Arquivo da tag: segurança

Mundo Real, Mundo Virtual

Segurança em ambientes virtualizados

Deixe um comentário

Os departamentos de TI estão sob uma imensa pressão para entregar mais funcionalidade e capacidade em um período em que gastos estão sendo reajustados e os custos se elevando. O volume de gastos com energia e refrigeração de servidores, juntos com a dor de cabeça de gerenciar data-centers em franca expansão fazem desta tarefa um sério desafio. Investir em escalabilidade  da maneira tradicional possui custos proibitivos e não é sustentável, o que causa um retorno as estratégias para um departamento de TI mais centralizado, integrado e, ultimamente, mais alinhado ao negócio[…]

Assim começa o interessante artigo de Kevin Skapinetz sobre segurança em ambientes virtualizados. O texto, disponível no site da Help Net Security e entitulado “Securing virtualized environments“[1] está em inglês mas é de leitura bem simples e agradável até mesmo para aqueles que dependem do dicionário bilíngue para entender o seu conteúdo.

Sem apresentar um parecer contra ou a favor da nova onda que está entrando pra ficar de vez nos nossos CPDs, o autor apresenta de forma sucinta, clara e direta os prós e os contras desta técnica.

Se a sua empresa ainda não se decidiu a favor ou contra esta tecnologia este será um bom ponto de partida para começar o seu estudo de viabilidade.

[1] Skapinetz, Kevin. Securing virtualized environments. Help Net Security. Aug. 2009. Disponível em <http://www.net-security.org/article.php?id=1278&p=1>. Acesso em 15-08-2009.

Mundo Virtual

Diferença entre a criptografia com chaves simétricas e a criptografia com chaves assimétricas

1 Comentário

Criptografia é o método usado para “mascarar” ou escrever em códigos mensagens que serão enviadas à alguém sem que uma terceira pessoa possa conhecer o seu conteúdo. Este procedimento antecede a era da computação, embora os computadores tenham impulsionado sua evolução[1]. Existem dezenas de técnicas e algoritmos para aplicar a criptografia em textos e qualquer outro tipo de arquivo no computador, mas basicamente elas se subdividem em duas modalidades: As que usam chaves simétricas (senhas iguais) e as que usam chaves assimétricas (senhas diferentes). Continue lendo Diferença entre a criptografia com chaves simétricas e a criptografia com chaves assimétricas →

Mundo Virtual

Resenha: Influência dos mecanismos de segurança no tráfego das redes sem fio 802.11b

Deixe um comentário

Existem diversos padrões e protocolos para aumentar a segurança das redes de dados, seja cabeada ou wireless. Mas o que deveria ser apenas um item para melhora da segurança acaba sendo um entrave para performance da rede, degradando tanto o tráfego que muitas vezes é preferível arriscar anter a rede relativamente insegura do que efetivamente protegida. Isso é o que demonstra o trabalho de Maciel et al (2003) [1] e que posteriormente foi ratificada por Suzin, Priesnitz Filho e Camargo (2007) [2] em uma nova análise realizada com outros algoritmos de criptografia e segurança de redes sem fio mais recentes. Continue lendo Resenha: Influência dos mecanismos de segurança no tráfego das redes sem fio 802.11b →

Mundo Virtual

Resenha: Aprenda a criar e decorar senhas seguras sem ‘gastar’ o cérebro

Deixe um comentário

O artigo “Aprenda a criar e decorar senhas seguras sem ‘gastar’ o cérebro”[1], foi escrito por Altieres Rohr, colunista do site G1.com, pertencente a central Globo de comunicações e veiculado na seção tecnologia do seu site em 09/03/2009. No texto o autor, que é especialista em segurança de computadores, aborda o tema criação de uma senha segura que embora seja bem conhecido pelos profissionais da área de segurança de TI, não costuma ser colocado em prática e nem mesmo ensinado a leigos na área – público alvo do artigo em questão.

Criação de senhas é um assunto que embora não costume ser abordado em cursos de informática tem uma grande importância para segurança de uma rede e até de um sistema como um todo, entretanto ele geralmente é descartado deixando o usuário e sua imaginação completamente livres para criar senhas pra lá de já conhecidas. Exemplo disso é o artigo Perfect Passwords (BURNETT 2005) apud Whats My Pass team[2] – que também é citado neste artigo, onde foram listados as quinhentas piores senhas que uma pessoa poderia escolher, que é dito serem usadas por uma em cada nove pessoas. Continue lendo Resenha: Aprenda a criar e decorar senhas seguras sem ‘gastar’ o cérebro →