A Trinca Essencial da Segurança da Informação.

Em busca de um ambiente mais seguro, venho falar um pouco dos pilares que deverão ser lapidados e colocados como uma engrenagem, onde se uma é danificada, irá comprometer todo o maquinário.

A primeira parte desta trinca trata do aspecto das tecnologias. Não é viável criar uma estrutura de segurança da informação, com normas e políticas definidas, sem soluções avançadas que cuidem da grande diversidade e quantidade de pragas que se proliferam nos computadores e na Internet. Mas, antes da implementação da tecnologia, é necessária a realização de procedimentos que diagnostique os problemas e ofereçam soluções, pois nem sempre a tecnologia mais nova é a mais recomendada ou a mais apropriada para a situação e caso essa não se alinhe aos processos e pessoas que venham a utilizá-la, poderá, em alguns casos, agravar o problema.

A Interferência humana na Segurança da Informação

Ao se falar em tecnologia, é imprescindível considerar três pilares de tamanhos iguais, os quais devem interagir e prover um suporte mais rígido e embasado para a segurança da informação. Esses pilares são as próprias tecnologias, os processos e as pessoas. Não adianta fortalecer um deles, sem que todos os outros estejam equilibrados, entretanto isto é o que vem ocorrendo nas empresas, normalmente focando em tecnologias (produtos) e tentando implantá-las, muitas vezes sem um sucesso total por esquecer os demais aspectos. Por isso, a segurança da informação precisa envolver tecnologias, processos e pessoas em um trabalho cíclico, contínuo e persistente, com a consciência de que os resultados estarão consolidados em médio prazo.

Como fazer Posts Resumidos com link

Este post é uma homenagem ao amigo Igor Oliveira, que ficou enchendo meu @!*%$!@#*! para eu colocar as mensagens de forma resumida.

Estive procurando na Internet diversas formas de se colocar o post reduzido e um link para que ele seja exibido por completo posteriormente. Desta forma, ao entrar no Blog, será visualizado apenas o início das mensagens (post) e caso seja de interesse do internauta, ele clica para ler o restante. As soluções que encontrei eram muito complexas ou não funcionavam. Então resolvi analisar a ferramenta e procurar como fazer. E por incrível que pareça, após estudar um pouco de HTML, analisar o que o pessoal tem feito por ai e quebrar um pouco a cabeça consegui!

Para saber como fazer, leia a matéria completa.

Segurança da Informação: tenha uma visão ampla ou caminhe para o fiasco

Quanto maior a dependência da conectividade gerada pelas redes de computadores que a corporação tem, maior deve ser a preocupação com a segurança. E isso significa preocupar-se com diversas variáveis que nem sempre são enxergadas pelas companhias e seus gestores, sendo elas: a segurança física e lógica, a integridade de dados, o perigo de vazamento de informações, as vulnerabilidades dos computadores e dos sistemas utilizados, além dos próprios usuários, esta última variante podendo ser gerada por falta de conhecimento, por esperteza ou maldade.

Cloud Computing #3 [Dificuldades e Problemas]

Finalizando este primeiro ciclo, será abordado as dificuldades e problemas da computação nas nuvens que, em sua totalidade ou parte, pode ser aplicado aos diversos conceitos anteriormente abordados.

Como todo modelo computacional tem suas deficiências, o conceito de Cloud Computing também possui falhas e pontos de melhoria, tendo os aspectos relacionados à segurança dos dados e do acesso como principais pontos vulneráveis.

Os principais problemas trazidos e discutidos na computação em nuvem é a questão do acesso e privacidade dos usuários sobre os seus dados, visto que fisicamente os usuários não possuem as informações, não tendo responsabilidade de gerenciá-las. Desta forma a sua privacidade e gerenciamento ficam sob responsabilidade dos responsáveis pela nuvem.