Sim, e uma analogia ao segundo filme da trilogia Matrix (The Matrix Reloaded - 2003). No finaldesde ano de 2013, encerrando um ciclo de tres anos, veremos o lancamento da mais nova versao 3.0 do PCI-DSS.Versao esta que vem com inumeras mudancas, muitas delas significativas. Serauma versao totalmente repaginada para atender as exigencias do mercado e tambemda seguranca da informacao atrelada as transacoes com cartoes de credito.O PCI-SSC lancou recentemente um documento (PCI DSS andPA-DSS 3.0 Version 3.0 Change Highlights) que expoe previamente tais mudancas ecomo estas afetarao o mercado. Recomendo a leitura.Teremos muito trabalho pela frente para manter as adequacoese as auditorias anuais, entretanto, tenho certeza de que os ganhos seraosignificativos, principalmente no que tange a falta de conscientizacao das pessoas quanto a Seguranca dasInformacoes. Voce ja se deu conta de quantas vezes voce diz nao por dia? Se nunca pensou nisso,esse e o momento para refletir sobre como voce reage a assuntos que vao contraa sua vontade. Trabalhar com Tecnologia da Informacao nao e uma tarefafacil. Com Seguranca da Informacao (meu caso) e ainda mais dificil. Muitosprofissionais andam com as normas, regulamentos e politicas de segurancaembaixo do braco o tempo todo e acabam por ter uma visao viciada e desvinculadaao negocio da empresa. Dizer nao e muito facil para esses profissionais poisseu veio tecnico nao os deixa pensar fora da caixa. O dificil mesmo e vocefornecer alternativas. Essa e a diferenca entre um profissional e um bomprofissional de Seguranca da Informacao.Fornecer alternativas e a chave para que o tema obscuro Seguranca da Informacao naoseja um entrave nos negocios da empresa. Se uma pessoa te pergunta Posso usarmeu pen drive para salvar meus arquivos? a resposta, costumeiramente, e umsonoro nao, e algumas poucas vezes e nao, temos uma politica de segurancaque diz que o backup deve ser feito no servidor. Mas pare e pense, quais foramos motivos que levaram aquela pessoa a querer salvar os arquivos no pen drive?Por que ela pensou que esse seria o melhor jeito de prevenir que seus arquivosimportantes nao corressem o risco de serem eliminados indevidamente. Entender as necessidades das pessoas e oprimeiro passo para prover uma real seguranca da informacao. Expor alternativas e chave para aceitacao de normas,regulamentos, boas praticas e ate mesmo as famosas Politicas de Seguranca daInformacao (PSI). Nao deixe de fornecer um servico apenas porque a pessoa tepediu algo que voce entender nao ser o correto. Se nao for o correto, exponha amelhor maneira que voce entender ser a correta. Muitas vezes as pessoas naosabem pedir direito. Elas nao entendem de Seguranca tanto quanto voce entende. Algumasvezes, alguns pedidos podem parecer absurdo, mas reflita sobre as razoes quelevaram a isso e, entao, forneca alternativas que estejam de encontro com asreais necessidades e que sejam seguras. Ola pessoal. No ultimo dia 09/11/2013, tive o prazer de participardo Primeiro Securitche. O evento carregados de excelentes temas sobreSeguranca da Informacao foi realizado no sitio tematico Quinta da Estancia emViamao/RS. A realizacao ficou por conta do GU-Seguranca da SUCESU-RS, contandoainda com o patrocinio de grandes empresas como Trend Micro, Fortinet, e-Trust,PBI e Andrade Soto.Gostaria de destacar