Ola!Nesse sabado (28/04) ocorrera o FLISOL 2012 em diversas cidades e paises.O FLISOL (Festival Latino-americano de Instalacao de Software Livre) e o maior evento de divulgacao de Software Livre da America Latina. Ele acontece desde 2005 e seu principal objetivo e promover o uso de software livre, apresentando sua filosofia, seu alcance, avancos e desenvolvimento ao publico em geral.Com esta finalidade, diversas comunidades locais de software livre (em cada pais, em cada cidade/localidade), organizam simultaneamente eventos em que se instala gratuitamente e totalmente legal, software livre nos computadores levados pelos participantes. Tambem, paralelamente, sao oferecidas apresentacoes, palestras e oficinas, sobre temas locais, nacionais e latinoamericanos sobre Software Livre, com toda sua variedade de expressoes: artistica, academica, empresarial e social.Aproveitarei a oportunidade de contribuir com o evento ministrando uma palestra menos tecnica e mais informativa sobre Seguranca da Informacao. O objetivo e transmitir a necessidade e importancia da Seguranca da Informacao para os negocios. A palestra e destinada a todos que gostariam de entender melhor o que realmente e a Seguranca da Informacao e como ela permite um crescimento saudavel e competitivo dos negocios das empresa. Atraves de uma linguagem acessivel para todos os niveis de conhecimento falarei sobre os pilares da Seguranca da Informacao, os principais riscos externos e internos e como podemos melhorar a Seguranca da Informacao dos nossos negocios de forma agil e simplificada.Convido todos a prestigiarem este evento totalmente gratis gracas aos inumeros voluntarios que sempre contribuem para essa inclusao digital.Links com maiores informacoes:FLISOL 2012 no Brasil:http://www.flisol.net/FLISOL2012/BrasilFLISOL 2012 em Caxias do Sul:http://www.flisol.net/FLISOL2012/Brasil/CaxiasDoSulDetalhes da minha palestra:http://www.flisol.net/FLISOL2012/Brasil/CaxiasDoSul#SEG No final do mes passado (23/04/12) foi divulgada uma interessante pesquisa feita pela Trustworthy Internet Movement (TIM) a respeito da seguranca em diversos sites da Internet.Foram analisados sites de redes sociais, instituicoes financeiras, e-commerce, etc. Os testes consistiam basicamente em testar a seguranca da criptografia usada nesses sites (SSL e TLS em todas as veroes). Foram analisados aproximadamente 200.000 sites e, surpreendentemente, 90% dos sites nao foram robustos o suficiente para impedir que informacoes sensiveis fossem capturadas atraves de ferramentas de captura de trafego e quebra de criptografia.Detalhes da pesquisa: https://www.trustworthyinternet.org/ssl-pulse/E uma boa pesquisa para ficarmos alertas quanto a seguranca dos servicos que usamos ou servimos aos nossos clientes. Obviamente a captura de informacoes desse tipo e um pouco complexa para uma pessoa normal, porem algo trivial para um especialista em Seguranca da Informacao.Recentemente fui contratado para um Pentest e fiz um teste semelhante em uma das redes privadas com cerca de 10 usuarios. Estendi o teste durante 1 hora e, surpreendentemente, consegui coletar informacoes sensiveis de todos os usuarios que usaram essa rede durante o periodo.As dicas que recomendo para evitarmos a captura das nossas informacoes sensiveis:- Evite, ao maximo, usar qualquer rede aberta, publica e compartilhada.- Se precisar usar uma rede compartilhada, jamais acesse sites com suas informacoes pessoais. Para ser bem claro, nao coloque sua senha em nenhum site ou servico.- Aquela rede Wireless aberta do seu visinho pode nao ser apenas um Access Point mal configurado. Pode estar aberta de proposito. : )- Caso precise de Internet para o seu