Recurso do Windows 2003 Server ajuda na segurança de acessos Remotos.

fonte: http://technet.microsoft.com/pt-br/library/cc784460(WS.10).aspx
 
Mesmo disponível a algum tempo no Sistema Operacional poucas Empresas utilizam.

O que faz a quarentena de acesso remoto?

O controle de Quarentena de acesso remoto permite que administradores da rede validem a configuração dos computadores clientes remotos antes que seu acesso seja permitido à rede corporativa. As conexões do acesso remoto validam apenas as credenciais do usuário de acesso remoto. Portanto, o computador usado para conectar a uma rede privada pode oferecer recursos de rede mesmo quando sua configuração não estiver em conformidade com a diretiva de rede da empresa. Por exemplo, um usuário de acesso remoto com credenciais válidas pode se conectar a uma rede com um computador que não tenha: 

• O service pack nem os patches de segurança corretos e mais recentes instalados.
• O software antivírus nem os arquivos de assinatura corretos instalados.
• Roteamento desativado. Um computador cliente de acesso remoto com roteamento ativado representa uma risco de segurança, pois oferece uma oportunidade para que usuários mal-intencionados acessem os recursos da rede corporativa através do computador cliente, que por sua vez tem uma conexão autenticada com a rede privada.
• Software de firewall instalado e ativo na interface da Internet.  
• Um protetor de tela protegido por senha com tempo de espera adequado.

Apesar de todos os esforços das empresas para garantir que os computadores usados internamente estejam em conformidade com a diretiva da rede, aqueles usados remotamente (nas casas dos colaboradores) ainda apresentam riscos significativos à rede.

A Quarentena de acesso remoto, novo recurso do Windows Server 2003 Service Pack 1, adia o acesso remoto normal a uma rede privada até que a configuração do computador de acesso remoto tenha sido examinada e validada por um script configurado por administrador (incluído nas configurações da conexão). Quando o computador de acesso remoto inicia uma conexão com o servidor de acesso remoto, o usuário é autenticado e o computador remoto recebe um endereço de IP. Entretanto, a conexão é colocada no modo de quarentena, no qual o acesso à rede é limitado. O script configurado pelo administrador é executado no computador de acesso remoto. Quando o script notifica o servidor de acesso remoto que foi executado com êxito e que o computador remoto está de acordo com as diretivas de rede atuais, as restrições de acesso do modo de quarentena são removidas e o acesso remoto normal é concedido ao computador de acesso remoto.

As restrições de quarentena feitas a conexões individuais de acesso remoto podem ser as seguintes:

Um conjunto de filtros de pacote de quarentena que restringe o tráfego de e para um cliente de acesso remoto em quarentena.

Um cronômetro da sessão de quarentena que restringe o período de tempo em que o cliente pode permanecer conectado no modo de quarentena antes de ser desconectado.

Você pode usar qualquer uma das restrições, ou as duas ao mesmo tempo, conforme necessário. O administrador também tem a opção de ajudar o cliente a remediar a configuração, como pela atualização do arquivo de assinatura do software antivírus, através do validação.

Os componentes necessários para essa solução de Quarentena do Acesso Remoto incluem o seguinte:

O serviço de quarentena de acesso remoto (RQS ou Listener) a ser executado no RRAS (servidor de acesso remoto e roteamento) que aguarda a escuta de solicitações dos clientes remotos para remoção de restrições da quarentena.

Um servidor RADIUS (ou o próprio RRAS) onde uma diretiva de quarentena puder ser definida para a aplicação de filtros de IP ou tempos-limite de sessão para as conexões remotas.

Um script de validação de configuração que realize a validação para verificar se o computador cliente de acesso remoto está em conformidade com as diretrizes mínimas de segurança necessárias para acessar a rede corporativa.

Um perfil do Gerenciador de conexões configurado para executar o RQC (Cliente de quarentena de acesso remoto) como uma ação de pós-conexão no computador do cliente remoto. O perfil CM de Quarentena atualizará e executará os scripts de validação de um caminho de compartilhamento especificado pelo administrador. Caso os requisitos mínimos seja verificados e aceitos pelos scripts, o RQC notificará o RQS e solicitará a remoção das restrições de quarentena.

Os clientes de acesso remoto configurados para executar o RQC e o script de validação (distribuídos pelo perfil de gerenciador de conexões).

Política do Bom Senso ou "Senso Comum"

Entre a ditadura do "vamos proibir tudo" e a anarquia do "libera geral", use uma política do bom senso: monitore os acessos de sua rede.

Já passou o tempo dos oito ou oitenta na administração de redes de empresas que tratavam os usuários por igual, quase não sendo possível distinguir suas diferentes necessidades no uso dos serviços de internet, e-mails e comunicadores instantâneos. Pouco tempo atrás o que se via em algumas empresas era a necessidade de bloquear o acesso para todos, pois não havia definições muito claras de quem deveria acessar e o que acessar na Internet. Por outro lado, havia empresas que liberavam o acesso sem nenhum tipo de restrição, pois ninguém estava disposto a ficar controlando o que cada um fazia ou deixava de fazer. Tudo era uma questão de consciência e confiança (e riscos, muitos riscos).

Pois bem, e o que temos agora? Uma explosão de possibilidades de usufruir a Internet com uma variedade de dispositivos, softwares e sites que podem ser o diferencial de uma empresa, seja qual for o seu segmento no mercado. Saber tirar o máximo de proveito das inúmeras ferramentas disponíveis na rede, como Twitter, Orkut, Facebook, YoutTbe, Google Maps, MSN, Skype, sistemas de blogs e outros deveria ser um pré-requisito em algumas profissões. Não faz sentido impedir o uso destes recursos para todos na empresa, pois algumas profissões se reinventaram, tendo como principal característica um novo conceito no relacionamento entre clientes e fornecedores. Mas todos estes exemplos também possuem outro lado, nada profissional.

Temos visto estatísticas recentes, como a da Qualibest, que mostra que 90% dos funcionários utilizam a Internet para fins pessoais e recreativos; outras mostram que 88% das fraudes avaliadas pelo CERT.br são de direitos autorais e que o acesso a conteúdos relacionados à pedofilia aumentou cerca de 200%, segundo pesquisa da Microsoft, entre 2006-2007, o que com certeza já deve ter atingido novos patamares.

Quando um funcionário passa boa parte do tempo em sites e ferramentas de relacionamento, expondo sua vida, a vida dos colegas de trabalho e muitas vezes as rotinas da empresa, ela não se dá conta de que está alimentando um banco de dados para criminosos, que dedicam tempo e dinheiro em busca de informações que possam levá-lo a obter alguma forma de lucro. Além do prejuízo material, há outro tipo de prejuízo que muitas vezes fica impossível de mensurar: sua reputação! Há sites especializados em expor informações de pessoas por meio de fotos, vídeos ou palavras que podem literalmente acabar com sua a vida social.

E quando há um funcionário realmente mal intencionado? Este pode cometer tantos crimes como pedofilia, racismo, injúria, difamação, pirataria de músicas, filmes, livros, softwares etc... que se a empresa não identificar isso com antecedência e tomar as devidas ações, poderá se tornar cúmplice, respondendo criminalmente pelos delitos do mau elemento. Isso sem contar no tempo de trabalho desperdiçado e nas ameaças contra a segurança da empresa.

Um exemplo recente é a notícia publicada no site do Jornal Comércio de Franca com a seguinte manchete: "Prefeitura flagra servidores em sites pornográficos". O departamento de TI da Prefeitura de Franca descobriu que funcionários das secretarias de Finanças, Administração, Desenvolvimento, Biblioteca do Arquivo Central e o setor de Almoxarifado passavam o dia em sites de conteúdo pornográfico, sendo que em alguns casos o acesso durava cerca de 8 horas diárias. De acordo com a Prefeitura, o monitoramento começou dia 04 de janeiro, com a implantação da ferramenta BRMA, e foi possível identificar o comportamento dos usuários e o tempo de acesso de todo o período.

A web 2.0 criou novas possibilidades que devem ser bem aproveitadas, por isso fica inviável fechar as portas para estes recursos. Mas também não se pode simplesmente aderir às novas ferramentas de comunicação e compartilhamento de informação sem pensar no impacto que isso trará à segurança da empresa e das pessoas. Um planejamento deve ser elaborado visando permitir o uso profissional destes recursos, mas com um monitoramento constante que possa garantir um retorno para o negócio. Há diversos produtos no mercado para controlar e monitorar o acesso dos usuários de uma rede à Internet. De nada adianta implantar soluções de firewall e outras ferramentas de segurança se não houver um acompanhamento no seu uso. Não adianta comprar este ou aquele firewall, se ele não for configurado corretamente e monitorado constantemente.

Fonte: http://imasters.uol.com.br/

Como saber se um vírus foi removido do computador?

Fonte:
http://tecnologia.uol.com.br/dicas/sua-duvida/2010/02/03/como-saber-se-um-virus-foi-removido-do-computador.jhtm

Após ter sua máquina infectada por um vírus e utilizar um software de segurança para removê-lo, alguns usuários querem tirar a prova real de que a praga foi completamente extinta do PC.

“A forma mais eficiente de se verificar se algum vírus ou qualquer outro tipo de ameaça foi de fato removido do computador é rodar novamente o antivírus para varrer todos os drives de armazenamento e a memória depois da remoção”, explica José Matias, gerente de Suporte Técnico da McAfee para a América Latina.

Além disso, para que o usuário tenha mais uma garantia de que sua máquina está 100% segura, existem ferramentas antivírus online que podem fazer uma segunda varredura no computador e que funcionam como uma contra-prova. Dessa maneira, é possível avaliar se seu software antivírus está sendo eficiente.

A McAfee, por exemplo, disponibiliza uma ferramenta gratuita chamada FreeScan que realiza uma varredura completa da máquina para informar se está infectada e por qual vírus. Se os sistemas de scan online que você utilizar não acusarem novas infecções, o vírus foi completamente removido.

Para não passar pelo susto de ter a máquina infectada e perder arquivos, é imprescindível ter instalado um software antivírus no PC, além de lembrar de mantê-lo sempre atualizado. Ainda, faça cópias dos seus arquivos mais importantes em mídias externas para, caso o pior aconteça, você ter um backup e restaurar seus dados após remover o vírus.

Obs do CSI:

Lembramos que existem na Internet falsos “detectores de vírus”, portanto sempre consulte a área de tecnologia de sua Empresa antes de instalar qualquer aplicativo.

Matéria encaminhada por Jean.
CSI agradece sua colaboração

Só FireWall não Resolve !!!

Fonte: http://www.baguete.com.br/artigosDetalhes.php?id=1118 

Com as boas perspectivas da economia para 2010 e conseqüente aumento no trafego de informações nas corporações, um grande número de gestores deve estar pensando, vamos aprimorar nosso Firewall e certificar se nosso antivírus está atualizado... com isto suas empresas estarão seguras?? NÃO!!

Infelizmente algumas empresas investem grandes somas em tecnologias que garantem a proteção física e lógica dos sistemas e equipamentos, mas não investem na segurança de seus funcionários, principalmente em conscientização e treinamento. Em Segurança da Informação o elo mais fraco é o ser humano. Há necessidade de planejar a segurança da empresa de forma integrada, tecnologia e procedimentos. Kevin Mitnik, talvez o hacker mais famoso do mundo, afirma em seu livro, A arte de enganar “Com freqüência, a segurança é apenas uma ilusão, que às vezes fica pior ainda quando entram em jogo a credulidade, a inocência ou a ignorância”.

O CERT.br (Centro de Estudos, Respostas e Tratamento de Incidentes de Segurança da Informação no Brasil) acaba de divulgar o balanço de 2009 com um total de 358.343 incidentes reportados de janeiro a dezembro, com um aumento de 61,03% comparado a igual período em 2008, outra informação preocupante é que desses incidentes 69,87% foram fraudes.

Das tentativas de fraudes reportadas tivemos:

- 88,25% Direitos Autorais
- 8,79% Cavalos de Troia
- 2,50% Páginas Falsas
- 0,46% outras

Para evitar prejuízos às empresas devido a problemas de Segurança da Informação, seja de pequeno, médio ou grande porte, está cada vez mais claro que o cuidado com a conscientização dos colaboradores, a instituição e divulgação de política de segurança, alinhadas com os objetivos do negócio, podem ser as melhores ações dos gestores de TI.

Esta tarefa nem sempre é fácil, ou clara para esses gestores, que normalmente são responsáveis por muitas tarefas, dentre ajuda a usuários, atualização de sistemas, manutenção de hardware, etc,etc,etc... Como agir então? O mais indicado é trabalhar com as melhores práticas, por exemplo, utilizar a ISO NBR 27002 – Tecnologia da Informação – Técnicas de segurança – Código de prática para a gestão da segurança da informação.

Esta norma possui 133 controles que vão desde Política de Segurança da Informação até Conformidade, passando por segurança em Recursos Humanos. A utilização de um roteiro pode facilitar este trabalho que deverá ser feito de forma integrada e planejada, dando gradativamente a empresa um nível de segurança adequado as suas necessidades empresariais.

O mais importante é elevar essa segurança de forma gradativa e constante, para que a maturidade dos controles e dos usuários se eleve com equilíbrio. Não se consegue mudar a cultura de uma empresa imediatamente, mudanças rápidas podem ser ilusórias e criar a falsa sensação de segurança, uma das maiores armadilhas nesta área.Acredita-se que está seguro o que na realidade não ocorre, podendo acontecer uma grande surpresa com um incidente de segurança e prejuízos muitas vezes enormes.

Não devemos esquecer que em Segurança da Informação é necessário aliar a tecnologia a processos.

* Emerson J. Beneton é diretor de Desenvolvimento e Inovação da ABCTec.

Problemas de 2009 e as tendências para 2010

Fonte: Jornal da Tarde
http://www.jt.com.br/editorias/2009/12/06/eco-1.94.2.20091206.1.1.xml

<<< Clique na Imagem para ampliar >>>

Download ilegal no trabalho cresce no mundo, alerta ScanSafe

Segundo a empresa, número de empregados que usam internet corporativa para baixar MP3 e softwares aumentou 55% em três meses.

O número de funcionários que usam a rede das empresas para compartilhar arquivos ilegamente cresceu, de acordo com a empresa inglesa de segurança em TI ScanSafe.

De acordo com a fabricante, as tentativas de baixar arquivos MP3 e softwares pela internet do trabalho cresceram 55% ao longo dos últimos três meses.

“Empregados assumem que podem usar a internet no trabalho como se estivessem em casa. Essa é uma das razões para o aumento do download ilegal nos últimos meses”, constata o diretor da ScanSafe, Spencer Parker.

Parker lembra que o empregador pode ser considerado legalmente responsável por qualquer ato errado cometido por um empregado.

“Baixar conteúdo ilegal é um golpe duplo para empregadores já que não apenas os coloca em situação de risco legal, como também põe a rede da empresa sob risco de ser infectada por malwares”, lembra o diretor.

A ScanSafe sugere que os empregadores formulem políticas de uso da internet para educar seus empregados e impedir que eles usem a internet de maneira errada.

Fonte: IDG Now!.

Link:   http://idgnow.uol.com.br/internet/2010/01/13/download-ilegal-no-trabalho-cresce-no-mundo-alerta-scansafe/

O Valor da Informação

Estimar o valor dos equipamentos e informações contidas no Data Center e as consequências da perda dos dados, em função de possíveis incidentes, é um desafio que deve ser enfrentado levando-se em consideração o verdadeiro valor da TI e dos Dados para as Empresas.

Alguns itens importantes devem ser considerados:

1º O Valor da informação não pode ser mensurado pelo valor de seus equipamentos...

2º ...Mas principalmente pelas informações neles contidas, muitas delas essenciais para a continuidade dos negócios, mas, mais que isso....

3º ...O Valor da Informação está diretamente relacionado à imagem corporativa da Empresa e pode, inclusive,significar sua sobrevivência no mercado.

Bloqueio da porta 25 deve reduzir quantidade de SPAM

Segundo a cobertura no UOL Notícias, o Comitê Gestor da Internet no Brasil está divulgando que espera reduzir o tráfego de spam em até 90%. Para isso, empresas como Telefônica, Oi e Net vão atender à determinação de bloquear os dados transmitidos pela porta 25.

“Para evitar a disseminação de spam, o Comite Gestor da Internet no Brasil (CGI.br) determinou o bloqueio do “local” por onde grande parte dos e-mail falsos são enviados, a porta 25 de seu computador. O bloqueio ocorre no dia 5 de janeiro de 2010.

Se você usa programas de gerenciamento de e-mails —como o Outlook, Thunderbird ou Mail— para não ficar impedido de mandar mensagens, a porta de envio deve ser trocada de 25 para 587. Usuários apenas de webmail não serão impactados.

“Com a implementação das recomendações, será mais difícil para que computadores zumbis sejam utilizados para o envio de spam, pois além de necessitar de um usuário e senha para utilizar o serviço de e-mail, ele ainda deverá burlar os possíveis controles antispam existentes no serviço mencionado”, diz Nelson Novaes, gerente de segurança do UOL.

A medida não é nova, órgãos internacionais aconselham o bloqueio da porta 25 desde 1998, mas apenas em 2005, provedores e operadoras de todo o mundo começaram a adotá-la em massa. O UOL oferece o acesso pela porta 587 desde 2004.

Leia mais em UOL-Noticias” [referência: blog.alexos.com.br]

Hyperion® System 9 Applications+™

O Hyperion® System 9 Applications+™ é uma suíte modular e integrada de aplicações para planejamento e gerenciamento financeiro, voltada para executivos, gerentes e analistas de negócio que precisam ter visibilidade sobre o desempenho da organização, realizar forecasts precisos, e responder às rápidas mudanças nas condições do mercado.

Ela integra o ciclo gerencial completo conectando estratégias e planos, monitoramento contínuo, otimização da execução, e relatórios de resultados.

Juntamente com os softwares do Hyperion System 9 Foundation Services e do System 9 BI+, os módulos do Applications+ integram dados de múltiplas fontes, permitem a criação de dashboards, relatórios e análises e suportam um processo integrado de gestão financeira e de desempenho que alinha a execução operacional com as metas e objetivos corporativos.

Uma organização pode implementar rápida e facilmente os módulos prontos do Applications+, ou ainda incrementá-los utilizando a plataforma de Business Intelligence do Hyperion System 9, a qual também permite o desenvolvimento de aplicações customizadas para atender a necessidades específicas.

Planejamento e Modelagem

Os planos e forecasts de sua empresa conseguem se adaptar às constantes mudanças do ambiente de negócios e do mercado rapidamente e a baixo custo?

Um processo eficiente e colaborativo de planejamento poderá atualizar e comunicar continuamente os planos, orçamentos e forecasts de toda a empresa, permitindo passar de um planejamento anual único para um planejamento contínuo e adaptável.

O tempo economizado na parte mecânica do processo de planejamento e orçamentação poderá ser aplicado para a realização de análises mais aprofundadas que apóiem decisões mais rápidas e corretas.

Consolidação

O Hyperion System 9 Applications+ utiliza tecnologia web com verificação automatizada de processos para ajudar as organizações a atender aos mais exigentes requerimentos de reporting e a desenvolver uma estrutura sustentável de compliance.

Além disso, com o Applications+ o departamento de finanças consegue fazer os fechamentos contábeis e financeiros rapidamente, reportar resultados com confiança e atender à crescente demanda por relatórios gerenciais.

Scorecards

Os scorecards de desempenho ajudam as empresas a definir e comunicar metas e responsabilidades, e medir continuamente a performance comparada com os objetivos.

Como fazer para que uma meta se transforme em realidade? Como alinhar o desempenho dos colaboradores com as estratégias e metas corporativas?

O desempenho e a execução dependem do alinhamento de cada indivíduo e departamento da empresa com a estratégia e as metas corporativas.

O Hyperion System 9 Applications+ permite a comunicação das metas, a transformação da estratégia em métricas de desempenho significativas e compreensíveis para todos, e a definição dos responsáveis pela execução.

Como responder as rápidas mudanças do mercado sem perder a visão da organização ?

A Consultoria Arpeluz parceira na implantação de soluções Hyperion, alinhada as melhores práticas de mercado na implantação de projetos e destaca-se no mercado por oferecer aos seus clientes qualidade, confiabilidade e respeito no desenvolvimento dos seus serviços.

Maiores informações sobre Hyperion System 9 Applications+,  post seu comentário logo abaixo.

Conversa de Elevador

Confidencial?


Impressionante a falta de cuidados com a comunicação que alguns executivos possuem. Nas reuniões com a equipe e com interlocutores externos de confiança muitas vezes escondem informações, passam comunicados fragmentados, evitam explicar situações de risco. Muitas vezes até desqualificam suas próprias equipes de comunicação.

Mas, vejam, basta seguirem pelos elevadores dos prédios onde trabalham ou entrarem nos restaurantes para o café da manhã ou o almoço (nem vou citar happy hour) para falarem dos problemas, das crises, de situações internas da empresa - sem qualquer cuidado. Sem medo de compartilhar informações com a coletividade.
Fui testemunha de dois episódios desses, daí a vontade de escrever. Há mais ou menos seis meses, após uma visita comercial desço pelo elevador e dois diretores tagarelas conversavam sobre um gravíssimo acidente de trabalho ocorrido numa unidade industrial, cuja origem foi a má manutenção das máquinas. Atrás deles um interessado sujeito prestava atenção em cada detalhe. Na sua lapela um button: Reuters - agência internacional de notícias.

Outra situação. Hoje, oito da manhã, cafézinho e pão de queijo, e dois executivos conversam na mesa ao lado: "Essa nova estrutura operacional não vai funcionar. Fulano e beltrano não se entendem e além disso tem apoios políticos diferentes, um é PSDB e outro é PT. E ano que vem a gente vai apoiar quem?"

Bom, a conversa foi além, mas só para vocês sentirem o grau de sensibilidade de um bate papo "inocente" em local público (um simples elevador e uma simples cefeteria) e que deveriam ter mais um pouco de sigilo. Mas que trazem informações que tornam-se públicas por total descuido. Ou melhor, total falta de um media trainning, de um coach com a equipe de comunicação ou mesmo de uma consultoria especializada. Concordam? É isso, aí.

Depois não acusem os jornalistas por eles saberem das últimas e irem investigar as coisas.
 
fonte: http://gaulia.blogspot.com/2009/10/confidencial.html
Encaminhado por: Sr. Mauro Siqueira
CSI - Agradece sua participação