thegoodfellas/blogset-br huggingface dataset:
qualquer uma dessas informacoes, ou transmiti-las por rede de dados publica (como a Internet), sem os dados estarem devidamente criptografados, entao isso implica na impossibilidade de atendimento da norma, o que causaria problemas em um eventual processo de certificacao a que o cliente poderia se submeter.Todas essas informacoes sao importantes para o acionamentos dos fluxos funcionais de qualquer aplicacao de auto-atendimento. O ponto e que, a manipulacao desses dados precisa ser realmente realizada com cautela, observando os requisitos da norma, e embora os logs de algumas dessas informacoes seja realmente importante durante o processo de desenvolvimento, os mesmo precisam ser suprimidos quando o sistema for compilado em modo release, para envio a producao.Implicacoes para o projetoAs vezes, os requisitos do cliente exige que parte desses dados sejam acessados atraves do sistema. Por exemplo: permitir que um operador do sistema consiga ter acesso a logs que contenham essas informacoes. Nesse caso, os requisitos 7, 8 e 9 da norma especificam que esse acesso precisa ser implementado atraves de um sistema de controle de acesso para que somente pessoas autorizadas possam ter acesso a esses dados, e contando com a identificacao unica dessas pessoas.Note que essas coisas tem fortes implicacoes na parte de design e implementacao quando o sistema que esta sendo desenvolvido pretende atender a norma. Portanto, se voce se deparar com algo como: "...o sistema precisa estar aderente a norma PCI DSS.". Bom, entao leve conta todos os 12 requisitos da norma, desde o processo de analise e levantamento do esforco, pois o retrabalho depois podera ser grande!ConclusaoEmbora controverso e muitas vezes alvo de criticas em funcao de seu alto custo de implementacao e pouca clareza em algum pontos, o PCI DSS e uma norma que, em pelo menos seus 12 principais requisitos, estabelece um nivel minimo de seguranca, a que todos os desenvolvedores, projetistas e profissionais que lidam com sistemas de auto-atendimento deveriam estar atentos.Bem e isso :)
Ola senhores leitores. Apos um longo periodo de ausencia por conta do desafio - superado - de um mestrado, eu estou de volta e espero poder publicar artigos com mais frequencia a partir de agora.Nesse primeiro artigo de retorno vamos abordar rapidamente os principais acontecimentos de 2014.Ano passado (2014) foi um ano cheio de acontecimentos ruins para a area de automacao bancaria e autoatendimento. Demissoes, problemas de fraude, aquisicoes, todas essas coisas juntas colocaram bastante pressao no profissional dessa area e, sao fatos que devem desencadear um 2015 mais nervoso. Mas tivemos coisas boas tambem!! Acompanhem:Demissoes e outras mudancas no setorEsse ultimo ano foi um ano cheio de rumores de demissoes, algumas confirmadas e outras abafadas (nao se encontra nada que confirme). Empresas importantes do setor demitiram em massa. Por exemplo, a Perto Perifericos para Automacao demitiu uma enorme quantidade de funcionarios, em praticamente todas as suas filiais no Brasil. O plano de demissoes, ao que parece, atingiu todos os setores, pois foram para a rua desde tecnicos de campo, passando por pessoas da area administrativa e chegando inclusive aos engenheiros e projetistas de software. A boa noticia e que uma boa leva desse contingente foi absorvida pelas demais empresas do setor. Tradicionalmente a Tecban e a empresa que mais contrata ex-funcionarios Perto, mas e certo que outras empresas do setor tambem absorveu parte dessa mao de obra. Nao se sabe (entenda-se: eu nao sei), porque essas demissoes ocorreram. Como um ex-funcionario da Perto, o que eu posso dizer e que ela e uma empresa que, ate 10 anos atras, tinha uma estrutura familiar, onde imperava a meritocracia. Com isso, as pessoas tinham acesso a promocoes, desde que desempenhassem bem o seu papel. No entanto, depois de muitos anos na empresa, e parado em um mesmo cargo, o profissional comeca a se tornar mais caro do que as opcoes no mercado, e dai a empresa realizava "ajustes", que resultavam em demissoes. Normalmente a ordem era pegar em cada setor os colaboradores com maior salario, e simplesmente cortar os dois que estivessem encabecando a lista. Isso ocorreu varias vezes nos quase 10 anos em que estive por la, e pode ter sido isso o motivador dessa onda em 2014. Fato e que, todos os meus antigos colegas de trabalho foram embora nessa ultima leva :(Outra empresa que demitiu forte ano passo foi a Scopus Servicos. O motivo ficou claro mais tarde: a Scopus Servico foi vendida para a IBM. Essa e uma mudanca importante no cenario nacional, pois marca o retorno de uma das grandes potencias do mercado de automacao bancaria. A IBM ja foi um grande player nesse mercado, mas nos ultimos anos esteve concentrada em negocios de menor envergadura no setor. Com essa aquisicao, ela volta a ter importancia no setor, principalmente porque a Scopus Servicos era responsavel pela manutencao do enorme parque de ATM (quase 35 mil) do Bradesco. Vale lembrar que a IBM vem correndo por fora no setor ja ha alguns anos, ou seja, ela nunca deixou de atuar nesse setor. Na parte de cooperativas bancarias, a presenca
dela e forte, principalmente no fornecimento de solucoes de back-end. No grandes bancos, naturalmente, todos os que usam solucoes baseadas em Mainframe, sao clientes da IBM. No entanto, a importancia dessa aquisicao e que ela esta aumentando a importancia de seus negocios na outra ponta: ATM, embora mais concentrada em servicos (que e o negocio mais rentavel).No que se refere a aquisicoes, como se sabe, em 2013 a OKI Eletronic havia adquirido a maior parte da Itautec. Mas foi no ano passado, porem, que surgiu a nova empresa: OKI Brasil. Isso aqui foi uma boa noticia no setor, pois a OKI Brasil ja nasce assim: grande. Trata-se de uma empresa que consegue oferecer solucoes em praticamente todos os dominios da automacao bancaria e autoatendimento. Embora muito mais forte na automacao comercial, parece que OKI Brasil trabalhou bem sua linha de produtos para conseguir sinergia entre as areas (muitas empresa nao conseguem fazer isso), e com isso aumentou fortemente sua oferta de produtos e servicos. Uma visita ao seu website deixa claro que eles vieram para comandar. Acabaram de completar 1 ano de vida, e nesse primeiro ano teve todo aquele trabalho de integracao do seus mais de 4 mil funcionarios e etc, mas agora 2015 pode ser o ano em que eles virao para cima dos demais players do mercado, aumentando a concorrencia - o que e otimo para nos, profissionais da area. Um desafio da OKI Brasil, que talvez nao se imagine a principio e: se manter como principal fornecedor do Itau. Isso mesmo, a Itautec, naturalmente, era o principal fornecedor do Itau e nao so de ATM. Entao, a OKI Brasil esta ai, mas isso nao quer dizer que eles irao assumir a posicao de preferencia da extinta empresa (nao faria sentido para mim). Acho que o Itau agora deve estar abrindo concorrencia para empresas como a Diebold, quando o assunto e fornecimento de ATM e talvez esteja abrindo o mesmo tipo de concorrencia para Unissys quando o assunto e o fornecimento de PC e estacoes de trabalho. Enfim, a OKI Brasil tem bastante trabalho para 2015, mas sem duvida o projeto e vencedor, os Japoneses vieram para ficar.Fraudes no autoatendimentoEsse e um assunto delicado pois, como profissional do setor, eu nao posso falar o nome das entidades bancarias que foram acometidas por fraude. Mas posso sim falar do tipo de fraude que mais ocorreu em 2014 e de seus estragos. Realmente nao temos muita novidade em termos de novas tecnicas, os fraudadores exploraram falhas ja bem conhecidas que nao deveriam existir mais nos ATM e sistemas de autoatendimento. Isso reflete o maior defeito do ser humano: ele relaxa e esquece. Muitas das fraudes do ano passado foram baseadas em tecnicas simples e ja bem difundidas de ataque, tanto aqui no Brasil quanto em outros locais do mundo. Por exemplo: boot de um sistema operacional diferente a partir de um Pendrive; Acesso administrativo ao proprio sistema operacional do ATM e etc. Todas essas fraudes poderiam ser evitadas com solucoes ja bastante conhecidas: criptografia do HD associada a criptografia local do
Dispensador de Cedulas, acesso restrito ao BIOS do PC e impossibilidade de boot a partir de USB. A parte relativa a criptografia do dispensador ja e padrao atualmente. Todos os fabricante ja entregam o seus dispensadores de cedulas com a opcao de ativacao do modo criptografico. Ja a criptografia do HD, no entanto, encontra resistencia pois envolve investimentos relativamente altos: aquisicao de um produto e visitacao aos ATMs do parque para atualizacao tecnologica (talvez haja opcoes a isso). Quando o assunto e seguranca, infelizmente, so ha investimento depois que o ladrao mostra a cara. Entao, os bancos afetados ano passado, todos eles, iniciaram projetos de atualizacao tecnologica voltada para seguranca, incluindo sistemas de criptografia do HD. Tarde, ja que estima-se no setor que algo em torno de 30 milhoes de reais tenha sido roubado dos ATM, so em 2014, somando todas as fraudes e todos os bancos afetados. Seguramente esse numero esta subestimado, ja que os bancos nao revelam esses valores (vamos conhecendo nas conversas de corredor e etc). Ocorre que as fraudes, embora utilizem tecnicas conhecidas e relativamente simples, tem sido cada vez melhor organizadas, envolvendo centenas de pessoas em varias localidades diferente em todo o territorio nacional e ao mesmo tempo! O desafio realmente, e se manter alerta, nao relaxar, nao achar que suas medidas sao suficientes. Ja se sabe ha muito tempo que os fraudadores possuem em seus quadros: engenheiros, tecnicos, projetistas, advogados e toda sorte de pessoas altamente capacitadas. Ou seja, hora ou outra, encontrarao outra brecha para atacar.O que esperar para 2015?Francamente, eu estou preocupado, ha rumores negativos no setor, embora os principais bancos tenham registrado um aumento em seus lucros no ultimo ano: Bradesco, Itau-Unibanco, Santander. As empresas fabricantes, no entanto, nao registram esses lucros gigantes e, como se viu em 2014, vem reduzindo seus quadros. Isso normalmente ocorre por dois motivos: perspectivas de problemas na economia e preparacao para fusoes. Estamos vivendo exatamente o primeiro cenario, ha um clima crescente de incertezas na economia do Brasil, e isso e ruim para todos nos, profissionais do setor, pois se a economia vai mal, a industria segura os investimentos, isso congela salarios, isso segura novas contratacoes e, eventualmente, resulta em demissoes. Enfim, o que podemos fazer e torcer para que passemos por esse periodo dificil mais ou menos sem sobressaltos em nossas carreiras.E isso senhores, feliz 2015 para todos nos!!!
Ola leitores. No inicio de Fevereiro tive meu cartao de credito (com chip) fraudado pela primeira vez na vida. Curiosamente, amigos meus reclamaram recentemente de terem seus cartoes fraudados. Entao, o objetivo desse post e tentar analisar como a fraude aconteceu. Antes de prosseguirmos, gostaria de frizar que eu nao tenho experiencia em sistemas TEF, portanto, talvez uma ou outra informacao aqui nao seja la muito acertiva (fique a vontade para postar uma correcao nos comentarios).A fraude ocorreu em um Sabado de poucas compras. Por isso, eu sei exatamente em qual loja a fraude ocorreu. O que importa saber dessa loja, e que tipo de sistema ela possui como meio de pagamentos. Nesse caso, a loja utilizava um sistema PDV (nao sei o fabricante) com uma maquina para TEF, ou seja, um ETFPOS. Essa e uma configuracao tipica de lojas de medio porte, onde a manuntencao de estoque e importante. Pois bem, o processo de pagamento ocorreu como habitual, entreguei o cartao, a balconista introduziu o cartao na leitora e eu digitei a senha. Em nenhum momento o cartao saiu do alcance de minha visao.Na Segunda-feira seguinte a essa compra, recebi um telefonema do meu banco perguntando se eu havia feito uma compra de passagem aerea no Sabado e outra momentos antes da ligacao. Eu disse que nao e a operadora informou que meu cartao havia sido fraudado e que, portanto, ela queria permissao para cancelar o cartao. Permissao concedida de imediato e perguntei: as compras realizadas foram efetivadas, ou so ficaram na tentativa? Ela respondeu que nenhuma compra havia sido efetiva. De fato, mais tarde consultei o extrato online do meu cartao de credito e nenhum lancamento anormal foi notado.Pois bem, com essa descricao ja e possivel supor o que ocorreu:O fraudador nao foi bem sucedido na captura de todos dados do meu cartao. Ele conseguiu apenas parte do conjunto de dados que seriam necessarios para realizar uma transacao fraudulenta mais tarde. Digo isso porque, provavelmente, as compras de passagem aerea que ele tentou realizar ocorreram em uma loja on-line e, como se sabe, para uma transacao como essa sao necessarios diversos dados do cartao como: numero do cartao, nome impresso no cartao, e data de validade do cartao, alem do CVV. Algumas lojas inclusive exigem o endereco da fatura do cartao e o CPF (nem todas pedem essa parte). Desses dados, somente o numero do cartao e armazenado eletronicamento no cartao. Normalmente, mas nem sempre, o numero impresso no cartao coincide com o PAN que compoe os dados da Trilha 2 do cartao. Tentar realizar uma compra on-line sem qualquer uma dessas informacoes, tipicamente resultara em uma transacao mal sucedida, e foi o que ocorreu. No entanto, o que me tirou alguns momentos de tranquilidade foi nao entender como o fraudador conseguiu os dados eletronicos do meu cartao. Como ele conseguiu obter o PAN do meu cartao?Suponho que ele tenha fraudado o sistema PDV do estabelecimento, colocando um programa espiao no computador onde esta instalado a aplicacao PDV. Apos a selecao da aplicacao CREDITO do chip, a aplicacao executa a
leitura de uma serie de dados do cartao, para compor os dados necessarios para envio de uma transacao EMV de autorizacao da compra junto a operadora do cartao. O envio dessas informacoes e encapsulado em uma mensagem, tipicamente no formato ISO 8583. O canal de comunicacao entre o computador do PDV e o servidor da solucao (ainda antes de chegar nos servidores da processadora de cartoes) e, tipicamente, criptografado usando SSL ou uma VPN. Entao, o que deve ter ocorrido e que o fraudador capturou os dados que compoe essa mensagem, antes dela ter sido enviada e diretamente no computador.Por sorte, acredito que a balconista do estabelecimento nao estava envolvida na tramoia. Se estivesse, entao a fraude poderia ter sido completada com exito. Afinal, passei a ela meu CPF (nota fiscal paulista), e ela ja tinha meu nome completo e endereco (entrega da mercadoria comprada). So faltariam CVV e validade do cartao, que podem ser facilmente memorizado em apenas uma ou duas olhadas no cartao. Normalmente entregamos o cartao a pessoa do outro lado do balcao e isso facilita essa captura de informacoes. Com a pratica atual da nota fiscal paulista, que a maioria utiliza para praticamente todo o tipo de compra, a insercao do CPF e o caminho para obter o nome do possivel titular do cartao, uma vez que o propria receita federal oferece servico de consulta publica a essa informacao a partir do CPF. Assim, os demais dados do cartao (CVV e data de validade) e o teu endereco de cobranca sao as unicas informacoes que podem evitar uma fraude, caso voce tenha a infelicidade de ter seu cartao de credito inserido em um sistema comprometido.Voce tem outra explicacao para essa fraude? Poste abaixo os seus comentarios...Ate mais!!!
tem baixa "expectativa de vida"). Essas caracteristicas acabam definindo varias formas de distribuicao de numeros TAN por parte dos bancos. Aqui no Brasil, o mais comum e encontrar numeros TAN sendo distribuidos em forma de cartoes, e tambem atraves de dispositivos tokens.A forma mais comum de distribuicao de numeros TAN, e adotada pela maioria dos bancos no Brasil, e atraves de cartoes com um conjunto finito de numeros TAN, os quais o cliente utiliza por um certo periodo, apos o qual, o cartao expira (aqueles numeros TAN expiram), e o banco volta a enviar um novo cartao com novos numeros para o cliente. Essa estrategia e largamente utilizada devido o seu baixo custo. A quantidade de numeros TAN contidos nesses cartoes varia de banco a banco, e depende da quantidade de digitos presentes no TAN. Para essa modalidade os numeros TAN sao indexados, de modo que o sistema solicita o numero TAN de acordo com sua posicao (indice) no cartao. Abaixo segue um exemplo de cartao TAN, com numeros de quatro digitos, indexados (na coluna vermelha encontram-se os indices):Outra forma de distribuicao de numeros TAN, e atraves de um dispositivo chamado Security Token. Esses dispositivos sao pequenos e pessoais tanto quanto o cartao do cliente. Esses dispositivos geram automaticamente o numero TAN para o cliente, ou apos o cliente pressionar um botao. A geracao do TAN atraves desses dispositivos tambem pode estar associada a um sistema simples de autenticacao, como a entrada de uma senha no proprio dispositivo, ou ainda, a autenticacao via fingerprint no proprio dispositivo. Esse tipo de implementacao via token, permite o uso de numeros TAN com uma quantidade maior de digitos o que, fatalmente, aumenta o tempo de vida do dispositivo. Abaixo segue um exemplo de dispositivo token:O que vira a seguir?Como falamos naquele meu post sobre biometria no auto-atendimento, os sistemas de autenticacao biometrica ja chegaram aos sistemas de auto-atendimento, e estao ganhando escala. Tecnologias como Palm Vein e Finger Vein sao verdadeiras evolucoes para os sistemas de autenticacao em segundo nivel pois, afinal, o cliente nao precisa carregar nenhum cartao adicional ou dispositivo. Precisa apenas posicionar a mao ou o dedo.Agora, imaginem se o cliente chegasse em frente ao ATM, e sem demora fosse recebido com a seguinte frase gerada por um sistema gerenciador de propaganda do banco: "Bom dia Sr. Fagner, temos um produto especial para voce...". Bom, isso seguramente seria um sonho para os gestores dos bancos, que sempre criam novos produtos para oferecer para seus clientes. Mas, para isso ser possivel, precisamos avancar com algumas tecnologias que ja estao em estudo/aplicacao em varios lugares do mundo.A tecnologia de autenticacao atraves da iris e o que imagino que vira a seguir. Essa tecnologia vem sendo desenvolvida ha bastante tempo, e esta evoluindo para algo como aquilo que se ve no filme Minority Report, onde as pessoas sao identificadas atraves da Iris ate mesmo quando em movimento na rua. A universidade de Cambridge tem um painel permanente de discussao sobre o tema e, para quem tiver tempo para ler, vera que a coisa esta sendo
levada a serio, e os planos vao muito alem disso que estamos falando, como por exemplo, identificar a pessoa lendo sua iris via satelite. Melhor nao olhar para o ceu ;)Bem, e isso!!!
a Constituicao Federal garante a laicidade do Estado brasileiro, oferecendo as bases para que pessoas de qualquer crenca ou religiao possa usufruir destes direitos e liberdades. Nao obstante, estes principios legais nao sao difundidos para a sociedade de uma maneira geral. Os individuos, por nao terem acesso a informacoes acerca da existencia destas normas nacionais e internacionais, acabam reproduzindo valores equivocados em sua relacao com o divino. Cada qual com sua propria formacao religiosa cre que a sua forma de reverenciar a Deus e a mais correta, tornando-se, portanto, perpetrador de discriminacao e intolerancia. E como as instituicoes sao compostas por individuos, os erros destes passam a ser legitimados pelas igrejas e outros tipos de associacoes religiosas, numa clara distorcao do principios basilar de suas crencas.Ora, se o termo religiao vem do latim religare, que significa o restabelecimento da ligacao entre os seres humano e Deus, nada mais correto do que acreditar que cada uma das religioes existentes, na medida em que desempenham o papel de promover esta ligacao, sejam expressoes legitimas de fe. Nesta linha de raciocinio, o equivoco esta exatamente na atitude de acreditar que somente esta ou aquela religiao representa de fato a ligacao com Deus e com a espiritualidade inerente aos seres humanos. A luz e boa, nao importa em que lampada brilhe, dizia um sabio persa ha mais de 100 anos atras. A dificil tarefa que resta aos lideres religiosos atuais e convencer inicialmente a si mesmos e entao aos seus seguidores sobre a veracidade e atualidade desta maxima.A educacao em direitos humanos e uma das ferramentas de que dispomos na atualidade para promover os principios relacionados com a liberdade e os direitos de seguidores de todas as religioes. Neste sentido, a instrucao religiosa deve dar conta de uma gama de responsabilidades que incluem a imparcialidade dos instrutores. Se conhecer e o primeiro passo para respeitar, cabe ao Estado e as liderancas levar o conhecimento de forma ampla e irrestrita, permitindo que cada individuo possa fazer a sua escolha e seguir a sua fe. Somente assim poderemos nos orgulhar de vivermos em um pais em que a liberdade de crenca e religiao e um fato, e nao um mito.Mariana Alvarenga Eghrari Pereira e advogada. Mary Caetana Aune e cientista politica. Ambas sao pesquisadoras do Forum Nacional de Educacao em Direitos Humanos e militantes de direitos humanos, com artigos publicados no Brasil e na America Latina.
a sua rotina. Contudo, algumas pesquisas mostram curiosamente que os locais de producao da arte rupestre nao eram proximos a algum tipo de aldeia ou morada humana. Dessa forma, pode-se deduzir que o homem pre-historico ja encarava esse tipo de atividade como algo dotado de um lugar e sentido especial. Apesar dessa leitura possivel, devemos salientar que a interpretacao da arte rupestre esta repleta de limites e problemas. Mas isso nao implica dizer que o homem pre-historico fosse desprovido de qualquer senso estetico. Ao representar um animal ou um proximo, o autor explorava elementos de proporcao e tonalidade que teriam como pretensao salientar aquilo que era visto como importante em sua visao particular. Paralelamente, devemos citar que a arte rupestre nao se limitava ao registro cotidiano ou a marcacao de uma situacao corriqueira. Muitas pinturas encontradas em cavernas escondidas e regioes pouco habitadas indicam que essa manifestacao artistica cumpria uma parte dos rituais funerarios e religiosos da pre-historia. Ao mesmo tempo, a presencade motivos geometricos (circulos, cruzes, pontos e espirais) demonstra outra faceta complexa e misteriosa dessa arte.