Alem de capacitacao de pessoal e exercicios conjuntos, Brasil e Russia, duas das maiores origens de SPAM, phishing e demais ataques do mundo, poderiam ter incluido termos para a apuracao de crimes ciberneticos. Ate agora nada... http://tinyurl.com/4u7duhnPara ilustrar, seguem as ultimas estatisticas de incidentes reportados ao Cert.br por origem (Country Code): http://tinyurl.com/4e4xpxd Veja a materia no IDG Now! Dez meses depois de sofrer ataque cibernetico contra seu programa nuclear, o Ira alega ser vitima de "virus espiao".E interessante notar que as pessoas chamadas pelo Sr. Ghalam Jalali de "jovens cientistas" parecem formar uma equipe de defesa cibernetica, mais uma demonstracao de que governos fundamentalistas nao necessariamente ignoram os avancos tecnologicos, principalmente aqueles de emprego militar.Leia mais: Ira diz ter sido alvo de novo ataque de virus de computador Atentas as modificacoes no cenario em que realizam suas operacoes, as seguradoras ja passaram a citar como causas de exclusao de cobertura em determinados seguros os ataques ciberneticos. A seguir, trecho das Condicoes Gerais de seguro para transporte de mercadorias comercializado por uma grande seguradora e aprovado pela Superintendencia de Seguros Privados (SUSEP):"O presente seguro nao cobre, em hipotese alguma, as perdas, danos e despesas, consequentes, direta ou indiretamente, de: (...)n) armas quimicas, biologicas, bioquimicas, eletromagneticas e de ataque cibernetico; (...)"Fico me perguntando se ja nao existe seguro contra danos decorrentes de ataques ciberneticos. Certamente seria um campo promissor para profissionais capazes de mensurar o risco nesse ramo tao especifico.Ja imaginaram segurar, por exemplo, paralizacoes em sites como Amazon.com, PayPal, etc.?Como mensurar os danos a imagem de uma empresa causados por uma invasao? E com prazer e algum atraso que venho divulgar o boletim Seguranca Atual, editado por amigos da turma do CEGSIC 2008/2010, todos profissionais da area de Seguranca da Informacao e Comunicacoes.Rico em conteudo, o boletim esta em sua 3a edicao, a primeira em formato de revista. As edicoes do boletim podem ser baixadas em http://jornalsic.wordpress.com/Os editores recebem contribuicoes e sugestoes atraves do e-mail que se encontra no corpo da revista. Ja esta disponivel a Release 1 do Backtrack 4, lancado oficialmente na DEFCON 2010:http://www.backtrack-linux.org/downloads/Alem do novo kernel 2.6.34, foram incluidas tambem algumas atualizacoes de drivers e melhorias no desempenho da interface grafica. Houve tambem uma boa atualizacao das ferramentas, incluidno agora um ambiente desktop Fluxbox.De acordo com o roadmap para o Backtrack, deve ser lancado a Release 2 em Outubro e o Backtrack 5 deve sair em Fev/2011. Tudo comecou com a indisponibilidade da PSN a partir de 19/04/2011. Mal sabiam os usuarios, que tratava-se de um incidente de seguranca que se transformaria na 4a maior perda de dados do mundo (de acordo com o DATALOSSdb).Uma invasao na rede da Sony PSN, dedicada aos jogadores de Playstation, ocorrida entre 17 e 19 de abril de 2011 e que demorou a ser admitida pela companhia, resultou no roubo de mais de 77 milhoes de registros de usuarios, incluindo dados de cartao de credito. A empresa ja e processada por falhar na protecao dos dados, na prestacao de informacoes aos usuarios, na continuidade da rede e tambem por violar normas da Industria de