Algumas das pesquisas mais alarmantes cujos resultados foram divulgados nas conferencias Black Hat e Defcon, em Las Vegas, revelam vulnerabilidades em sistemas de computacao antigos que gerenciam usinas de energia, fabricas de produtos quimicos, sistemas de distribuicao de agua e outras instalacoes industriais ao redor do mundo.A empresa de pesquisas NSS Lab revelou uma "porta dos fundos" em sistemas de controle industrial da alema Siemens AG que poderia permitir que hackers causassem estragos em usinas nucleares, gaseodutos e oleodutos, sistemas de tratamento de agua, fabricas de farmaceuticos e outros empreemdimentos criticos para a infraestrutura.A "porta dos fundos" e um ponto de acesso nao documentado que permite que alguem invada remotamente o sistema usando softwares de comunicacao com protocolos "telnet", alem de uma senha de seis caracteres usada em todos os sistemas da Siemens e que nao pode ser alterada. Alexander Machowetz, porta-voz da Siemens, disse que a companhia estava investigando o assunto. "Nao estamos cientes de nenhum caso real em que um hacker tenha influenciado o controle de uma fabrica de algum de nossos clientes", disse.No ultimo verao (do hemisferio norte), pesquisadores descobriram o virus Stuxnet, feito para atacar os sistemas de controle industrial da Siemens que operam maquinas complexas em fabricas. O Stuxnet foi usado para atacar uma fabrica de enriquecimento nuclear em Ira, em um duro golpe para o programa nuclear do pais. Leia TambemFuturoAnalistas apostam no sucesso da computacao em nuvemSegurancaTransparencia e chave para seguranca em nuvemArtigoNuvem: migrar ou nao migrar?Um dos temas mais discutidos em TI e a seguranca em nuvem. O motivo geral desta preocupacao e a prevencao ao acesso a dados e aplicativos nao autorizados, e quando o tema e perseguido, e nao apenas reconhecido como um problema, geralmente esbarra em duas questoes principais: impedir o acesso por terceiros (hackers, crackers, entre outros) e de partes internas, como por exemplo, entrada de funcionarios nao autorizados.Os dois sao problemas, mas, em ambos os casos, os fornecedores de plataformas em nuvem oferecem garantia que parece reconfortante. Ou seja, eles dispoem de mais seguranca de hospedagem de dados que a maioria. A principal razao para isso e que eles investem grande parte do tempo controlando ferramentas de seguranca, monitorando ameacas e impondo controles de permissao.O que nao esta claro na disputa dos fornecedores em nuvem, no entanto, e que existe uma terceira possibilidade de acesso, que os provedores nao vao barrar: quando a entrada for do proprio usuario ou a pedidos das agencias governamentais.Provedores de computacao em nuvem variam muito em relacao as restricoes que concedem aos dados, no entanto, nenhum acesso e forcado. Muitas empresas como a Dropbox, usam dados codificados, mas tem a desvantagem de ter que decifrar tudo o que foi criptografado.A reacao que vemos frequentemente nesta politica comum e, se eu nao estiver fazendo nada errado, eu deveria me preocupar. Esta visao e, claro, um pouco ingenua. Pois mesmo que voce nao faca nada errado, os orgaos governamentais vao examinar os documentos da sua empresa sem obrigacao contratual de mante-los em seguranca. Em outras palavras, por um simples problema burocratico de acesso a contas erradas,