[Reposição] Sobre guerra electónica (Ou Cyberwar, ...

... se preferirem chamar-lhe assim).

Não tenho por hábito repor apontamentos antigos, coisas que já foram e já passaram, mas, desta vez, vou abrir uma excepção. Aliás, creio que é a segunda vez que o faço, em vários anos. Mas como é um tema importante apetece-me tocar nesta tecla mais uma vez.

A ler, escrito neste mesmo teclado em Novembro de 2009, Guerra electrónica: Então e se fosse mesmo a sério?.

Food for thought.

Comentários (3)

H Azevedo @ 16 maio, 2011 23:01
Olá,
As tuas preocupações em 2009 mantém-se no presente ano. Apesar de haver instituições envolvidas na identificação das possíveis ameaças, vulnerabilidades e impactos de possíveis ataques, ainda faltam definir alguns aspectos.
Deixo aqui um link, sobre uma palestra que também assisti e que demonstra o estado actual das coisas.
Link: http://www.computerworld.com.pt/2011/05/03/portugal-sem-estrategia-coordenada-de-ciberseguranca/
Cumps
Marco Neves @ 16 maio, 2011 23:23
Viva,
Este é um tema extremamente interessante. No nosso país, então, creio que meia dúzia de pessoas organizadas e bem financiadas conseguiriam “sequestrar” facilmente empresas e estado…
Recentemente li um romance, talvez já vosso conhecido, “Deamon” que, sendo uma obra de ficção, coloca o dedo na ferida no que diz respeito à importância da tecnologia na organização e manutenção do sistema económico actual.
Miguel Almeida @ 16 maio, 2011 23:50
Não tinha lido essa notícia, Azevedo, mas li agora mesmo e partilho as preocupações e reconheço os problemas identificados pelos entrevistados.
Sem querer reproduzir o artigo (que também recomendo), acho que vale a pena fazer eco de uma passagem: Segundo Pedro Veiga, o Presidente da FCCN, “as pessoas queixam-se de que a Internet não é segura mas, quando há ferramentas, não as usam”. Nem mais. E isto é transversal aos indivíduos e a muitas organizações.
E voltando à tua observação inicial, sobre o estado da arte ser igual, hoje, ao que era em 2009, o que me parece é que existe, por um lado, um conjunto de acções que têm vindo a ser realizadas no âmbito das nossas parcerias Europeias, acções no âmbito da definição de guias e práticas de segurança a adoptar, mas que, por outro lado, não existem evidências que nos mostrem que essas práticas estejam a ser realizadas na prática. Seja no Estado, seja nas organizações privadas (salvaguardando algumas excepções que, pela natureza da sua actividade, há muito que têm vindo a melhorar os seus controlos de segurança. E nem precisam ser referidas, claro…)
@Marco: não li esse livro, nope, mas não me parece muito difícil sequestrar as empresas e o Estado, tal como sugeres. Aliás, o artigo que foi referido pelo Azevedo ilustra uma forma muito eficaz de deixar as organizações “penduradas”: Os ataques aos sistemas de DNS.
Obrigado pelos comentários. Ab!

Notas sobre Segurança

por Miguel Almeida

[Reposição] Sobre guerra electónica (Ou Cyberwar, ...