Novo Dominio www.thiagocardoso.org e www.thiagocardoso.com

Galera ,

agora meu dominio http://www.t-cardoso.blogspot.com/  vai direcionar para o dominio principal http://www.thiagocardoso.org/

Tambem terá redirect do http://www.thiagocardoso.com/

^^ é isso ae

Evento H2HC

Galera,

No ultimo final de semana estive no evento Hackers to Hackers Conference 2010, o conteúdo foi muito enriquecedor e extenso, onde os principais pontos foram:

• Até onde Hackers conseguiram chegar?
• Como controlar a identidade de pessoas na internet (e-id)?
• O mercado de botnets
• Quebrando analise de Malware
• O mercado de SI no Brasil .
• Segurança dos componentes no .

Maiores informaçoes em: http://www.h2hc.org.br/index.php
[]`s

Evento Marco Civil da Internet Mackenzie

No dia 01 de setembro participei do evento Marco Civil da Internet na Mackenzie, alguns pontos que me chamaram a atenção foram:

• Nas Olimpíadas de 2008 que ocorreram em Pequim a pagina dos jogos foi invadido por hackers que alteraram e usaram as cores da bandeira da China esta atitude foi recebida como ofensa ao povo chinês que tem estas cores como “sagradas” já que são cores da bandeira.
• As Fraudes online movimentaram em 2005 U$ 105 bilhões e as Drogas ilegais 100 U$ bilhões
• Em 2006 a BMW faz uma otimização das buscas em palavras chaves no serviço do Google após esta ação o Google penalizou a BMW colocando a na lista negra entendo que foi feita manipulação das buscas.
• No Brasil não é aceito o “Flagrante Preparado”.
• Como seria o Mundo sem internet?
• A quantidade de jovens usando a internet diariamente em lanhouses da China é absurda.
• As escolas precisam auxiliar na educação ao uso da internet
• A maioria das crianças e jovens hoje usa mais de 5 horas por dia na internet e pincipalmente sites de redes sociais.
• Apologia ao nazismo na França é crime e na era possível encontrar na busca do Yahoo francês e após uma ação judicial foi bloqueado, mas no Yahoo EUA era possível à visualização, como existem acordo entre as nações foi feito este pedido a justiça dos EUA como a liberdade de expressão é um dos princípios da justiça americana não foi feito dado andamento nesta ação.
• Quebra de barreiras pela internet
• De modo geral as regras legislativas não acompanham a tecnologia uma latência mundial.

[]`s

Computação Forense - Qual a aplicação?

Qual a aplicação?
Em investigações da policia e ministério publico, em empresas de grande porte, como bancos, seguradoras, bens de consumo... área em expansão
Ex: Na banco XYZ aconteceu de sumir quantias pequenas das contas dos clientes, o banco ao confirmar a suspeita, contrata uma empresa de segurança a Contoso Security, esta ao iniciar a investigação encontra um padrão, os clientes tem entorno de 60 anos, e moram em cidades pequenas do nordeste. Avaliando mais profundamente, encontra rastros de movimentação para São Paulo e esta para fora do país e consegue ver que estas movimentações surgem do IP do próprio banco que é a saída de internet dos funcionários (NAT), com mapeamento de logs de DHCP, encontram o computador que fez as transações e o dono deste computador é o gerente financeiro do norte e nordeste, com tempo de acompanhamento, descobre-se que o gerente tem outros funcionários do banco envolvidos no esquema . Depois de toda a investigação é feito o laudo e entregue ao presidente do banco XYZ, que junto com a consultoria leva o caso a policia e o gerente e os outros funcionários envolvidos são indiciados.
Assim o trabalho da consultoria foi finalizado.

Computação Forense - por que estudar?

Por que estudar forense?

Inicialmente li alguns livros e o que realmente me despertou para este tema foi "A arte de Invadir - Kevin Mitnick", onde usa de engenharia social para conseguir informações e fraudar empresas. Assim fui buscar mais informações sobre o tema e me deparei com a computação forense, uma forma de você conseguir identificar em gestos, hábitos, a busca de padrões que já esta inserida na computação,mas com o uso na segurança e prevenção

Também poder laudar, avaliar com as técnicas forenses um caso de fraude que já tenha acontecido, varredura em HD, saber que na área de SWAP estão as maiores informações, nunca comprometer o ambiente.

Assim independente da sua área de atuação, Analista de sistemas, Adm. de rede, Analista de suporte, DBA, Especialistas, coordenadores e gerentes. Você pode aplicar seus conhecimentos sobre vulnerabilidades de processos e/ou sistemas para deixar a sua empresa mais segura.

Computação Forense

O que é computação Forense ?
Muita gente pensa inicialmente no CSI, investigações em que você pode encontrar uma prova que incrimine alguém em determinado crime.... é isso é uma parte do que é a computação e sua aplicação.

Mas a computação forense é você analisar uma vulnerabilidade na sua empresa, é conseguir enxergar uma evidencia de fraude, saber investigar e alem disso passar esta informação a frente de uma maneira clara coesa para um director ou presidente até mesmo uma denuncia formal para a policia, "um dos meus professores comentou.. alguém frauda a empresa e você tem a certeza disto não vai chegar e estrangular a pessoa, ou colocar em uma sala e bater até o criminoso confessar o crime.". E sim colher evidencias para que o seu documento tenha uma base e fatos suficientes que comprovem a fraude.

(todas as ideias expostas aqui é apenas minha opinião sobre o tema.)
[]'s

Computacao Forense

Inicieo a Pós-Graduação em computação forense. Uma das perguntas que tinha e que vou compartilhar nos próximos posts

• O que é computação forense?
• Por que estudar forense?
• Qual a aplicação?

[]'s

Caso do Dia: Sharepoint

Agora um colaborador quem enviar a planilha a outro, o jeito mais fácil é anexar o arquivo(xlsx) e enviar por e-mail. Ótimo foi possível ter a colaboração, mas se o arquivo tem 10 MB foram 10 MB por e-mail e mais 10 MB salvo na pasta do outro departamento.


Pode ser diferente como?

Tento alguma ferramenta de colaboração, Sharepoint, por exemplo, criar um arquivo pelo Office 2010 beta ou 2007, publica no servidor Sharepoint as permissões deste arquivo podem ser alteradas pelo próprio colaborador que criou o arquivo por fim enviar o link para o destinatário, usando o mesmo espaço e o mesmo 10MB iniciais do Storage e fica centralizada a informação.

Link: http://sharepoint.microsoft.com/

[]`s

Gerenciamento de Conteudo e Eletronico de Documentos (ECM GED)

Em muitos cenários temos vários arquivos espalhados em servidores, desktops, pendrives, sem uma padronização e com informações duplicadas, gerando assim retrabalhos nos departamento e alto custo nesta manutenção, pessoas e processos que são integrados mantendo o mesmo dado e no final não conseguem encontrar a informação.Os arquivos geralmente estão em compartilhamentos e cada departamento tem a sua pasta com os seus relatórios e planilhas e umas das necessidades é compartilhar.

Com um ciclo de vida da informação e tentar adequar e mapear arquivos que são de uso comum, usando o ciclo criar --> revisar --> reproduzir --> distribuir --> arquivar --> recuperar.

Organizar as pastas de modo que esteja atrelado ao processo e não a estrutura organizacional, de um modo vertical, ter estruturado os processos e as interligações.
Principais perguntas:

Qual a informação de entrada e da onde vem?
Qual o processo executado?
Qual a informação de saída e pra onde vai?

Link relacionado: http://blogs.msdn.com/ecm

[]`s galera