Este artigo apresenta os controles mínimos de Segurança da Informação que são necessários para a organização utilizar o SPED – Sistema Público de Escrituração Fiscal no Brasil. A Norma NBR 27002 ISO/IEC 27002:2005 – Tecnologia da Informação – Técnicas de Segurança – Código de prática para a Gestão da Segurança da Informação, ABNT, define 133 (cento e trinta e três) controles de Segurança da Informação. Porém, quais seriam os controles…

Dentre as contínuas notícias sobre espionagem entre países amigos, neste fim de semana veio a notícia de que um agente brasileiro da ABIN foi recomendado se aposentar porque colaborou, isto é, repassou informações para um agente espião do governo dos Estados Unidos. Este fato confirma uma característica do mundo da espionagem e contra espionagem: para que gastar tempo quebrando mensagens criptografadas, se é possível, mais rápido e mais barato cooptar…

O planejamento estratégico da segurança da informação é fator crítico de sucesso para uma proteção efetiva da informação. Pode-se proteger a informação sem um planejamento estratégico? Sim, é possível. Porém, esta proteção será momentânea e não haverá uma garantia de que ao longo do tempo esta proteção continue. Muitas organizações fazem segurança da informação por espasmo, em resposta a uma situação específica ou “vai tocando para ver no que vai…

A presidente Dilma se saiu mais ou menos na reclamação da espionagem, pelos Estados Unidos, em relação aos dados de cidadãos brasileiros e empresas de capital brasileiro. O presidente Obama por outro lado, deve ter se queixado com os amigos. Pegou a bola do jogo e saiu do campo. Nem compareceu (Que falta de educação!) ao discurso inaugural da Assembleia das Nações Unidas proferido pelo Brasil, e neste ano pela…

Desde julho deste ano um assunto continua na mídia: a possível espionagem do Governo dos Estados Unidos, utilizando a sua poderosa Agência NSA, em relação às informações do Governo do Brasil, inclusive mensagens de correio eletrônico da Presidente Dilma. Muita coisa precisa ser esclarecida e também precisamos estar ciente que muitos fatos são ações do teatro político que todos os governos executam. O debate sobre o fato em si e…

O repórter Daniel Bramatti do Jornal Estado de São Paulo, na edição desta 4ª. Feira, 07 de agosto de 2013, informa que o TSE decidiu repassar as informações cadastrais de 141 milhões de brasileiros para uma empresa privada que comercializa informação. O preço foi baratinho, baratinho: 1.000 Certificados Digitais, Modelo A3, com validade de 2 anos. É bom lembrar que as informações fornecidas pelo TSE continuarão existindo após estes dois…

O Executivo de uma Organização não precisa saber tudo sobre segurança da informação. Mas, ele tem a responsabilidade, legal, de agir para a Segurança da Informação. O Executivo precisa estar ciente dos seguintes aspectos-características da Segurança da Informação 1. O Executivo é o responsável pela existência do Programa Organizacional de Segurança da Informação. O Programa Organizacional de Segurança da Informação é um processo, como seu próprio nome diz, da companhia…

Existem vários tipos de eventos, cada um com suas características e necessidades. A participação no processo possui várias faces e pretendo mostrar isso a seguir. Tenho participado da segurança de grandes eventos de diversas formas e sob enfoques diferentes desde a ECO-92. Eu era então um tenente comandante de uma tropa de operações especiais. Nossa tarefa estava mais direcionada ao planejamento e execução de atividades direcionadas ao contraterrorismo, com ênfase…

Com a publicação neste domingo, 07-Jul-2013, do Jornal O Globo, informando do monitoramento pelos USA, de telefonemas e e-mails de brasileiros e de empresas instaladas no Brasil, a Presidente Dilma Rousseff convocou uma reunião pela manhã no Palácio da Alvorada. Informam que já sabiam, mas agora “a história mudou de patamar” disse o ministro das Comunicações, Paulo Bernardo. O Brasil é o país mais espionado na América Latina. Considerando as…

Em segurança da informação como no mundo real temos uma grande opção: podemos começar pelo simples! As demais opções não são erradas, porém, podem ser colocadas em uma prioridade seguinte. Até na vida dos nossos pais parece difícil começar pelo simples. As pessoas foram às ruas solicitando ações simples: prioridade para saúde e educaçã, nenhum gasto público com estádios, cadeia para os condenados por corrupção, mais combate a corrupção, bem…