thegoodfellas/blogset-br huggingface dataset:
injection demanda habilidades para explorar de forma efetiva o que se deseja. Mas, uma vez que o sistema esta comprometido, o acesso obtido e inigualavel. Alem do mais, oferece maior possibilidade de anonimato e a possibilidade de persistir caso nao se consiga o que deseja de primeira. Uma vez que o atacante escolheu a vulnerabilidade a explorar, o terceiro estagio e o roubo da informacao. O objetivo e extrair a informacao mais valiosa possivel e deixar o menor rastro possivel. Por exemplo, se um membro da equipe tiver dados comprometidos, entao, ao inves de pedir que ele faca um clone completo de todos os compartilhamentos da rede, que e como gerar alertas em uma empresa de vigilancia, uma melhor solucao pode ser simplesmente fazer uma copia da documentacao financeira que e o objetivo chave para um atacante. O estagio final e a limpeza. Em muitos casos, um atacante nao deseja que a organizacao saiba que foi explorada. No caso de espionagem corporativa, por exemplo, quanto mais tempo uma empresa esta desavisada de que seu competidor tem acesso a sua base de clientes, mais valiosa e a informacao para o atacante.Quais medidas as companhias devem adotar para ter o minimo de impacto em um ataque cibernetico? O que elas deveriam fazer de forma ideal? No minimo, as empresas deveriam desejar reduzir a superficie de ataque. Sempre existirao vulnerabilidades em uma organizacao e nao ha uma maneira de garantir a seguranca em toda a linha. Mas, limitar a exposicao a ataques significa que as organizacoes sao capazes de lidar muito melhor com as consequencias de um ataque bem-sucedido que comprometa parte de sua infraestrutura. A segregacao da rede e critica, entao e importante que aplicacoes externas e servicos, tais como websites, nao estejam hospedados no mesmo ambiente com informacoes sensiveis, bem como garantir que os controles de acesso estao funcionando de forma que, apenas o que e necessario, seja acessado pelos responsaveis. Por exemplo, nao e normal um membro da equipe tecnica requerer acesso a area de recursos humanos, da mesma forma que um website nao precisa estar hospedado dentro da mesma rede como um banco de de dados cliente.Idealmente, no entanto, uma vez que cada secao esta segregada, elas devem ser revistas frequentemente para garantir de que estao seguindo as melhores praticas. Softwares deveriam estar atualizado e com os patches de seguranca, servicos que nao sao necessarios devem ser desabilitados, logs devem ser revisados para garantir que nao aja comprometimento da rede, se o ataque foi detectado na primeira oportunidade e o dano foi limitado, toda a infraestrutura deve ser auditada para garantir que esta configurada apropriadamente e nao representa um risco para o negocio.O ataque a TalkTalk (ataque que deu acesso a dados de 4 milhoes de clientes da operadora britanica TalkTalk) mudou a maneira como as companhias abordam a seguranca? De que forma essas medidas sao suficientes? Na industria de tecnologia da informacao, o ataque a TalkTalk nao criou grandes reviravoltas. Nao e uma ocorrencia incomum grandes organizacoes serem atacadas. Sites como o pastebin estao carregados de dados dos clientes, incluindo
cartoes de credito, CPF e detalhes pessoais. Mas, se comparados com o numero de outros vazamentos notorios dos ultimos anos, tais como o dump de contas do Ashley Maddison, a midia focou na gravidade da questao e colocou o ataque no centro das noticias. A pressao do publico para proteger suas informacoes pessoais dos atacantes nunca foi tao grande, e as companhias estao reconhecendo que nao e apenas um caso de estar bem com o Gabinete do Comissario de Informacao (ICO - Information Commissioner's Office), com o qual precisam lidar, mas com uma massa de danos de reputacao e um controle maior da organizacao. As praticas da seguranca da informacao estao gradualmente movendo-se do lugar de conformidade aos padroes tais como Cyber Essentials e PCI-DSS, entre outros, para a protecao de fato das informacoes pessoais e da propriedade intelectual. Nao e razoavel esperar que cada organizacao dobre sua verba de seguranca e resolva cada problema ocorrido nos ultimos meses, mas o reconhecimento do quao importante a seguranca da informacao tornou-se precisa ser mantido para que as empresas gradualmente melhorem seus padroes de seguranca."Calcular riscos e um termo geralmente usado para descrever o trabalho sobre o que deve receber o foco de seguranca e o que nao deve (...) Pode-se aplicar a seguinte equacao: RISCO = CUSTO x PROBABILIDADE. Onde o custo e o que o negocio ira perder em caso de um ataque bem-sucedido e a probabilidade e a chance de um ataque ser bem-sucedido." Como os hackers podem se adaptar as futuras mudancas na defesa da rede? Existe alguma maneira de antever qual seria a proxima ameaca ou area de preocupacao? E seguro dizer que a seguranca da informacao sempre sera uma participante critica nas ameacas enfrentadas por qualquer negocio. Quanto maior a seguranca, mais avancados tornam-se os metodos de driblar essa seguranca. Predominantemente, a seguranca e tratada como um processo reativo: assim que um ataque ocorre, uma mitigacao e encontrada para se defender. No entanto, medidas proativas estao sendo desenvolvidas para salvaguardar as empresas contra a proxima geracao de ciberataques. Uma area que se mantem estacionada e a de pessoas. A habilidade de um atacante se infiltrar na infraestrutura atraves de suborno, coercao, trapaca e qualquer outra forma de manipulacao sempre esteve presente e os metodos permanecem basicamente os mesmos. Em termos de avancos tecnologicos e muito dificil prever a proxima geracao de ameacas ciberneticas. Grupos em paises como China e Russia interessados em roubar propriedade intelectual sao bem conhecidos, e podem, talvez, ser considerados a vanguarda da guerra cibernetica. A maneira como eles operam sugere muito sobre como as proximas ameacas corporativas serao. A batalha ja nao se resumira a interrupcao dos negocios de uma empresa ou no roubo de informacoes de cartao de credito do cliente, em vez disso a batalha sera para proteger a propria organizacao de ser copiada por um terceiro que investiu em espionagem em vez de Pesquisa e Desenvolvimento.Convencer gerentes seniores a investir em iniciativas de Revenue Assurance e um desafio no setor de fraude em telecom e dos profissionais de RA (Regulatory Affairs).
Em sua opinicao como o gerenciamento pode ser persuadido a investir e a colocar todo o peso nisso? E facil da perspectiva de alguem que a responsabilidade primaria e a seguranca garantir a suposicao de que isso e a coisa mais importante a se investir em um negocio, e que um equilibrio deve ser mantido. E ilogico, por exemplo, gastar 250 mil em uma solucao de seguranca para proteger os ativos que valem um total de 100 mil. Calcular riscos e um termo geralmente usado para descrever o trabalho sobre o que deve receber o foco de seguranca e o que nao deve, e uma maneira de convencer gerentes seniores e aplicar a seguinte equacao: RISCO = CUSTO x PROBABILIDADE. Onde o custo e o que o negocio ira perder em caso de um ataque bem-sucedido e a probabilidade e a chance de um ataque ser bem-sucedido. Se o risco for maior do que o preco para mitiga-lo, entao a solucao e financeiramente benefica.Se voce tivesse um conselho para companhias de telecomunicacoes para implementar ou trabalhar nos proximos anos, qual seria? Consciencia. Seguranca nao pode ser um produto comprado e colocado em frente de um servico como uma barreira a protege-lo, Ao contrario, precisa ser uma parte intrinseca de cada produto ou servico. A sensibilizacao para a seguranca significa que as despesas gerais serao reduzidas, e a seguranca sera melhorada. Alem do mais, o treinamento em seguranca para todos os funcionarios deve ser dado para tornar a seguranca uma parte verdadeiramente intrinseca a companhia. O que voce espera da conferencia Telecoms Fraud & Revenue Assurance? Eu espero ter a oportunidade nao apenas de apresentar uma maneira de como os atacantes enxergam o negocio, mas de abrir um canal de comunicacao entre as pessoas dentro de um negocio, e pessoas que veem isso de um angulo diferente. Eu posso oferecer uma perspectiva de terceiros para um negocio e oferecer um olhar especialista sobre onde as ameacas estao. Mas o que eu acho que e mais importante e o forum para discutir quais sao as verdadeiras questoes em seguranca da informacao que estamos de fato envolvidos.
outras funcoes de pesquisa mais complexas. O teste para obter a certificacao CCPA consiste em uma combinacao de exames em papel e exames hands-on de extracoes fisicas de varios tipos de dispositivos. Achei o teste para a certificacao CCPA adequado para a minha preparacao e para os os conceitos demonstrados no curso.Conclusao Eu, pessoalmente, achei a principal certificacao da Cellebrite, os cursos CCLO e CCPA, inestimaveis para se tirar o maior proveito da suite de software da Cellebrite (alem de serem pre-requisitos para a certificacao CCME). A serie UFED da Cellebrite e amigavel e permite que os usuarios sigam intuitivamente as instrucoes e analisem desde as informacoes mais faceis de coletar ate o ambiente mais selvagem de um grande volume de dispositivos moveis. No entanto, para realizar verdadeiramente uma analise forense digital rigorosa e testemunhar em corte as evidencias encontradas a partir de uma investigacao baseada, eu, pessoalmente nao me imaginaria realizando tais tarefas sem ter o treinamento em sala de aula e as praticas do hands-on oferecidas pelo programa de treinamento das certificacoes CCLO e CCPA. Nossa empresa continua utilizando os principais pontos de analise de dispositivos moveis aprendidos nesses cursos diariamente. Eu realmente aconselho o programa de treinamentos e certificacoes da Cellebrite para todos os niveis de usuarios, de iniciantes a avancados examinadores de forense movel. Clark Walton, EnCE, CCME, e especialista forense e em ciberseguranca da Reliance Forensics, e advogado licenciado. Walton e ex-procurador federal especial e ex-analista de ameaca cibernetica e gerente de projeto tecnico da Comunidade de Inteligencia dos EUA. Neste papel, Walton informava a Casa Branca e fornecia analises de inteligencia a consumidores de alto nivel, incluindo o diretor do FBI, o advogado geral dos Estados Unidos e ao Escritorio da Secretaria de Defesa. Twitter @clarkwalton.
desenvolvimento de processos em cerca de 30% cada e educacao em 35%. Enquanto eu tenho controles efetivos e a engenharia social esta mostrando os processos corretos, as coisas podem ainda acontecer apesar de ter as melhores tecnologias, disse um gerente de seguranca de uma industria. Voce pode ter a melhor tecnologia e os melhores processos, mas se seus funcionarios nao sabem o que fazer, eles podem abrir a porta errada e ir em direcao ao problema, completou um diretor da area de servicos financeiros. Kent destacou que novas formas de tecnologia poderiam ajudar as empresas a construirem protocolos mais seguros e encorajar maior consciencia dos colaboradores. Precisamos sair do modelo de tecnologia letras verdes na tela preta e entregar respostas de forma mais acessivel e digestiva, ele disse. Precisamos deixar a tecnologia fazer o trabalho duro para a gente e permitir que pessoas inteligentes utilizem seu poder de cerebro e seu poder analitico de forma mais efetiva.______________________________________________________________________Sobre a Nuix Nuix protege, informa e empodera a sociedade na era do conhecimento. Organizacoes lideres em todo o mundo recorreram a Nuix quando precisaram de respostas rapidas e precisas para investigacao, cybersecurity, resposta a incidentes, ameacas internas, litigios, regulamentacoes, privacidade, gerenciamento de risco e outros desafios essenciais. Nuix facilita o trabalho com volumes big data e formatos de arquivo complexos. Nossa solucao combina tecnologia avancda com o conhecimento amplo de nosso time global de especialistas. Trazemos dados para a vida com clareza e inteligencia para solucionar problemas criticas ao negocio, reduzir o crime e assegurar e gerenciar a informacao.Sobre Ari Kaplan Ari Kaplan, analista do setor juridico, e autor de Reinventing Professional Services: Building Your Business in the Digital Marketplace e de The Opportunity Maker: Strategies for Inspiring Your Legal Career Through Creative Networking and Business Development in 2016. Ele e o perquisador principal de uma variedade de relatorios de benchmarking e tem sido palestrante de eventos na Australia, Canada. Reino Unido e Estados Unidos. Kaplan e tambem o fundado da plataforma de desenvolvimentp de negocios Lawcountability, finalista do ILTAs 2015 - Innovative Solution Provider of the Year.Sobre a TechBiz Forense Digital A TechBiz Forense Digital e a maior integradora da America Latina de solucoes de investigacao em meios digitais, provendo tecnologias para combate a crimes, resposta a incidentes de seguranca, CiberDefesa, antifraudes, auditoria e compliance. Nosso trabalho e oferecer as melhores praticas e ferramentas, desenvolvidas por um seleto time de parceiros internacionais.
de diversas naturezas em todas as camadas organizacionais, desde que o ambiente proposto esteja em condicoes de receber o monitoramento. Monitoramento e a ultima etapa de um ciclo, que entra em cena quando todas as questoes ja foram claramente entendidas, para que a atividade nao se submeta a obsolescencia e o foco esteja sempre pautado no risco ao negocio.Maior do que a intensidade do estimulo e a magnitude da resposta, por isso reitero que o monitoramento de seguranca e o coracao da resposta a incidente, afinal, nao se responde ao estimulo que nao foi detectado.Referencias:ISO 27002 - Codigos de praticas para gestao da seguranca da informacao;NIST SP 800-137 - Information Security Continuous Monitoring;NASA - National Aeronautics and Space Administration - http://neo.jpl.nasa.gov/risk/*Wellington Morais e analista forense da TechBiz Forense Digital.
explorados completamente.Em Sala/Relacoes internacionaisO conflito de interesse de uma politica humanitaria que pode extrapolar o bem-estar da populacaoAtividades1) Pesquise junto as normas do Direito Internacional quais os criterios para intervencoes humanitarias.2) Faca um levantamento historico e compare essa acao dos Estados Unidos com a intervencao no Iraque, em 2003, que tambem visava impedir a utilizacao de arma de destruicao de massas.3) Faca uma pesquisa historica para entender o porque de a maioria dos paises do Oriente Medio nao possuir governos democraticos.4) Procure o significado e a diferenca dos seguintes termos: Isla, soberania, armas de destruicao em massa, geopolitica, revolucao, democracia, ditadura.Disponivel em: http://www.cartanaescola.com.br/single/show/219
a pautar a atuacao estadunidense no Oriente Medio, que e potencializada pelo interesse em ampliar seu raio de influencia na regiao. O segundo mandato de Obama esta servido para ratificar o fato de que independentemente do partido que governe os EUA, sua politica externa e clara e sofre apenas algumas variacoes. Entao, Obama, para o mundo muculmano e paises da America Latina, Africa e boa parte da Asia, acaba tendo sua imagem de vencedor do Nobel da Paz entendida como mais um engodo.A Franca esta disposta a realizar uma intervencao militar no pais. Quais sao os incentivos para isso?Y: A Franca, claramente, nao esta disposta a realizar isso sozinha. Mas o governo frances tem sido enfatico em apontar o dedo para o regime sirio e reiterar a inadmissibilidade dos ataques quimicos. Ainda ha muitas incognitas sobre as motivacoes ou interesses da Franca, que parece ser o pais que mais esta apoiando a posicao de Obama no momento.R: Existe divergencia junto aos parlamentares e mesmo na populacao. Os franceses ate demonstram ser mais suscetiveis a intervencao, desde que seja a partir de um aval da ONU. Hollande poderia ampliar seu prestigio no pais e governar com mais tranquilidade. Ha tambem o interesse financeiro, pois a derrubada de Assad deixara um espolio que sera gerido pelos vencedores e a Franca tem interesse no gas sirio. Ainda, e importante lembrar que a Siria ficou sob o governo da Franca durante o periodo de Mandato, no inicio do seculo XX, e gradualmente foi perdendo sua capacidade de atuacao no Oriente Medio conforme reduziu sua influencia na regiao. Nesse sentido, uma suposta vitoria dos aliados franceses e estadunidenses poderia trazer prestigio para Hollande e a Franca. Por essas razoes a Franca endossa a atuacao conjunta com os EUA, no entanto, ja nao o faz com a mesma veemencia inicial, haja vista os EUA tambem terem nocao do risco de enfrentar indiretamente Russia, China e Ira.Qual e a postura da China e da Russia, principais aliados da Siria, sobre essa intervencao?Y: Ambos os paises sao naturalmente propensos a bloquear qualquer acao internacional que resulte em uma quebra do principio da soberania e da nao intervencao ambos tem seus proprios problemas com movimentos irredentistas/separacionistas/etnicos, e a desaprovacao internacional que resulta das violacoes de direitos humanos (no caso desses movimentos e tambem num ambito geral). Adicione-se a isso o fato que a Siria e um Estado cliente e aliado da Russia, que a usa como uma carta para sua politica internacional (no Oriente Medio e alem). Ja o Ira ve a Siria como um aliado fundamental num contexto geopolitico em que o mundo arabe sunita se lhe opoe ferozmente.R: Ambos sao completamente contrarios a acao militar contra a Siria que vise a derrubada de Assad do poder e, caso venha a ocorrer, sem duvida estes dois paises, alem de o Ira, poderao dar todo o suporte militar para as forcas de Assad conseguir enfrentar os EUA. O grande problema e que esta opcao transforma a guerra num cenario com alto poder destrutivo, seja pela utilizacao de misseis por ambos os
lados, ou pela maior capacidade de exterminio com o uso de armas mais poderosas por parte dos Rebeldes e das Forcas Armadas sirias. E, como EUA, inicialmente, nao tem interesse em utilizar tropas terrestres, o risco de que a destruicao leve a massacres de civis e notoria, seja de que lado for. Como China e Russia nao tem interesse em uma mudanca da geopolitica local, vao levar esse confronto ao limite mais alto, talvez transformando a Siria em um espaco que todos os atores se enfrentassem atraves de outros grupos envolvidos diretamente na guerra.Quais consequencias os conflitos na Siria geraram ao pais e a regiao?Y: Uma das maiores consequencias esta no imenso fluxo de refugiados sirios no Oriente Medio. Se o numero de mortos desde o inicio do conflito supera os 100.000, os refugiados ja sao mais de um milhao mais de 700.000 so no Libano, um pais com menos de 5 milhoes de habitantes. E uma situacao insustentavel. E o fluxo continua a aumentar. Por outro lado, e um conflito sem resolucao em vista, que pode se arrastar por anos.R: Se a guerra for deflagrada sem o aval de Russia e China, ainda poderiamos ver a expansao dos conflitos para outros paises da regiao. A Turquia, aliada estadunidense, poderia ser um alvo dos partidarios de Assad, o que desestabilizaria o governo de Erdogan e o obrigaria ao revide. Tambem, devido ao apoio do Hezbollah a Assad, nao seria muito complicado fazer com que a tensao com Israel fosse revitalizada e o conflito adentrasse no Libano. Ainda ha a possibilidade de o Hamas, aproveitando um suposto foco de acao de Israel no norte de sua fronteira com o Hezbollah, retome suas acoes contra israelense. E, ampliando ainda mais este conflito, o Estado de Israel poderia aproveitar a oportunidade para lancar misseis contra usinas de energia nuclear iranianas como fez com o Iraque para evitar o desenvolvimento de armas atomicas. Automaticamente o Ira iria revidar e a polarizacao do mundo muculmano contra o inimigo comum israelense poderia criar aliancas pragmaticas.Fonte: http://www.mundodigital.unesp.br/webjornalnovo/19/09/2013/entrevista-especialistas-comentam-crise-na-siria/
Sul21, Opiniao Publica, 05 de fevereiro de 2013.Por Renatho CostaA resposta para esta questao e muito simples: porque o cinema continua sendo a maneira mais simples de mostrar para o mundo quem e bom e quem e mau. Porque nao adianta atuar em organismos internacionais e praticar acoes que salvem milhoes de pessoas se essas acoes nao se tornarem publicas e mais, nao adianta se tornarem publicas se nao vierem embaladas em belas imagens, muita acao e uma trilha sonora que direcione a narrativa no intuito de perdermos a nocao de quem e quem e aceitarmos apenas o que esta sendo mostrado.Por isso Argo vai ganhar o Oscar: porque retoma a antiga formula do cinema como produto de propaganda politica para veicular um evento que poderia ser altamente questionavel sob muitos aspectos, inclusive o diplomatico. O que e mostrado como heroismo e no final deixa o espectador tenso, nada mais e do que uma grande violacao do Direito Internacional. Mas nada disso e apresentado desta forma, porque desde o inicio do filme ja sabemos quem sao os mocinhos e quem sao os viloes.Para alguem descuidado, ou que pouco conhece a historia do Ira, poderia dizer que o filme nao e unilateral, pois no inicio menciona que os EUA e a Gra-Bretanha tiveram responsabilidade na derrubada do primeiro-ministro iraniano Mossadegh, em 1953 (mas nao dizem nada sobre a violacao da soberania iraniana ocasionada pela Operacao Ajax, chefiada pela CIA). Tambem disseram que o xa praticava tortura e tinha a Savak, tudo mostrado somente atraves de fotografias. Estas informacoes sao expostas no inicio de um filme, num momento em que grande parte do publico sequer esta familiarizada com a problematica que sera abordada. Ok, o Ira tinha um xa e agora tem um aiatola! Titulos interessantes, mas tao exoticos para o espectador quanto um sultao de historias de Ali Baba e os 40 ladroes...E, depois de uma apresentacao que mais parece as mil e uma noites, ficamos sabendo que o aiatola Khomeini liderou uma revolucao e logo vemos uma imensa quantidade de pessoas pelas ruas, gritando, numa lingua que pouca gente conhece e nao ha legenda em ingles, tampouco em portugues, para sabermos sobre o que falam, exceto, mais adiante, quando sera importante mostrar como os revolucionarios iranianos sao idiotizados ou infantilizados.Tentemos entender o que se passava no Ira e o filme prefere omitir. Primeiramente, com a revolucao em andamento, os EUA ainda pretendiam depor o governo islamico e, na embaixada estadunidense (mesmo queimando e destruindo muitos documentos, foram encontradas provas de que os EUA planejavam outra acao como a Ajax, que depos Mossadegh) nao havia apenas diplomatas, como e dito: muitos eram espioes e pessoas que sempre trabalharam em sintonia com o governo do xa. Desse modo, a neutralidade do espaco diplomatico da embaixada, em muito havia sido violada pela intencao dos EUA de conspirarem contra o governo instituido. Tambem, a generosidade do presidente estadunidense, Jimmy Carter, em receber o xa Reza Pahlevi nao se deu porque ele estava com cancer, mas sim porque era um aliado dos EUA e o peso de