacionados e aqui está.Espero que isso venha a contribuir

Zillohttp://www.blogger.com/profile/06363279246297254676noreply@blogger.com0