No décimo episódio do podcast Segurança Legal tratamos da discussão de notícias recentes que envolvem segurança da informação e direito da tecnologia: é o chamado NewsCheck. Desta vez três assuntos são tratados: O Sistema Nacional de Identificação Automática de Veículos - SINIAV; a nova jurisprudência do TST acerca de monitoramento de funcionários e o PL sobre a abertura de contas e arquivos digitais para herdeiros.

No décimo episódio do podcast Segurança Legal tratamos da discussão de notícias recentes que envolvem segurança da informação e direito da tecnologia: é o chamado NewsCheck. Desta vez três assuntos são tratados: O Sistema Nacional de Identificação Automática de Veículos - SINIAV; a nova jurisprudência do TST acerca de monitoramento de funcionários e o PL sobre a abertura de contas e arquivos digitais para herdeiros.

No nono episódio do podcast Segurança Legal falamos sobre o caso do jornalista americano Mat Hanon. Ele é um jornalista especializado na área de Tecnologia da Informação e trabalha na revista Wired. Por meio de um ataque de engenharia social, um cracker conseguiu coletar uma série de informações disponibilizadas na Internet sobre o jornalista e com isso teve acesso a várias de suas contas de serviços na Internet. Após ter acesso ao serviço ICloud, o cracker deletou todas as informações do seu telefone, IPad e desktop que estavam vinculadas a este serviço. Além do mais, também teve acesso ao e-mail pessoal e conta do twitter do jornalista. Falamos acerca dos detalhes desta invasão, dos problemas relativos aos mecanismos de autenticação e também do uso indiscriminado de informações pessoais como autenticadores de serviços.

No nono episódio do podcast Segurança Legal falamos sobre o caso do jornalista americano Mat Hanon. Ele é um jornalista especializado na área de Tecnologia da Informação e trabalha na revista Wired. Por meio de um ataque de engenharia social, um cracker conseguiu coletar uma série de informações disponibilizadas na Internet sobre o jornalista e com isso teve acesso a várias de suas contas de serviços na Internet. Após ter acesso ao serviço ICloud, o cracker deletou todas as informações do seu telefone, IPad e desktop que estavam vinculadas a este serviço. Além do mais, também teve acesso ao e-mail pessoal e conta do twitter do jornalista. Falamos acerca dos detalhes desta invasão, dos problemas relativos aos mecanismos de autenticação e também do uso indiscriminado de informações pessoais como autenticadores de serviços.

No episódio anterior foram abordados os aspectos gerais sobre o assunto. Já neste episódio conversamos sobre os problemas relativos a utilização desta tecnologia. Falamos não apenas de questões técnicas mas também das questões humanas acerca do uso de certificados digitais.

Errata

- Foi mencionado incorretamente o nome de um autor. O correto é "Ross Anderson" e não "Anderson Ross". Este autor é professor da Universidade de Cambridge e estuda aspectos de Segurança da Informação, contribuindo principalmente para a Análise Econômica da Segurança da Informação. Indicamos o site do autor onde há uma série de artigos de sua autoria . Indicamos também o livro "Security Engineering" de sua autoria.

No episódio anterior foram abordados os aspectos gerais sobre o assunto. Já neste episódio conversamos sobre os problemas relativos a utilização desta tecnologia. Falamos não apenas de questões técnicas mas também das questões humanas acerca do uso de certificados digitais.

Abordamos o assunto de forma um pouco mais leve e simples do que o tradicional, sem um apego exagerado ao tecnicismo (embora o assunto seja complexo). Falamos sobre criptografia simétrica e assimétrica, certificados digitais, ICP-Brasil e alguns aspectos jurídicos. Dividimos o assunto em duas partes: nesse episódio tratamos apenas sobre aspectos gerais. Já no próximo episódio (de número 8) trataremos sobre as questões críticas e problemas relacionados ao assunto.

Abordamos o assunto de forma um pouco mais leve e simples do que o tradicional, sem um apego exagerado ao tecnicismo (embora o assunto seja complexo). Falamos sobre criptografia simétrica e assimétrica, certificados digitais, ICP-Brasil e alguns aspectos jurídicos. Dividimos o assunto em duas partes: nesse episódio tratamos apenas sobre aspectos gerais. Já no próximo episódio (de número 8) trataremos sobre as questões críticas e problemas relacionados ao assunto.

Atualmente é grande a parcela de empresas que permitem que terceiros (fornecedores de serviços, parceiros de negócio, clientes, etc) acessem sua infraestrutura de TI. Essa circunstância, quando mal conduzida, pode dar origem uma série de riscos de segurança de informação para todos os envolvidos. Analisamos os problemas mais comuns envolvidos nas situações de acesso remoto e propomos soluções tanto tecnológicas quanto jurídicas.

Como tanto as interceptações telemáticas, quanto as telefônicas, necessitam de autorização judicial e só podem ser realizadas em investigações criminais, convidamos um perito da Polícia Federal para falar sobre o assunto: o sr. Paulo Cesar Herrmann. O convidado é Bacharel e Mestre em Ciência da Computação pela UFRGS. Trabalhou como professor universitário ministrando cursos na UNISINOS e UNISC. Trabalha na Polícia Federal desde 2005 como Perito Criminal Federal atuando em perícias de informática e cursos de capacitação EAD.