Checchia.NET| Cloud Computing | IPv6 | VoIP | Infra-estrutura | Segurança da Informação | Tech Visionary & Worklover |Esta frase de Albert Camus pode ser considerada como um guia para a elaboração de uma política de segurança da informação. Analisem as políticas de informação das empresas por onde você passou. Em todas, o objetivo é tornar o desktop o mais parecido possível com um terminal burro, similar à época dos Mainframes. Em muitos ...
O Modelo proposto para uma Política de Segurança da Informação, apelidado de SI v3.0, não é um devaneio ou uma falácia sem bases sólidas. Este modelo é plenamente alinhado ao CobiT, ITIL, NBR ISO/IEC 27001 e NBR ISO/IEC 27002. Qualquer auditoria a que seja submetida, serão geradas todas as conformidades necessárias – apesar da cara ...
Tenho visto nas listas de discussão que acompanho e no Linkedin várias discussões levantadas por profissionais de segurança que estão sendo questionados sobre as rígidas normas implementadas para garantir a suposta proteção da informação nas empresas em que atuam (como consultores ou como profissionais exclusivos). Nossos modelos de Segurança da Informação estão ultrapassados. A cultura ...
Em Junho/2011 saiu a nomeação para a Comissão de Crimes de Alta Tecnologia da OAB-SP. Agradeço ao Erasmo Guimarães (@ErasmoGuimaraes) e ao Dr. Coriolano Almeida (@CoriolanoAC) pela nomeação. Espero contribuir da melhor forma possível à esta comissão. ...
Todos nós sabemos da necessidade de tipificar os crimes “cibernéticos” (não gosto deste termo – parece muito “anos 60”), mas existe hoje no Brasil 3 correntes de pensamento distintas. Por um lado, temos Azeredo e Febraban, buscando criar uma cópia da Convenção de Budapeste, criada em um período de cerceamento das liberdades individuais, no auge ...
O que é a Convenção de Budapeste? A Convenção de Budapeste, mais conhecida como a convenção de cibercrimes foi aprovada em 23 Novembro de 2001. Vale ressaltar que esta convenção foi realizada sob o peso dos atentados de 11/09, nos EUA. As diretrizes do Tratado: Ofensas contra a confidencialidade, integridade e disponibilidade de dados de ...