Firewalls são fáceis, sistemas de automação é que são difíceis…

Traduzo abaixo, com permissões, um excelente artigo do Dale Paterson do excelente DigitalBond. Alías, vale a pena marcar este site em seu bookmark e visitá-lo com freqüência. Segue o artigo traduzido (com pequenas adaptações, mas sem alterar a mensagem).

“Um refrão comum e continuamente repetido na ISA Expo é que os firewalls padrão TI são muito difíceis de configurar e implantar. 

Nova versão do “Cyber Security Procurement Language for Control Systems” é lançada

Uma grande iniciativa, que começou em meados de 2006, acaba de ganhar uma nova versão. É a “Cyber Security Procurement Language for Control Systems“, ou “linguagem de segurança digital para aquisição de produtos para sistemas de controle” traduzindo a grosso modo. Basicamente, este documento apresenta uma série de requisitos técnicos para serem incluídos em editais de aquisição de produtos para sua rede de controle. Ele define características de segurança altamente recomendadas, citando as normas de referência que servem de base para os requerimentos.

Anti-vírus prometem, mas não cumprem.

Vou começar este post com uma frase de efeito: os anti-vírus são uma droga! Nenhum deles funciona como deveria, nem perto do que prometem. É claro que nenhum profissional de segurança, por mais anti-convencional que seja ( ), recomendaria o seu desuso, porém é nítido que as longas promessas não se cumpriram. A cada dia, mais e mais ameaças chegam até nós, principalmente via email e web, nas mais diferentes formas e variedades. E o nosso antivírus, mesmo que atualizado diariamente, deixa-nos uma vez ou outra, na mão. As empresas se defendem dizendo que possuem a “mais avançada tecnologia de detecção”…

O PAC da (in)segurança digital

Todos falam no PAC, Programa de Aceleração do Crescimento, que enfim promete nos tirar desta inércia e lançar o nosso país numa posição de liderança econômica sólida. Basicamente, o PAC consiste, muito certamente, no investimento em ações de infraestrutura, como a revitalização de portos, ferrovias, construção de térmicas e hidrelétricas, gasodutos, telecomunicações, enfim, tudo o que as empresas precisam para garantir um crescimento investindo com a certeza de que não vai faltar energia, transporte etc.

Então se planeja algumas refinarias e pólos petroquímicos, mais plataformas e polidutos, algumas térmicas e hidrelétricas, mas vamos deixar de lado o fato de que o crescimento econômico do Brasil incomoda muita gente e isso representa um risco, cuja história recente do século XX nos ensinou que pode terminal mal? Vamos deixar de lado que a segunda metade do século XX pra cá foi de paz, pois não lembro agora de nenhuma guerra entre duas democracias neste período. De paz? De paz não, de conflitos não-bélicos. Não estou me referindo a guerra-fria. Me refiro a conflitos quase diários travados nos tribunais da OMC e outras instituições; aos conflitos que ocorrem nas mesas de negociação por investimentos estrangeiros; nos conflitos que ocorrem na especulação financeira que destrói bolsas, quebra empresas e gera desemprego.