Microsoft e Symantec desmantelam quadrilha que controlava milhares de PCs zumbisAs fabricantes de software Microsoft e Symantec desativaram servidores que permitiam a uma quadrilha internacional de crimes de informatica controlar milhares de computadores sem o conhecimento dos donos.Tecnicos a servico das duas empresas fizeram buscas em centrais de processamento em Weehawken (Nova Jersey) e Manassas (Virginia) na companhia de policiais federais na quarta-feira, cumprindo mandado expedido pelo tribunal federal norte-americano em Alexandria (Virginia).Esse desligamento impediu, temporariamente, que computadores infectados ao redor do mundo fizessem buscas na Internet; as duas companhias ofereceram, por meio de mensagens automaticas aos usuarios em questao, ferramentas gratuitas para proteger as maquinas.Os tecnicos apreenderam um servidor na central de Nova Jersey e convenceram os operadores da central da Virginia a pedir a desativacao de um servidor na Holanda, informou o diretor juridico assistente da divisao de crimes digitais da Microsoft, Richard Boscovich. CONHECA AS NORMAS DE SEGURANCA DA INFORMACAOISO-27001E um modelo focado em estabelecer, implantar, operar, monitorar, rever, manter e melhorar um sistema de Gestao da Seguranca da Informacao. Ira implementar os controles da ISO 27002Download:http://www.vazzi.com.br/moodle/pluginfile.php/135/mod_resource/content/1/ISO-IEC-27001.pdfISO-27002Codigo de praticas para Seguranca da Informacao.Descreve centenas de potenciais controlos e mecanismos de controlo, que podem ser aplicadas para a orientacao fornecida dentro da framework ISO 27001.Download: http://www.4shared.com/get/NT8wnB-X/NBR_ISO_27002.htmlISO-27005Norma que fornece diretrizes para um processo de Gestao de RiscoDownload: http://www.brunomoraes.com.br/governanca-em-ti/wp-content/uploads/2010/11/NBR_ISO27005_ConsultaABNT1.pdfPara adquirir as normas entre no site abaixo http://www.abntcatalogo.com.br/ssl/login.aspx Quatro erros que podem colocar seus dados em riscoAs pressoes sofridas pelas organizacoes em relacao as questoes de compliance (cumprimento de normas legais e as regras estabelecidas para cada segmento de mercado) tem historicamente servido como pano de fundo para elevar os orcamentos voltados a seguranca da informacao. Contudo, elas tambem representam a fonte de muitos dos riscos a que as empresas estao impostas.No impeto de cumprir todos os requisitos no prazo estabelecido, entretanto, muitas organizacoes tomam decisoes precipitadas e, por isso, cometem falhas que podem comprometer seriamente as politicas corporativas de protecao dos dados. Entao, e aconselhavel que os CIOs estejam atentos aos erros mais comuns na hora de investir em compliance e criem mecanismos para evita-los.Arruinar a autenticacao por meio de multiplos fatoresPara estar de acordo com as normas do segmento no qual atuam, muitas organizacoes trocam suas politicas de acesso e gerenciamento de identidade do modelo senha e login para um padrao de multiplos dispositivos os quais incluem tokens, biometria, tabela de numeros, entre outros.Essas iniciativas tem muito sucesso quando implementadas de forma segmentada e com prazos para testes. Porem, na corrida para alcancar as datas determinadas e estar em conformidade com as normas, muitos gestores pulam etapas de desenvolvimento e, em vez de corrigir falhas, acabam abrindo excecoes para colaboradores quando esquecem de levar o token a empresa, por exemplo.O problema e que quando existe uma excecao a regra nao e mais respeitada como antes e os funcionarios, nesse caso, deixam de levar seus dispositivos para o trabalho e passam a acessar o sistema pelo modo excepcional. Assim, mesmo depois de ter investido milhoes no projeto, a organizacao passar a desrespeitar as regras apos a avaliacao pelos orgaos reguladores. E, consequentemente,