NIST SP800-80

Vejam o documento do NIST (http://csrc.nist.gov), Draft Special
Publication 800-80, Guide for Developing Performance Metrics for Information
Security.

Muito bom como referência para a definição de métricas.

Chegou a confirmação CISM!

Recebi dia 10/Out minha confirmação da certificação CISM:

Dear Mr. Aureo Monteiro Tavares Da Silva, CISM

RE: CISM certification number: XXXXXXX

Congratulations! We are pleased to inform you that on 10 October 2006 the CISM Certification Board approved your application and awarded you the Certified Information Security Manager (CISM) designation.

Sites de celebridades e pornôs contêm mais malwares, afirma McAfee

Sites de celebridades e pornôs contêm mais malwares, afirma McAfee
http://idgnow.uol.com.br/seguranca/2006/10/09/idgnoticia.2006-10-08.5744413708/IDGNoticia_view

Por John E. Dunn, para o IDG Now!*
Publicada em 09 de outubro de 2006 às 08h30

Quatro em cinco usuários de redes sociais estão expostos a crimes na web

Quatro em cinco usuários de redes sociais estão expostos a crimes na web
http://idgnow.uol.com.br/seguranca/2006/10/05/idgnoticia.2006-10-05.3113158354/IDGNoticia_view

Por Redação do IDG Now!
Publicada em 05 de outubro de 2006 às 11h45
Atualizada em 05 de outubro de 2006 às 11h55

Modulo Security News N. 439 - 10/10/2006

Veja o boletim número 439 da Modulo: http://www.modulo.com.br.

Free Online Antivirus, Spyware, and Firewall Scanners

No site do NIST (http://www.nist.org), foi publicada uma relação de ferramentas de segurança/análise online, e free!

Acesse em: http://www.nist.org/news.php?extend.93

Como se preparar para ocupar o cargo de CISO

Conhecimento técnico, certificações e linguagem do negócio. Esse tripé de habilidades, somado às capacidades de comunicação, apresentação e confiabilidade, formam um profissional de segurança.

Por COMPUTERWORLD29 de setembro de 2006 - 10h33

http://computerworld.uol.com.br/seguranca/2006/09/29/idgnoticia.2006-09-29.4655356039/IDGNoticia_view

Liberado o Windows Vista RC1

Finalmente liberada a versão RC1 (Release Candidate 1) do Windows Vista. Faça o download em http://www.microsoft.com/brasil/windowsvista/. Mas prepare-se, são alguns Giga!

Segurança na Web: qual o melhor navegador?

A todo momento, vemos reportagens sobre novos ataques e falhas nos navegadores (browsers), sejam da Microsoft (Internet Explorer) ou Mozilla (Firefox).

Como sabemos, falhas em produtos de software não são raridade, entretanto existem mecanismos de proteção adicional que podem ser utilizados (firewalls, antivirus e antispyware). Quando estamos em um ambiente empresarial, o administrador de redes pode instalar um proxy, evitando o acesso direto à web, e mesmo realizando a inspeção de conteúdo antes do mesmo chegar à máquina do usuário.

Entretanto, quando temos usuários domésticos, normalmente não existem esses mecanismos de proteção. Apesar de navegadores como Firefox e IE 7.0 possuírem proteção anti-phishing, os mesmos não inspecionam o conteúdo durante o download. Nesse caso, entra em cena o bom e velho Netscape, em sua versão 8.1 para Windows. Leve para navegar, modernizado (abas de navegação, anti-phishing), e ainda permitindo optar pela engine do IE ou do Firefox, esse navegador pode ser uma excelente alternativa. Mas o melhor é novo Security Center, onde podemos configurar diversas opções de segurança, tais como:

. bloqueio de popups
. proteção contra roubo de ID
. verificação de sites
. proteção contra vírus e spyware.

Isso mesmo, ao navegar todos os downloads são inspecionados, pelo produto PestPatrol (que foi adquirido pela CA). Já realizamos testes de simulação de conteúdo malicioso, e todos foram bloqueados. Trata-se de uma característica muito interessante, pois impede que conteúdo malicioso seja introduzido no microcomputador do usuário.

Assim, temos uma excelente alternativa (e gratuita), para os problemas de navegação na web.

Curso ITIL/COBIT em Curitiba

A empresa Learnway, de Curitiba - PR, estará promovendo um curso sobre ITIL/COBIT em Outubro. As inscrições podem ser feitas pelo site http://www.learn-way.com.br.