Como um gerente de seguranca esta assegurado queos ativos da companhia estao sendo protegido? Se sao precisas melhorias,como determinar quais porcoes do que enecessaria para o para modificar o sistema de seguranca, ou se o mais recentecontrole de acesso sensor tecnologia e necessaria? Umaavaliacao de risco pode responder estas perguntas e pode promover umdesenvolvimento estruturado de modificacoes de sistema de seguranca. Secorretamente aplicado, uma avaliacao de risco, melhora e alinha o apoio daadministracao senior por encarecimentos sistematicos de seguranca . Issopermite a uma companhia a aplicar recursos de seguranca da maneira maiscusto-efetiva para a area de seguranca, com o melhor aproveitamento da relacaocusto-beneficio. Quando umacompanhia decide que este tipo de analise de risco esta garantindo, ogerenciamento do projeto, tipicamente o diretor ou responsavel da seguranca, deveriadesenvolver um plano identificando: - tarefas principais;- marcos ou objetivos ; - e recursos. O processo para cada companhia pode variar deacordo com as preocupacoes de operacoes, mas toda analise de risco deveriacomecar com a formacao de comite de avaliacao, e seu componente principaldeveria ser uma analise de vulnerabilidade, exposicao desta vulnerabilidade, medidas de protecao e aceitacao ou nao dos riscos. Sempre me perguntam se a plataforma e segura o bastante comparada a plataforma IOS (Apple).Depois de tantas respostas e demonstracoes que deixam claro para mim ,na minha opiniao, que a plataforma Android no momento atual, ainda e nao e uma tecnologia segura para ser usada nas redes corporativas.Devido a facilidade de contaminacao de Malwares nesta plataforma, o uso desta plataforma requer que sejam implementadas medidas ou solucoes de seguranca (antivirus, firewalls, etc) que possam compensar a fragilidade da tecnologia.Seguem alguns videos demonstrando estas vulnerabilidades.Distributing malware by facebookhttp://www.youtube.com/watch?v=JPlJrB652w8http://www.youtube.com/watch?v=WNDIU68i1XoAs Google Store (until now) does not verify if programcontains malicious code, malware can be distributed by Google Storehttp://www.youtube.com/watch?v=pv0wVgwn5e4http://www.youtube.com/watch?v=0K2iGeOlG58http://www.youtube.com/watch?v=ejDraEFrjYMhttp://www.cnet.com.au/malware-masquerading-as-games-show-up-on-google-play-339340779.htmPC infected with malware and transfer to device whenconnects to synchronize apps, photos and files http://www.youtube.com/watch?v=r2BNmK3TzYgafter malware installed what can happens http://www.youtube.com/watch?v=O6tocwh3EjQhttp://www.youtube.com/watch?v=KfEsEmJHOfshttp://www.youtube.com/watch?v=tjV7OD4Y8P4Using Androind infected to as attacks plataform (androidused in internal networks and distributing malwares and malicious code) http://www.youtube.com/watch?v=za_AZA6nvrQhttp://www.youtube.com/watch?v=Wk3e4Y_TCAsAndroid used to discover and attacks Wif-connections (doyou intend to allow android connects into your wifi internal connection?) http://www.youtube.com/watch?v=m9j0qaUHHK0http://www.youtube.com/watch?v=yK0wciycUWghttp://www.youtube.com/watch?v=s6cectNp3B8http://www.youtube.com/watch?v=s6cectNp3B8http://www.youtube.com/watch?v=HrQl1cG2Hq0Some opinnion about Virus for Android (in portuguese)http://www.youtube.com/watch?v=FGTIn-ArlgQWhat is Botnets?http://www.youtube.com/watch?v=jFyL5H4y8gkhttp://www.youtube.com/watch?v=YXS-Td2Aulohttp://www.youtube.com/watch?v=v1R_5wVbdz4 O uso adequado dos recursos de TI em qualquer organizacao tem sido fator critico de sucesso nas suas diversas atividades(empresariais, sociais, lazer, entretenimento ou socio educativas). Independente da atividade seja qual for, alinhar a estrategia da organizacao com o uso dos ativos de informacao sera insumo basico para o crescimento da organizacao.Temos vivido diversas eras, mas a presente chamada assim a era da Informacao, torna como vital a administracao da informacao de maneira a influenciar na atividade fim das organizacoes.O modelo conceitual apresentado para discutir as implicacoes das Mudancas na Tecnologia de Informacao para a Estrategia Empresarial" sugere que todos elementos, da empresa (Tecnologia de Informacao; estrategia; estrutura e cultura da organizacao, processos gerenciais; e individuos e seus papeis) precisam ser mantidos em equilibrio.Esses cinco elementos interagem entre si e estao envolvidos por uma permeavel, a qual permite diferenciar a exposicao dos cinco elementos internos as duas forcas do ambiente externo - associoeconomicas e as tecnologicas.