A preguiça e as férias

Agora voltei em definitivo. E se tudo der certo e a minha preguiça permitir, hoje ainda publico meu novo layout... de novo...

Senha é como chiclete...

Lição de casa: coloque um desses em cada quadro de avisos da empresa. Seu Security Officer vai agradecer.

Microsoft® Security E-Learning Clinics

A promessa do tio Gates em dar ênfase à segurança está de pé: finalmente a Microsoft fundou (e divulgou) esse Centro de Treinamento de Segurança no qual é possível fazer cursos de auto-instrução gratuitos voltados para o tema.

É fácil medir (direito) a audiência de seu site

O básico para entender como o $$$ circula na internê.

A diferença entre "História de Horror" e "Horror de História"

Leia a matéria "1 minuto na web basta para ser atacado, diz ISS" e tire suas próprias conclusões...

Ah, como era grande...

O programador Kevin Gilbertson criou uma ferramenta que converte longos endereços da Web em links bem menores. A memorização não fica lá essas coisas, mas funciona muito bem quando se trata daquele link gigante que geralmente "quebra" no e-mail.

Simplezinho: entre no TinyURL.com e digite (ou cole) o endereço gigante... ele converte em um endereço curtinho na hora.

Oh! A novidade...

Na maioria das vezes o portal da Módulo traz artigos sérios e balisados sobre o tema segurança da informação... mas de vez em quando...

Esse é um bom exemplo: saiu agora pouco e trata sobre Filmes on-line, redes P2P, os nefastos spyware e empregados sem noção.

Acho que encontraram o vilão errado...

Computer Forensics é a novidade... por aqui...

A IISFA (International Information Systems Forensics Association) é referência internacional quando o tema é Forense Computacional - a nova moda por aqui. Os newsletters são leitura obrigatória para quem ainda não entendeu direito o lugar dessa atividade no mundo da segurança da informação.

Recentemente o capítulo Brasil foi fundado com direito a divulgação no jornal oficial e tudo mais.

Mamãe! Olha! Sem os fios!

Absolutamente tudo em telecom você encontra aqui. Esse site já me salvou de umas boas saias justas no mestrado.

Ares de liberdade: saindo da rotina.

Tirando 50% do romantismo do artigo, tenho que concordar com o Allyson: Mozilla, Firefox e Thunderbird rulez.

Game Boy na Palm

Aplicativo minúsculo, conversão rapidíssima e satisfação garantida por 24 horas. Só para Palm OS.

Stealing passwords via browser refresh

Não testei ainda, mas vale a pena dar uma olhada no material. Leitura rápida (9 páginas).

Sabe qual a diferença entre os mocinhos e os bandidos da internet?

Os bandidos trocam informações, se comunicam e acham de forma eficiente os meios para exporar vulnerabilidades. Já os mocinhos...

Mas nem todos são assim.

O InfoSecurity TaskForce é uma excelente iniciativa brasileira para quem quer aprender, trocar informações e até tirar dúvidas técnicas. Eu recomendo!

Abaixo as maiúsculas!

Taí uma coisa que deveria ter acontecido a muito tempo. Uma decisão da mais alta importância: Internet com "i" minúsculo e seus seguidores.

Relax - it´s just Flash!

Dia difícil? Se o proxy não bloquear e não tiver ninguém olhando, dê uma passada na maior coleção de jogos e filmes em Flash já vista. Diversão garantida! Destaque para Bowman - simples e divertido.

MID é FUD e vice versa!

Artigo sobre MID - Medo, Incerteza e Dúvida em Gestão de Segurança disponibilizado recentemente pela ISACA.

Security Day - São Paulo

No geral, o Security Day - São Paulo, promovido pela ISS, trouxe mais do mesmo sem muitas novidades. Maaaas uma figura saiu do lugar comum: conseguiu manter sala cheia por 20 minutos além dos 45 previstos e pedindo por mais. Ao final foi cercada de "perguntantes" ávidos por um momento de sua atenção.

Dra. Patrícia Peck é o nome da responsável pelo fato poucas vezes presenciado em todo o evento. Apesar do assunto abordado ser a nova "moda" do mercado, o que realmente cativou a platéia foi a proximidade com que o tema jurídico fou abordado.

Patrícia mostrou em várias oportunidades que é bilíngue - domina com fluência o informatiquês e o juridiquês - fato poucas vezes alcançado até pelos mais destacados nomes do chamado "direito eletrônico".

A palestrante ainda é autora do livro Direito Digital (editora Saraiva), minha provável próxima aquisição.

Engenharia Social

Documento bacana do SANS sobre o "Engenharia Social".

Quer ser um bandido digital? Pergunte-me como!

Em meio ao bombardeio de SCAMs que o mundo bem conhece o MillerSmilles divulgou recentemente o Beginner's Guide to Phishing.

Para quem esteve em férias no Himalaia nesse último ano, Phishing é a nova modalidade de estelionato, agora impulsionada pela Internet.

O papel de TI na Sarbanes-Oxley

O SANS disponibilizou o documento "The Role of IT Security in Sarbanes-Oxley Compliance", que discute os requerimentos de TI necessários para a proteção das informações financeiras.

Documento importante para quem trabalha em empresas multinacionais (com ações na bolsa de NY) e ainda pensa que esse negócio todo não passa de modismo do mercado.