Oscar da web nomeia dez maiores momentos da internet

Veja a lista dos 10 momentos mais influentes da internet na década:

1 - O site de classificados Craigslist se expande para além da cidade de San Francisco, nos Estados Unidos, em 2000, influenciando jornais em toda parte.

2 - Google lança o AdWords, em 2000, permitindo que anunciantes direcionem anúncios com extrema precisão.

3 - A enciclopédia aberta Wikipedia é lançada, em 2001; hoje, tem 14 milhões de artigos em 271 idiomas diferentes.

4 - O fechamento do Napster, em 2001, abre as portas a múltiplos serviços de troca de arquivos.

5 - A oferta pública inicial de ações do Google, em 2004, que colocou o serviço de buscas no caminho para influenciar incontáveis aspectos de nossas vidas cotidianas.

6 - A revolução do vídeo on-line em 2006, e seu boom de conteúdo caseiro e profissional na internet, mudando a cultura pop e a política.

7 - Facebook passa a aceitar usuários não universitários e Twitter decola, em 2006.

8 - Lançamento do iPhone, em 2007, faz dos celulares inteligentes mais que produtos de luxo, disponibilizando um aplicativo para quase todo aspecto da vida moderna.

9 - A campanha presidencial norte-americana de 2008, na qual a internet mudou todos os aspectos da condução de uma campanha eleitoral.

10 - Os protestos iranianos depois da eleição presidencial deste ano, quando o Twitter se provou vital para organizar manifestações e como veículo de protesto.

Computação em nuvem no Brasil

No Brasil, a tecnologia de computação em nuvem ainda é muito recente, e muitas vezes fora da realidade das organizações de médio e pequeno porte, pois a infra-estrutura de telecom no país é ultrapassada. Os primeiros testes foram implementados em 2007, sendo que somente em 2008 começou a ser oferecido comercialmente.

A empresa Katri foi a primeira a desenvolver a tecnologia no Brasil (2002), batizando-a IUGU. Aplicada inicialmente no site de busca de pessoas físicas e jurídicas (Fonelista), durante o período que o mesmo esteve no ar, de 2002 a 2008, seus usuários puderam comprovar a grande diferença na velocidade em pesquisas proporcionadas pelo processamento paralelo.

A oferta desta tecnologia em língua portuguesa, sem custo, ainda é bastante modesta. A empresa Arth Informática disponibiliza atualmente um sistema baseado no eyeOS gratuitamente e oferece uma série de recursos aos usuários como: gerenciamento de arquivos, criação e edição de documentos e planilhas, criação de apresentações, tocadores de músicas, e vários outros, apelidado de *Arth OS.

Atualizando para 2009, a tecnologia tem evoluido muito e sistemas funcionais desenvolvidos no início da década, já passam de sua 3ª geração, incorporando funcionalidades e utilizando de tecnologias como Índices Invertidos (Inverted Index).

Computação em nuvem

          Computação em nuvem, entende-se pelo conjunto de serviços acessíveis pela internet que visam fornecer os mesmos serviços de um sistema operacional. Esta tecnologia consiste em compartilhar ferramentas computacionais pela interligação dos sistemas, semelhantes as nuvens no céu, ao invés de ter essas ferramentas localmente (mesmo nos servidores internos). O uso desse modelo (ambiente) é mais viável do que o uso de unidades físicas.

 Um problema originado dentro das corporações é o alto custo com Tecnologia da Informação (TI). “As organizações de TI gastam hoje 80% de seu tempo com a manutenção de sistemas e não é seu objetivo de negócio manter dados e aplicativos em operação. É dinheiro jogado fora, o que é inaceitável nos dias de hoje”, defende Clifton Ashley, diretor do Google para a América Latina. Dentro desse contexto, o PC será apenas um chip ligado à internet, a "grande nuvem" de computadores. Não há necessidade de instalação de programas, serviços e armazenamento de dados, mas apenas os dispositivos de entrada (teclado, mouse) e saída (monitor) para os usuários. Em um sistema operacional disponível na internet, pode-se, a partir de qualquer computador, em qualquer lugar, ter acesso às informações, arquivos e programas em um sistema único, independente de plataforma (o requisito mínimo é um computador compatível com os recursos disponíveis na internet). Uma arquitetura em nuvem é muito mais que apenas um conjunto (embora massivo) de computadores. Ela deve dispor de uma infra-estrutura para gerenciamento, que inclua funções como aprovisionamento de recursos computacionais, equilíbrio dinâmico do workload e monitoração do desempenho.

Protocolos

Protocolos são programas e devem ser instalados em componentes de rede que precisam deles. Computadores só podem comunicar-se entre si se utilizarem o mesmo protocolo. Se o protocolo usado por um computador não for compatível pelo usado em outro, eles não podem trocar informações. Uma variedade de protocolos está disponível para uso em sistemas de rede fechados (como Novell Netware).

TIPOS DE PROTOCOLOS

Dois tipos de protocolos existem hoje: abertos e específicos.

Protocolos Abertos

Protocolos abertos são protocolos feitos para o padrão da indústria. Eles se comunicam com outros protocolos que utilizam o mesmo padrão. Um protocolo aberto não possui dono e todos os sistemas podem fazer implementações livremente. Um ótimo exemplo do que é um protocolo aberto é o TCP/IP (Transfer Control Protocol / Internet Protocol). Ele é composto por muitos outros protocolos e está implementado em muitos sistemas (como Macintosh, Windows, Linux, Unix, etc...). O TCP/IP é o protocolo padrão da Internet.

Protocolos Específicos

Protocolos específicos são feitos para ambientes de redes fechados e possuem donos. Como é o caso do IPX / SPX que foi desenvolvido especificamente para a estrutura Novell Netware.

TIPOS DE TRANSMISSÃO DE DADOS

Protocolos roteáveis permitem a transmissão de dados entre diversos segmentos de uma rede. O problema é que o grande volume de certo tipo de tráfego (como executar uma aplicação multimídia pesada) deixa a velocidade de conexão muito lenta. A quantidade de tráfego gerada em uma rede, pode ser de três tipos: Unicast, Broadcast e Multicast.

Unicast

Em uma transmissão unicast, uma cópia separada dos dados são enviados de sua origem para cada computador cliente que os requeste. Nenhum outro computador na rede precisa processar o tráfego gerado. No entanto, em uma rede com muitos computadores o unicast não é muito eficiente pois o computador de origem terá que transmitir múltiplas cópias dos dados (resultado, ficará lento). O unicast é bom de ser usado apenas em pequenas redes.

Broadcast

Esse é o tipo de transmissão preferido da turma que gosta de um Denial of Service. Nesse tipo de transmissão, os dados são enviados apenas uma vez mas para toda a rede. Esse processo não é muito eficiente pois faz a velocidade cair bastante já que todos os computadores irão receber os dados. Mesmo os hosts que não fizeram o pedido receberão os dados. Somente não irão processá-los. Esse método é utilizado no ataque de smurf, em que é enviado um broadcast para diversos endereços IP e o endereço de origem (que deveria ser o IP de quem enviou) é modificado para o da vítima. Resultado: centenas de máquinas mandarão milhares de unicasts para um pobre coitado.

Multicast

É uma mistura dos dois. É enviada apenas uma cópia dos dados e somente os computadores que fizeram o pedido os recebem, assim evitando de se causar um tráfego muito intenso e consequentemente um congestionamento na rede. Muitos serviços de Internet usam multicast para se comunicar com computadores clientes (quando se diz cliente , é o computador que faz o pedido, que espera uma resposta). Inclusive é nesse tipo de comunicação que se baseia o protocolo IGMP.

USP inaugura centro de aproveitamento de lixo eletrônico

Em dezembro, o Centro de Computação Eletrônica (CCE) da USP irá inaugurar o Centro de Descarte e Reúso de Resíduos de Informática (Cedir), organizado para receber e enviar para reciclagem o lixo eletrônico produzido pela USP. Desde 2007, o CCE possui um Programa de Sustentabilidade que visa o reaproveitamento de materiais de informática como computadores, teclados, monitores, cabos, entre outros. Em junho de 2008, o Programa recolheu mais de 5 toneladas de lixo eletrônico oriundo apenas do CCE. "Verificamos então que o lixo eletrônico valia muito pouco. Alguma coisa devia estar errada", explica a professora Tereza Cristina Melo de Brito Carvalho, diretora do CCE.

Aproveitamento financeiro do lixo eletrônico

No início de 2009 iniciou-se uma pesquisa extensa sobre o assunto onde se constatou que as empresas de reciclagens trabalham com materiais especializados, plásticos, metais, placas, entre outros. Portanto cada empresa tem processos industriais estabelecidos para tratar apenas alguns poucos tipos de material e acabam descartando o resto. Um exemplo seria o teclado de um computador que se vendido a uma empresa de reciclagem de plástico, todo o restante, como placas e fios, seria descartado. O Cedir surge nesse contexto visando um melhor aproveitamento financeiro e tecnológico do lixo eletrônico.

Triagem do lixo

A professora Tereza explica que a entrega do lixo eletrônico pelas unidades da USP será feita num processo de agendamento. No caso das unidades do interior, os campi de Piracicaba, Ribeirão Preto e São Carlos já estão aptos a receber a sucata eletrônica por intermédio dos seus Centros de Informática. Assim que o Cedir, no caso de São Paulo, ou os Centros de Informática, recebem o material entregue pelas unidades, a primeira verificação feita é se eles operam ou não. No caso positivo, verifica-se a funcionalidade do equipamento, ou seja, se o resíduo eletrônico não está obsoleto. "Se o computador não tem utilidade nenhuma, mesmo que ele esteja operando, é considerado lixo eletrônico." Os computadores que operarem e forem funcionais serão emprestados por um período de dois anos para projetos sociais, tempo em que o material provavelmente completará seu ciclo de vida útil.

Destruição das informações digitais

Tudo aquilo que já não puder ser aproveitado no momento da entrega ao Cedir passará por um minucioso processo de classificação. Os equipamentos serão pesados, desmontados e os componentes serão separados de acordo com o tipo de material. Após a separação tudo será descaracterizado, ou seja, CDs e discos rígidos, por exemplo, serão destruídos para que as informações não sejam aproveitadas. Feito isso, o lixo eletrônico será compactado e acondicionado e enviado para as empresas de reciclagem que transformarão esses resíduos em matéria-prima para a indústria.

Ações futuras e pioneirismo

Num primeiro momento o Cedir atenderá as doações de lixo eletrônico apenas da USP, mas no futuro, comenta a professora Tereza, o projeto deve estender-se a toda a sociedade. Tereza ainda destaca que este é o primeiro projeto dessa natureza numa entidade pública no Brasil e que sua contribuição social compreende o suporte a projetos sociais e à conscientização sobre a importância do destino final correto aos eletroeletrônicos. "É um projeto que atende um vínculo social, mas também possui um viés fomentador de novas indústrias".

Características de um sistema inseguro

A segurança de sistemas existe por um conjunto de fatores. Engana-se quem pensa que somente por utilizar uma plataforma Unix ao invés de Windows está seguro. Ou que é só colocar um anti-vírus e um firewall na sua empresa que está tudo bem. A proporção do problema é bem maior. Geralmente os sistemas mais vulneráveis da rede possuem dois pontos em comum:

Administrador
O ponto chave e essencial para qualquer sistema de computador é o administrador. Ele é responsável por fazer com que tudo corra perfeitamente. Checa os dados, administra usuários, controla servidores, checa logs, tudo todos os dias. Acontece que a grande maioria dos administradores hoje não se preocupa com a segurança como deve. Logo terá problemas com o seu sistema, não importa qual seja. É como se fosse mãe e filho. Se uma mãe alimenta seu filho, cuida dos seus deveres de casa, compra roupas novas, dá brinquedos mas não é capaz de comprar um seguro de vida, ou pior, zela tão pouco pela segurança dele que ao sair de casa deixa as portas ou janelas abertas. Essa não pode ser uma boa mãe. Mesmo que uma rede utilize um sistema operacional que contenha muitas falhas, os bons administradores todo dia estarão checando por falhas descobertas e corrigindo-as. Já os outros provavelmente vão ficar em algum chat comendo sanduíches.

Sistemas operacionais
Como eu disse anteriormente, não há realmente um sistema que seja melhor que o outro. Existem vantagens e desvantagens de cada um. Tudo bem que alguns possuem erros muitos grandes, mas podem facilmente ser corrigidos. A intenção do sistema também importa. Não adianta ter uma rede e utilizar Windows 98 ou ME. Os recursos de segurança deles são muito escassos, pois foram feitos para o usuário comum e não para o ambiente empresarial. Não adianta também instalar o Digital Unix, FreeBSD ou AIX se o seu administrador só possui experiência em Lantastic. O sistema também vai depender do tipo de rede que você terá. Se você terá um servidor Web ou algum tipo de acesso externo, seria melhor utilizar o Linux ou o Windows NT. Se for uma rede interna somente, utilize Novell Netware, que ainda não fez a sua história quanto à Internet, mas ainda é insuperável nas redes locais.

O que é a ABNT NBR ISO 9001?

A ABNT NBR ISO 9001 é a versão brasileira da norma internacional ISO 9001 que estabelece requisitos para o Sistema de Gestão da Qualidade (SGQ) de uma organização, não significando, necessariamente, conformidade de produto às suas respectivas especificações. O objetivo da ABNT NBR ISO 9001 é lhe prover confiança de que o seu fornecedor poderá fornecer, de forma consistente e repetitiva, bens e serviços de acordo com o que você especificou.

A ABNT NBR ISO 9001 não especifica requisitos para bens ou serviços os quais você está comprando. Isto cabe a você definir, tornando claras as suas próprias necessidades e expectativas para o produto. Sua especificação pode se dar através da referência a uma norma ou regulamento, ou mesmo a um catálogo, bem como a anexação de um projeto, folha de dados,

etc.

Lixo eletrônico: o outro lado da Era da Tecnologia

O avanço tecnológico vem de forma crescente agregando agilidade nos processos cotidianos, melhorando a qualidade de vida do ser humano, porém as novidades tecnológicas motivam as pessoas a classificarem seus aparelhos como desatualizados. No entanto, a aquisição e a forma incorreta e/ou inconsciente de descartes destes aparelhos eletroeletrônicos causam danos ao meio ambiente e aos seres humanos, pois parte destes possui materiais tóxicos.

Algumas iniciativas estão sendo tomadas, porém a omissão da legislação brasileira em relação à regulamentação para o correto descarte da produção dessa nova modalidade de lixo vem contribuindo para a degradação do meio ambiente, mas no Brasil, não há legislação nacional que define critérios para a reciclagem e o tratamento de resídios eletrônicos. Para o Estado de São Paulo foi publicado em julho de 2009 a Lei 13.576 que institui normas e procedimentos para a reciclagem, gerenciamento e destinação final de lixo tecnológico.

O Que fazem os Antivírus?

Os sistemas de antivírus realizam basicamente 3 funções: detectar, identificar e remover vírus. A detecção é feita de forma pró-ativa, ativa e reativa. Isto é, um vírus é detectado antes de ser executado, durante a execução e após a execução. Existem 3 categorias de detecção:

• Detecção estática – examina executáveis sem executá-los. Podem ser usados para detectar código infectado antes deste ser introduzido no sistema;
• Detecção por interceptação – para se propagar, um vírus deve infectar outros programas que servirão de hospedeiros. Alguns sistemas de detecção servem para interceptar a execução destes tipos de atividades. As ferramentas que fazem este tipo de detecção interrompem a execução de programas infectados assim que o vírus tenta se replicar ou se tornar residente;
• Detecção de modificação – todos os vírus causam modificação de executáveis em seu processo de replicação. Como conseqüência, a presença de vírus pode ser detectada através de busca de modificações não esperadas em arquivos executáveis. Este processo também é chamado de teste de integridade. Cabe ressaltar que este tipo de detecção só funciona após o executável infectado ter sido introduzido no sistema e o vírus já tiver sido replicado.

Ferramentas de identificação são usadas para identificar quais vírus infectaram um executável específico. Isto permite ao usuário obter informação adicional sobre o vírus. Esta é uma prática útil, uma vez que ela pode fornecer indícios sobre outros tipos de danos. Ferramentas de remoção tentam restaurar de modo eficiente o sistema para o seu estado não infectado através da remoção do código que contém o vírus que está anexado ao arquivo executado. Em muitos casos, uma vez que o vírus foi detectado, ele é encontrado em vários executáveis em um mesmo sistema. Existem no mercado vários produtos antivírus usando as técnicas descritas acima. Estes produtos podem fazer atualizações automáticas à medida que a base de vírus é incrementada com novas descobertas (novos vírus ou novas variantes). A aquisição do antivírus correto é extremamente crítica para uma organização.

O Que são Vírus?

O que comumente chamamos de vírus são pequenos programas que, por definição, não funcionam por si só sendo criados para infectar um arquivo executável ou arquivos que utilizam macros, ou seja, ficam geralmente escondidos dentro da série de comandos de um programa maior, e possuem instruções para parasitar e criar cópias de si mesmo de forma autônoma e sem autorização específica (e, em geral, sem o conhecimento) do usuário para isso, através do acesso ao seu catálogo de endereços, sendo, portanto, autoreplicantes.

Além da característa auto-replicante, podem causar muitos problemas ao computador, podendo, por exemplo, diminuir o desempenho do sistema, alterar ou deletar determinados arquivos, mostrar mensagens, formatar drives, tornar o computador acessível à distância. Além disso, determinados tipos podem começar a agir a partir de eventos ou condições que seu criador pré-estipulou tais como quando atingir uma determinada data do calendário, ou depois que um determinado programa rodou um número específico de vezes, ou através de um comando específico, entre outros. Existem muitos tipos diferentes de vírus auto-replicantes e todos os dias são lançados pelo menos 25 novos vírus de macro, cada vez mais sofisticados e prejudiciais. Para infectar uma máquina, um vírus pode ser repassado através de documentos, programas, disquetes, arquivos de sistemas, entre outros, previamente infectados. Arquivos executáveis, tais como os de extensão: .exe, .bat e .com, geralmente são os alvos preferidos para transmissão, por isso, deve-se evitar envia-los ou recebê-los. Alguns tipos de vírus:

• Vírus de Programa;
• Vírus de Macro;
• Vírus Multipartite;
• Vírus Stealth;
• Vírus Polimórficos;
• Vírus de Boot;

Internet via rede elétrica

          A Internet via rede elétrica poderá favorecer a inclusão digital, reduzir as contas de energia e ampliar competitividade das empresas que prestam serviços de Internet. Mas a regulamentação do Power Line Comunications (PLC), nome dado à transmissão de dados digitais pela malha de distribuição, pode não estar formulada de modo a garantir que todos os resultados previstos sejam alcançados. Dentre as discussões, a principal questão levantada pelos agentes do setor é que justamente às regras de acesso a este mercado podem limitar o interesse das distribuidoras de energia em disponibilizar sua rede para oferecer o serviço. A Resolução Normativa nº 375/2009 da Agência Nacional de Energia Elétrica (Aneel), de 25 de agosto deste ano, estabelece as diretrizes para o uso compartilhado da rede elétrica com a transmissão de dados. A regulamentação organiza a forma como as 64 distribuidoras de energia do país podem disponibilizar sua rede para o serviço de Internet. Contribuir para a modicidade tarifária e a democratização do acesso ao mundo digital são as bases motivadoras do novo modelo regulatório, explica o assessor da Superintendência de Regulação dos Serviços de Distribuição da Aneel, Carlos Alberto Mattar. O serviço público com maior cobertura no país é a rede elétrica e sua capilaridade permitiria acesso à Internet superior às demais tecnologias. Atualmente, 95% do território nacional é provido de rede de distribuição, devendo passar para 100% até o fim de 2010, com o programa de eletrificação rural Luz para Todos.

          Discussões - A medida pode ser vista por dois prismas, na consideração do presidente da Associação de Empresas Proprietárias de Infraestrutura e de Sistemas Privados de Telecomunicações (APTEL), Pedro Jatobá: Pela Agência Nacional de Telecomunicações (Anatel), do ponto de vista de reconhecer a tecnologia como forma viável de transmissão de dados e pela Aneel, como metodologia para permitir o uso da infraestrutura. Mas reconhece que o fato de a empresa de energia não poder usar a própria rede, está gerando muitos questionamentos. Enquanto a Anatel regulamentou o uso do serviço de Telecomunicação, a Aneel tratou de regularizar a forma como a distribuidora de energia irá compartilhar a sua rede. Conforme regras do setor elétrico, a empresa de distribuição não está autorizada a efetuar o serviço, devendo para isso, criar uma subsidiária para atuar na área de telecomunicações. Pelo setor elétrico, a iniciativa somaria pontos ao contribuir com a modicidade tarifária, ou seja, descontando nas contas de energia do consumidor comum o abatimento de parte do lucro. Segundo Mattar, dos recursos que a distribuidora de energia obtiver, com o aluguel de sua rede, 90% devem ser usados para reduzir as tarifas de energia. Mattar explica que até o momento não é possível projetar uma redução nas tarifas de energia que o uso do PLC deverá proporcionar, tampouco projetar a expansão real deste mercado. Esses dados serão colhidos e mensurados no 3º ciclo de revisão tarifária, que começa em abril de 2011, onde as empresas que disponibilizarem o serviço apresentarão os percentuais abatidos.

          A projeção de queda nas tarifas de energia é menos otimista para o coordenador do programa de PLC da Companhia Paranaense de Energia Elétrica (Copel), Orlando César de Oliveira. Ele exemplifica com demais empresas de telefonia e TV a cabo, que passaram a oferecer o serviço de Internet banda larga, mas não resultou em redução das tarifas do serviço nas contas do serviço base. Ele ainda sinaliza para o fato de a distribuidora de energia não poder usar o seu serviço, devendo concorrer com demais players interessados no aluguel da rede, que ocorrerá na forma de leilão onde a empresa que oferecer o maior lance, ganha. “Se a própria Copel Telecom quiser oferecer o serviço, deverá pagar a sua distribuidora pelo uso da rede da Copel?”, indaga. A distribuidora de energia só pode fazer uso do PLC no próprio serviço de distribuição – como telemedição corte e ligamento à distância, entre outros -, projetos experimentais, científicos ou de cunho social. O presidente da APTEL considera que o percentual de retorno financeiro e o fato da empresa distribuidora não ter acesso ao uso de sua própria rede, pode gerar um desestímulo às distribuidoras de energia, que poderão resguardar sua rede para uso próprio. Ele argumenta que a regulamentação em si é um avanço em relação ao país não ter nenhuma ação relativa ao PLC, mas para a expansão da tecnologia, ela não será favorável. Oliveira ressalta que à época da expansão da fibra ótica, que criou oportunidades para empresas de todo mundo, ainda nos anos 90, foi pouco aproveitado pelo mercado brasileiro, mesmo não havendo nenhuma regra de impedimento. Se o PLC possui regras que dificultam a ação das distribuidoras, certamente a aderência será menor.

          De acordo com a diretora-geral das empresas de telecom do Grupo AES no Brasil, Teresa Vernaglia, o método realmente traz vantagens, como a facilidade de instalação, banda simétrica – mesma velocidade para upload e dowload -, e mobilidade, já que o usuário pode usar em qualquer tomada da residência. Ela acredita que mercado de banda larga é sabiamente crescente no Brasil e o PLC deverá ser mais uma alternativa tecnológica para esse crescimento. Concorrência - A Aneel informa em seu hotsite sobre o PLC que a tecnologia também deverá resultar em uma queda no preço do serviço de Internet, pois será mais uma opção de se obter o serviço, ampliando a competitividade do setor. A agência não terá nenhuma responsabilidade em relação a formação de preços nesse mercado, assegurou Mattar, o que deverá ser definido entre a empresa e o cliente. Como na concorrência pelo aluguel da rede, ganha quem der o maior lance, Oliveira alerta para a possibilidade de as empresas que já dominam o mercado de Internet no Brasil oferecerem os maiores prêmios, somente para não perder espaço para outros concorrentes. Outra possibilidade é do lance elevado ser repassado para o consumidor final, onerando a tarifa e inviabilizando a expansão do PLC. Sobre esse aspecto, Jatobá considera que deverá prevalecer a estrutura de concorrência do mercado. Se a empresa oferecer um serviço de Internet caro, certamente perderá espaço para os concorrentes e seu serviço ficará inviável. “Se as empresas não podem usar a própria infra-estrutura, deverão resguardar para uso próprio”. Modelo – De acordo com Oliveira, a metodologia aplicada para o PLC no Brasil, difere dos moldes feitos no resto do mundo, onde é mais comum encontrar sistemas públicos, tanto na distribuição de energia quanto da telefonia, o que realmente gera uma maior competitividade e queda de preços.

Engenharia Social

É o ato de forjar, enganar pessoas e sociedades a respeito de algum assunto a fim de se aproveitar, lucrar ou apropriar de direitos alheios. Serve para a obtenção de informações importantes de uma empresa, através de seus usuários e colaboradores por meio da ingenuidade ou confiança. Estes ataques geralmente são realizados através de telefonemas, correio eletrônico, salas de bate-papo e até mesmo pessoalmente. Ou segundo um dos maiores hackers já vistos até hoje, que ficou conhecido por diversas invasões, sendo a primeira conhecida a computadores da NSA, que é a Agência de Segurança Nacional dos Estados Unidos, Kevin Mitnick:

“É um termo diferente para definir o uso de persuasão para influenciar as pessoas a concordar com um pedido”

Geralmente o engenheiro social é um tipo de pessoa agradável. Ou seja, uma pessoa educada, simpática, carismática. Mas, sobretudo criativa, flexível e dinâmica. Possuindo uma conversa bastante envolvente. Embora existam inúmeros “engenheiros sociais” espalhados pelo mundo, exercendo propositalmente esta arte para o bem ou para o mal, assim como pessoas que mesmo sem o conhecimento prévio desta designação, já cometeram o ato de engenharia social, de alguma forma ocasionalmente em suas rotinas diárias. Este tipo de ataque se apega a fatores emocionais e amorosos, confundindo assuntos profissionais e pessoais e se aproveitando da atração afetiva.

Assinatura Digital

Um recurso conhecido por Assinatura Digital é muito usado com chaves públicas. Trata-se de um meio que permite provar que um determinado documento eletrônico é de procedência verdadeira. O receptor da informação usará a chave pública fornecida pelo emissor para se certificar da origem. Além disso, a chave fica integrada ao documento de forma que qualquer alteração por terceiros imediatamente a invalide. É importante frisar que assinatura digital não é o mesmo que assinatura digitalizada. Esta última consiste em uma assinatura feita à mão por um indivíduo que depois é capturada por scanner e incluída em documentos.

Segurança da Informação: O Que é?

O ativo mais valioso para uma organização ou pessoa é a informação. Este grande diferencial competitivo então deve estar disponível apenas para as pessoas de direito. Elaborar e garantir critérios que protejam estas informações contra fraudes, roubos ou vazamentos nas empresas são responsabilidades e habilidades dos gestores e analistas de segurança da informação. As atividades de segurança da informação englobam o desenho, implementação, controle e monitoração de métodos e processos que visam assegurar os ativos de informação de uma organização ou pessoa.

Sua atuação numa empresa está diretamente envolvida com as áreas de negócio, principalmente com a área de tecnologia, uma vez que esta sustenta a maioria dos processos de negócio da empresa. A sinergia da área com os projetos e departamentos da organização é caráter fundamental para a boa prática da segurança da informação no ambiente corporativo. Para desenvolver uma política e uma cultura de segurança da informação, a TI precisa antes garantir a entrega dos recursos e da informação para os usuários, além de mantê-los íntegros e confidenciais.

As informações de negócio de uma organização estão dispostas em um complexo ecossistema formado por processos de negócio, pessoas e tecnologia. Para garantir a continuidade do negócio de uma organização, é preciso assegurar que cada membro deste ecossistema esteja em conformidade com normas internas criadas pela própria organização e normatizações externas, nacionais e internacionais. Vamos apresentar aqui um conjunto de boas práticas de mercado que ajuda a manter todos os recursos disponíveis e seguros para as tomadas de decisão da organização. Cada organização tem seu core businness e para cada um podemos olhar e encontrar particularidades que devemos trabalhar para garanti-las também. Mas o principal objetivo nunca muda e em todos os programas de desenvolvimento de uma política e cultura de segurança da informação vamos encontrar estes três itens:

• Garantir disponibilidade dos recursos/informação;
• Garantir integridade da informação;
• Garantir confidencialidade da informação.

Projeto de Lei nº. 607/2007

No último dia 19 de agosto, o projeto de lei 607 recebeu mais um parecer favorável, agora da Comissão de Constituição, Justiça e Cidadania e caminha mais um passo em direção à votação no Plenário. Este projeto de lei visa regulamentar a profissão de analista de sistemas, cria o Conselho Nacional e Conselhos Regionais de Informática, sendo que os profissionais deverão obrigatoriamente ser associados aos conselhos com pagamento de anuidade. As atividades profissionais que serão regulamentadas por este projeto de lei são:

• planejamento, coordenação e execução de projetos de sistemas de informação, como tais entendidos os que envolvam o processamento de dados ou utilização de recursos de informática e automação;
• elaboração de orçamentos e definições operacionais e funcionais de projetos e sistemas para processamento de dados, informática e automação;
• definição, estruturação, teste e simulação de programas e sistemas de informação;
• elaboração e codificação de programas;
• estudos de viabilidade técnica e financeira para implantação de projetos e sistemas de informação, assim como máquinas e aparelhos de informática e automação;
• fiscalização, controle e operação de sistemas de processamento de dados que demandem acompanhamento especializado;
• suporte técnico e consultoria especializada em informática e automação;
• estudos, análises, avaliações, vistorias, pareceres, perícias e auditorias de projetos e sistemas de informação;
• ensino, pesquisa, experimentação e divulgação tecnológica;
• qualquer outra atividade que, por sua natureza, esteja incluída no âmbito de suas profissões.

Para exercer a profissão de analista de sistemas no país, os interessados devem ter diploma de nível superior em Análise de Sistemas, Ciência da Computação ou Processamento de Dados ou ter no mínimo 5 anos de experiência na função de analista de sistemas comprovadas até a data de entrada em vigor desta Lei. Grandes profissionais do mercado que são engenheiros, físicos, administradores de empresa, entre outras formações, deverão ter que comprovar experiência. Empresas de informática deverão certificar que seus funcionários são associados ao conselho, caso contrário sofrerão penalidades, assim como profissionais que prestarem os serviços listados e não foram registrados no Conselho.

O que fazer para se proteger contra a primeira falha do Windows 7

Um novo exploit descoberto na sexta-feira (13/11) pela Microsoft tem capacidade para travar o sistema Windows 7. Classificada como uma falha de Zero Day (vulnerabilidade explorada antes que seja encontrada uma solução), este bug encontra-se no Server Message Block (SMB), um protocolo criado pela empresa que forma o backbone de compartilhamento de arquivos do Windows.

Mas como o erro só pode ser explorado para incapacitar um computador, e a vulnerabilidade não permite a instalação de códigos maliciosos no Windows 7, é muito provável que hackers não utilizem esta falha para atacar.

De qualquer forma, você pode minimizar os riscos ao bloquear o tráfego SMB em seu roteador ou firewall, evitando que ameaças externas possam atacar seu sistema e sua rede.

Por Tony Bradley, PC World/EUA

Código de Ética na Computação

Um dos códigos de ética da área de computação mais bem elaborado é o da Sociedade Americana Association for Computing Machinery (ACM), que congrega profissionais e acadêmicos da área de computação em todo o mundo. O código da ACM foi elaborado no início da década de 1990 (Anderson, 1992). Trata-se de um código pioneiro em definir e apresentar de forma objetiva os principais pontos da ética nesta área.

O código da ACM (Association for Computing Machinery) é também bastante genérico. Ele estabelece para os membros, entre outras coisas, "esforçar-se para conseguirem alta qualidade, efetividade e dignidade nos processos e produtos do trabalho profissional", "adquirir e manter competência profissional" e "fornecer avaliações sobre sistemas computacionais e seus impactos, de forma compreensiva e minuciosa, incluindo análise de possíveis riscos".

Avaliar o poder de códigos endossados por organizações profissionais leva a uma interessante questão: uma empresa deve adotar um código de ética desenvolvido por determinada organização ou deveria criar o seu próprio código? Afinal, empresas podem desempenhar um importante papel na disseminação de um senso de responsabilidade e integridade profissional entre seus funcionários.

Profissão: Analista de Sistemas

O analista de sistemas ou atualmente mais conhecido como sistematizador de informações, é aquele que tem como finalidade realizar estudos de processos computacionais para encontrar o melhor e mais racional caminho para que a informação virtual possa ser processada. Este profissional estuda os diversos sistemas existentes entre hardwares (equipamento) e softwares (programas) e o usuário final, incluindo seus comportamentos e aplicações. A partir dessa conexão, desenvolve soluções que serão padronizadas e transcritas da forma que o computador possa executar. Os profissionais da área criam programas, que são executados em hardwares operados por usuários, preparados e treinados em procedimentos operacionais padronizados. Assim, cabe ao analista de sistemas, parte da organização, implantação e manutenção de aplicativos e redes de computadores.

Qual a formação necessária para ser analista de sistemas?

Até alguns anos atrás, o estudante que desejasse trabalhar com análise de sistemas, deveria prestar vestibular selecionando a opção Análise de Sistemas - Bacharelado, com duração média de 4 anos. Porém, com surgimento de novos cursos mais específicos que melhor preparam o profissional a estar apto na área em que deseja trabalhar, o curso de análise de sistemas foi ficando escasso em diversas universidades, sendo substituído por Sistemas de Informação (o mais comum), Ciências da Computação, Ciências da Informação, entre outros. Estes cursos que têm duração média de 4 anos e se relacionam entre si contemplam durante a graduação os seguintes assuntos: teoria de sistemas ou subsistemas interconectados que utilizam equipamentos na aquisição, armazenamento, manipulação, gestão, controle, troca, no intercâmbio, na transmissão, ou na recepção da voz e/ou dos dados, além de disciplinas mais gerais, porém que proporcionam a compreensão das atividades como a matemática, por exemplo.

Áreas de atuação e especialidades

Com o maior desenvolvimento tecnológico, abriu-se um leque de atividades em que um analista de sistemas pode atuar. Entre eles, as principais áreas de atuação deste profissional são como:

• Projetista e Engenheiro de Software
• Administrador de Banco de Dados
• Analista de Sistemas
• Consultor de tecnologias, tanto de hardware, de software ou de processos informatizados
• Gerente da área/empresa tecnológica
• Gerente/Administrador de Redes de pequeno e médio porte
• Apoio ao desenvolvimento de Projetos Pedagógicos e atuação como docente no ensino da informática
• CIO - Chief Information Officer - Responsável por gerenciar a informação na empresa
• CTO - Chief Technology Officer - Responsável por gerenciar a tecnologia da informação na empresa

Entenda o que é a Web 2.0

O termo Web 2.0 é utilizado para descrever a segunda geração da World Wide Web --tendência que reforça o conceito de troca de informações e colaboração dos internautas com sites e serviços virtuais. A idéia é que o ambiente on-line se torne mais dinâmico e que os usuários colaborem para a organização de conteúdo. Dentro deste contexto se encaixa a enciclopédia Wikipedia, cujas informações são disponibilizadas e editadas pelos próprios internautas. Também entra nesta definição a oferta de diversos serviços on-line, todos interligados, como oferecido pelo Windows Live. Esta página da Microsoft, ainda em versão de testes, integra ferramenta de busca, de e-mail, comunicador instantâneo e programas de segurança, entre outros. Muitos consideram toda a divulgação em torno da Web 2.0 um golpe de marketing. Como o universo digital sempre apresentou interatividade, o reforço desta característica seria um movimento natural e, por isso, não daria à tendência o título de "a segunda geração". Polêmicas à parte, o número de sites e serviços que exploram esta tendência vem crescendo e ganhando cada vez mais adeptos.

Crackers conseguem ativar o Windows 7

Um grupo de crackers descobriu uma nova forma de ativar versões ilegais do Windows 7 e do Windows Server 2008 R2. A técnica permite que usuários acessem todas as funções do sistema sem a necessidade de utilizar a chave de ativação que acompanha as cópias originais do produto.

Segundo o My Digital Life, o crack é similar ao utilizado para burlar o recurso de ativação do Windows Vista, que já foi corrigido pela Microsoft na versão. O problema é que o Win 7 apresenta o mesmo problema que, segundo a MS, deve receber atenção em breve. “Nós já estamos sabemos do problema e estamos trabalhando e sua solução”, afirmou um representante da empresa de Redmond ao site The Register.

O crack funciona anulando o arquivo conhecido como sppcompai.dll, que invalida a ação do Windows Activation Technologies, Software Protection Platform e do Software Licensing Client. Todos desenvolvidos para validar as cópias do SO. Usuários com cópias ilegais e não registradas recebem constantes mensagens de segurança do sistema, informando que a máquina pode estar infectada com ameaças digitais, como malware e vírus.