Muito boa revista, aborda assuntos relacionados a seguranca com muita qualidade. Temas como: Evolucao, como fica a seguranca? IPv6 e uma abordagem na seguranca Computacao Forense com Software Livre Pensar fora da caixa As vezes, um olhar do lado de fora e tudo que precisamos! BYOD: Uma analise juridica Analise Forense Computacional de Ambientes Virtualizados na Plataforma VMWare (Final) ISO 22301: A Norma ISO Para Gestao De Continuidade De Negocios Novos Desafios da Seguranca em Nuvem, com foco em BYOD e Mobilidade Clique na figura para fazer o download! Video muito bom! O que preocupa a TI: um hacker que se esconde pelos cantos da internet ou o Bob, que trabalha no financeiro? Os dois. Os , de acordo com a pesquisa Seguranca Estrategica, realizada pela InformationWeek EUA, com profissionais de tecnologia do negocio. De qualquer forma, ameacas internas representam apenas uma fracao de todos os ataques apenas 4%, de acordo com o Relatorio 2012 de Investigacoes sobre Vazamento de Dados da Verizon. Entao, por que tanto alvoroco? Porque os funcionarios tem acesso a informacoes criticas da empresa, e existem dezenas de formas como eles podem rouba-las. E esses ataquem tem impacto significativo. No ano passado, um funcionario do Bank of America enviou informacoes de centenas de clientes a ladroes de identidade, que usaram essas informacoes para roubar dinheiro dessas contas. O roubo totalizou US$ 10 milhoes, sem falar sobre as repercussoes publicas apos o incidente. A posicao das ameacas internas e composta pelo fato de que a TI tende a focar na seguranca do perimetro da rede contra ataques externos e da pouca atencao as atividades maliciosas que podem acontecer dentro da rede. A crescente mobilidade de dados corporativos e dispositivos torna roubos internos ainda mais faceis. Obviamente, e hora das empresas repensarem as estrategias de seguranca para cobrir tanto hackers maliciosos quanto o Bob, no cubiculo 3B.Ameacas internas podem ser intencionais ou acidentais e, geralmente, um unico conjunto de controles pode ser usado para mitigar ambas. Sao tres camadas alvo para lidar com ameacas internas: rede, dispositivo host e as pessoas que geram, manipulam e movimentam dados de um lugar para o outro. Na camada da rede, os controles devem ser capazes de analisar trafego da rede para detectar e, quando possivel, prevenir a transmissao de dados sigilosos. Protecao baseada em host inclui anti-malware, criptografia, mudanca de gestao e outros controles de seguranca. O elemento de defesa mais dificil e o fator humano implantar politicas e treinamento para educar funcionarios sobre a melhor forma de lidar com dados sigilosos. Aqui estao alguns passos para assegurar essas camadas. Tranque a rede Os dois caminhos mais comuns de movimentacao de dados para fora da empresa sao e-mail e a web. Ambos sao possibilidades para vazamento de dados malicioso ou acidental e a intencao pode nao ser tao obvia a primeira vista. Funcionarios usando contas de e-mail corporativas podem, acidentalmente, enviar arquivos sigilosos a enderecos errados. Enquanto isso, alguem que queira roubar informacoes sigilosas pode usar uma conta de e-mail web pessoal ou subir informacoes em um site de compartilhamento de arquivos. Assim,