Blog
O blog que fala a língua do CIO
-
Seminário de Tecnologia da Informação do Hospital Estadual de Bauru
“Simplificando a Governança da Segurança da Informação x Tecnologia da Informação” Ministrada por Eliezer da Silva, Gerente Executivo da Andracom. formado em administração e pós graduado em controladoria e auditoria da Audibra e Segurança Empresarial. Certificado ITIL (V3), Cobit, GMP, VAL-IT, Instituto dos Auditores Interno do Brasil e ABNT. Inscrições: Clique aqui Data: 26 de Abril de 2012 Horário: 14:10hs Local: Hospital Estadual Bauru “Dr. Arnaldo Prado Curvello” Av. Luís Edmundo Carrijo Coube, 1-100 - CEP: 17033-360 – Fone: (14) 3103-7777 – Bauru/SP Mapa: Exibir mapa ampliado
-
Novas medidas de segurança da FCC nos EUA
Os maiores provedores de internet dos EUA estão aderindo um novo código de conduta com o objetivo de ampliar a segurança da internet americana e proteger os seus assinantes contra ciberataques, geralmente de origem estrangeiras. A nova conduta criada pela FCC, Federal Communications Comission (órgão americano responsável pela regulamentação) estabelece às ISPs adaptarem normas de segurança de roteamento contra o hijacking de IP’s através de implementação de DNSSEC, que é um conjunto de ferramentas de segurança ao Domain Name System da internet. As empresas que aderiram às novas condutas estão as famosas, AT&T, Century Link, Comcast, Cox, Sprint, Time Warner Cable, T-Mobile [...]
-
VoIP, a solução que pode se tornar um pesadelo
VoIP tem suas vantagens quando se trata de redução de custo, mas por outro lado, tem sido preocupante aos gestores de segurança. A maioria dos sistemas VoIP utilizam o protocolo SIP (Session Initiation Protocol) que foi desenvolvido e projetado na década de 90, quando a segurança de Ti tinha índice muito menor que atualmente. Os engenheiros da empresa Redscan (Empresa britânica especializada em segurança) fizeram um teste instalando um sistema VoIP por trás de um firewall e manteve as portas SIP, TCP 5060 e 5061 abertos para saber quanto tempo levaria para receber tentativas de invasão. Em 48 horas o [...]
-
A importância do Gestão de Logs no PCI.
Atualmente os profissionais de segurança em Ti tem percebido que garantir a segurança e integridade dos dados é fundamental na continuidade dos negócios e mitigação de riscos. No entanto, com a massa crescente de dados que incham as redes, as fraudes acompanham paralelamente.
-
O CIO de hoje precisa estimular a agilidade
Não basta para o líder de TI compreender o papel da tecnologia nos negócios – ele deve potencializar o negócio. Nesse sentido, a falta de agilidade tem um preço muito alto. O trabalho de um CIO não é mais o que costumava ser. Já não são métricas de sucesso de um data center ou a alta disponibilidade de sistemas – agora os CIOs lideram os processos de negócio, e a tecnologia é uma ferramenta para isso. A métrica que uma empresa deve utilizar para medir o desempenho do seu CIO hoje é a sua agilidade em sugerir e implementar inovações [...]