Jacksonsf

Olá pessoal!  Depois de um longo tempo de inatividade, estou de volta para postar a quinta e última parte deste resumo. Desejo a todos um bom estudo e um ótimo exame de certificação. 5  – Legislação e Regulamentação 5.1   - ISO 27002:2005 ·Não é lei ·É um código de boas práticas para segurança da informação ·Há práticas que ajudam a atender leis e regulamentos 5.2   – Conformidades ·Refere-se a tratabilidade, obrigatoriedade, tolerância e dedicação ·Legislação, regulamentos e obrigações contratuais devem sempre ser observados antes dos regulamentos internos da empresa. ·A análise de riscos ajuda a identificar os níveis de segurança adequados para atender aos regulamentos ·As medidas de segurança para atender leis e regulamentos são obrigatórias, não é opcional. ·Procedimentos precisam ser desenvolvidos para os usuários apliquem estes regulamentos na prática 5.3   – Propriedade Intelectual ·Precisam ser considerados quando a empresa usa sofware...

Este é o quarto post da sequência de posts sobre segurança da informação, resumo preparatório para a realização do Exame de Certificação da ISO 27002. 4 – Medidas 4.1 – Físicas 4.1.1 – Conceito • Protegem fisicamente os ativos de negócio 4.1.2 – Medidas p/ Equipamentos • Inclui a proteção de equipamento por meio de controle de clima 4.1.2.1 – Exemplos • Ar-condicionado • Umidificador • Filtros de energia (estabilizador) 4.1.3 – Medidas p/ Cabeamento • Inclui cuidados para não haver interferências 4.1.3.1 – Exemplo • Separar cabos de energia, telefone e dados. • Proteger dutos de cabos • Usar cabos separados para sala de servidores 4.1.4 – Medidas p/ Mídias de armazenamento • Inclui cuidados com manuseio de pendrives, smartphones, cartões de memória, laptops, que armazenam informações sensíveis. 4.1.5 – Medidas p/ Anéis de proteção 4.1.5.1 – Anel Externo • Proteção em torno do prédio da empresa 4.1.5.1.1 – Exemplos • Muro • Cerca • Ara...

Este é o terceiro post da sequência de posts sobre segurança da informação, resumo preparatório para a realização do Exame de Certificação da ISO 27002. 3 – Abordagem e Organização 3.1 – Ativo de Negócio • Qualquer coisa que custa dinheiro ou tem certo valor para o negócio • Exemplos: informação, computadores, mídias, pessoas e seus conhecimentos. 3.2 – Classificação de Informação 3.2.1 – Propósito • Ativos do negócio, incluindo informações, precisam ser classificados para determinar os níveis de segurança para lês • Pode ser necessário para contratar seguros, contabilidade financeira e requisitos regulatórios (legislação para proteção de dados pessoais). 3.2.2 – Classificações • Níveis de sensibilidade colocados na marca ou etiqueta de um documento: secreto, confidencial ou público. • As etiquetas de classificação podem ser colocadas fisicamente e de forma visível 3.2.3 – Proprietário  • O dono da informação/documento é responsável pela sua classificaç...

Continuando a sequência de posts sobre segurança da informação, resumo preparatório para a realização do Exame de Certificação da ISO 27002. 2 – Ameaças e Riscos 2.1 – Ameaça Fatores / situações que podem levar a um dano ou perda de informação 2.2 – Risco É a chance que uma ameaça irá de fato ocorrer e suas consequências 2.3 – Incidente de Segurança 2.3.1 - Conceito • Quando uma ameaça se manifesta 2.3.2 – Alguns Exemplos • Hacker conseguiu invadir a rede • Informações confidenciais vazaram no mercado • Um documento importante foi perdido • Usuário esqueceu um documento na impressora • A porta de acesso à sala de servidores foi esquecida aberta • O monitor está apresentando mensagens estranhas 2.4 – Análise de Risco 2.4.1 - Conceito • Metodologia empregada para ajudar a identificar riscos e medidas • É uma etapa do Gerenciamento de riscos 2.4.2 – Meta Principal • Assegurar que medidas de segurança são implementadas a um custo-efetivo e em tempo há...

Com este post começo a uma série de cinco posts com um resumo preparatório para a realização do exame de certificação ISO 27002 - Segurança da Informação. 1 – Informação e Segurança 1.1 - Dado  • Informação que não tem significado. 1.2 – Informação • É algo que tem significado • É um conjunto de dados estruturados • É o conhecimento que alguém adquiriu • É um fator de produção, assim como matéria-prima, mão de obra e capital 1.3 – Valor da Informação • É determinado primariamente pelo destinatário da informação (quem recebe) 1.4 - Aspectos de confiabilidade / 3 requisitos de qualidade 1.4.1 –Disponibilidade 1.4.1.1 – Conceito É o grau no qual a informação está disponível para o usuário e para o sistema de informação que está em operação no momento que a organização precisa dele 1.4.1.2 – Características Disponível em tempo oportuno • Os sistemas de informação precisam estar disponíveis quando necessários Continuidade •...

Na última segunda-feira, dia 06/08/2012, fui aprovado no exame de certificação da EXIN para a ISO 27002 – Segurança da Informação.  O exame é composto de 40 perguntas, sendo necessário obter no mínimo 26 pontos para aprovação.  No Brasil você pode fazer o exame pela PROMETRIC no idioma inglês ou português. O EXIN é um instituto Holandês independente, com mais de 40 anos de atuação, sem fins lucrativos, que tem como principal objetivo a melhora da qualidade do setor de tecnologia da informação, seus profissionais e usuários por meio da aplicação de testes e certificações. É uma prova muito tranqüila, principalmente para quem já realizou os exames de certificação para ITIL, COBIT e ISO 20000.  Estarei postando um resumo que utilizei para a realização do exame. Será uma série de cinco posts.  Espero que gostem e façam um bom proveito. Aguardem o primeiro post.

Morreu hoje, aos 49 anos, um dos maiores nomes do Punk brasileiro: Edson Lopes Pozzi, o Redson do Cólera. A notícia foi divulgada nos primeiros minutos deste dia 28 de setembro por Val Pinheiro na comunidade oficial do grupo no Orkut. O baixista e companheiro de Redson na banda postou: “Lamento informar a todos os nossos amigos, fãs e família que o nosso principal membro da banda Cólera ‘Redson’ faleceu hoje, deixando um legado incalculável em nossas vidas”. Não foram informados maiores detalhes, mas pessoas próximas ao músico falam em parada cárdio-respiratória.  No Twitter, o músico João Gordo, da banda Ratos de Porão, lamentou a morte do músico. "É com lágrimas nos olhos que recebo a notícia da morte prematura do maior ícone do punk brasileiro. Descanse em paz, Redson. É uma perda irreparável, estou chocado", escreveu. Redson fundou o Cólera ao lado de seu irmão Carlos Lopes Pozzi em 1979 e participou do primeiro álbum do estilo por aqui, o Grito Suburbano. A parti...

Fim de férias, o ano começou. E por falar em férias, visitei um paraíso brasileiro chamado Itacaré, litoral baiano maravilhoso! Muito sol e claro, bastante protetor solar, foram três frascos em dez dias de viagem. Por falar em viagem, vale a pena conferir o blog do meu amigo Luciano Portela, paramochileiros.blogspot.com, com altas dicas sobre para onde ir e como viajar. Voltando para a linda Itacaré, onde você realmente encontra com a natureza, percebe-se que, somente alguém com um poder divino para fazer um lugar assim, maravilhoso, sem palavras para defini-lo. Diversão é algo que não falta, existindo inúmeras opções, desde a mais leve até as mais arrojadas e radicais. Sem falar nas trilhas que passam por cachoeiras e praias. A trilha mais bela que fiz foi a que leva até a praia da Engenhoca, com um mirante deslumbrante, um visual lindo da costa. A noite basicamente se concentra na Rua da Pituba, onde você encontra artesanatos, bebidas, comidas e uma gigantesca variedade de opções pa...

O VOID* que completa cinco anos de estrada, após surgir literalmente para concorrer no Festival de Música e Artes de Alegre, lança seu primeiro álbum intitulado "SE NEM TODO MUNDO". A banda tem no currículo a participação em importantes eventos no Estado, inclusive retornando ao mesmo palco do Festival de Alegre em 2007 como atração principal, além de outros festivais como o da Universidade mineira de Viçosa. O álbum possui cinco músicas inéditas e foi produzido por Juliano Gauche - Solana, Tangos & Outras Delícias, Xamã do Raul - gravado e mixado no estúdio Usinamix e masterizado no Casa da Floresta pelo também produtor e músico Ricardo Mendes (Cachalote). Possui um belo design visual com fotografias de Érica Aurich. As canções tratam de temas do cotidiano das pessoas, como os relacionamentos amorosos, solidão ou até a reflexão sobre o paradoxo coletivo/individual tratado na música-tema "SE NEM TODO MUNDO" como nos trechos: "Se nem todo mundo olha/ se nem ...

Olá Pessoal! Continuando nossa peregrinação, visitamos mais dos botecos, o Coronel Picanha e o Roda Rock. Primeiramente visitamos o Boteco Roda Rock para conhecer o Kieber Vermelho. Excelente petisco! Eu e meus amigos aprovamos. Este é um forte concorrente. Roda Rock (Jardim Camburi, Vitória) Kieber Vermelho (Carne bovina de primeira empanada recheada com queijo e presunto). Preço: R$ 23,90 (porção para 4 pessoas) Serviço: Endereço: Av. Augusto Emílio Estelita Lins, 512, Jardim Camburi, Vitória. Horário de funcionamento: De terça-feira a domingo, a partir das 18h. Após sairmos do Boteco Roda Rock, seguimos para o famoso Coronel Picanha. Chegando lá conhecemos a Picanha à Canarinho. Prato muito bom, vale à pena conferir! Coronel Picanha (Jardim Camburi, Vitória) Picanha à Canarinho (Picanha recheada com queijo coalho, brócolis e banana da terra acompanhada de farofa e vinagrete). Preço: R$ 19,90 Serviço: Endereço: Rua Carlos Martins, 1290, Jardim Camburi (ao lado do posto de saúde). H...