Eldorado do Sul, Guaíba e Região Carbonífera, 23 de Abril de 2019. Página Inicial | Contato
SEÇÕES
Artigo
Educação
Eldorado do Sul
Especial
Geral
Guaíba
Produtos e Serviços
Região Carbonífera
Saúde
Flagrante na Foto
Anunciantes
LINKS
Portal Eldorado
Lantec
Envie sua Mensagem

Você é o visitante n°
28059820


Edicão n° 190 de Abril 2019


Segurança aprimorada: problemas novos, causas clássicas
21/02/2019

Depois de quase 20 anos trabalhando com segurança cibernética e em especial em
criptografia, a gente percebe algumas coisas. A primeira é que empresas novas, processos
novos, tecnologias novas sempre são divertidas (ao menos do ponto de vista de quem
trabalha com segurança), pois é garantia de problemas novos.

Vamos tomar como exemplo um caso recente de uma empresa Exchange de Bitcoin canadense
que está envolvida em um escândalo em que alegam estar com mais de USD$100 milhões
indisponíveis após o CEO, único portador da senha da Cold Wallet da empresa, morrer por
complicações de doença de Crohn em uma viagem à Índia!

Neste caso específico, muito indícios apontam para uma fraude, mas vamos admitir por
hipótese que a história divulgada pela empresa é verdadeira – "O CEO morreu e só ele tinha
a(s) senha(s) do(s) Cold Wallet(s) que estavam em seu computador pessoal, tendo o indivíduo
morrido em viagem para a Índia".

Se este for o caso, trata-se de uma mistura de amadorismo com desleixo criminoso. Comento
abaixo três pontos que são absolutamente impensáveis para qualquer Exchange de Bitcoin (e
que você que usa este tipo de serviço precisa saber):

* O controle de Cold Wallets, em que a indisponibilidade (permanente) de uma pessoa impede
a sua movimentação é, no mínimo, gestão temerária (que é crime). Todo gestor ou dono de
negócio precisa ser diligente, isto é, se antecipar a riscos existenciais para o próprio negócio e
para os seus clientes;

* Usar um laptop pessoal para carregar as Cold Wallets é outra sandice. Você carregaria uma
maleta com USD$ 100 milhões trancada apenas por senha que o próprio portador conhece? É
obvio que não, afinal, por muito menos, criminosos matam e torturam. Bom, com o laptop
pessoal o problema é ainda maior, pois pode ser hackeado, estando online ou não (vide
ataques de side-channel e caso Stuxnet/Iran).

Este caso específico possui uma série de outros absurdos, mas os dois acima já são suficientes
para ilustrar a outra percepção que comentei no começo deste texto: as causas dos "novos"
problemas são geralmente clássicas. Na maior parte do tempo é gente nova cometendo erro
antigo.

Por exemplo, a questão da indisponibilidade da carteira da empresa canadense, poderia ser
facilmente prevenida com uma análise de risco clássica (moldes de ISO 31.000, que como
norma já tem 10 anos).

Tecnicamente, a implementação de um esquema de "secret sharing" matemático poderia
facilmente ter evitado este problema e ao mesmo tempo aumentado o nível de segurança e de
disponibilidade da companhia. É coisa que empresas tradicionais de payment já conhecem há
décadas.

Já a questão de ter um "cofre" para guardar a carteira fria de Bitcoins precisa estar em
sistemas "tamper-proof" (e jamais em um laptop ou servidor x86). Para isso, existem salas-
cofre e HSMs (hardware security modules), usados com sucesso estrondoso nas áreas de
certificação digital e, mais uma vez, pagamentos.

Hipóteses à parte (já que o caso canadense, ao que tudo indica parece cada vez mais ser um
grande caso de fraude), vai ser interessante e nada surpreendente se os bancos centrais
aproveitarem a deixa para regular mais fortemente o setor.

E essa é a lição final: em segurança, raramente o mercado se autorregula. Cabe à sociedade
fazer com que esta regulamentação seja bem-feita e cumprida.

Por Roberto Gallo, coordenador do Comitê de Segurança e Riscos Cibernéticos da ABES






Edicão n° 190 de Abril 2019
23/04/2019 - Nota de Repúdio
22/04/2019 - Pena mais dura para criminoso violento
22/04/2019 - DNIT/RS realiza obras de manutenção nas BRs 116 e 290
22/04/2019 - Projeto Nadando pelos Cartões Postais esteve em Belém Novo no feriado da Sexta-feira Santa
22/04/2019 - Suspensa tramitação de projeto que autorizaria serviços estéticos por profissionais não médicos
22/04/2019 - Crianças e adolescentes referenciadas pelo CRAS participam de festa de Páscoa
22/04/2019 - Guaíba firma parceria com o Sebrae RS para aperfeiçoar o turismo na região.
22/04/2019 - Prefeitura inaugura a Casa dos Conselhos.
22/04/2019 - Atuação do MP na investigação de caixa 2 e crimes conexos é tema de painel em evento no TRE
22/04/2019 - Descoberta falsificação de exames toxicológicos de taxistas em Porto Alegre
22/04/2019 - 4º Desafio Bike Butiá está com inscrições abertas
22/04/2019 - DNIT e Artesanato da Costa Doce inauguram espaço para venda de produtos Mbyá-Guarani
18/04/2019 - Municípios preparam projetos para investirem em videomonitoramento
18/04/2019 - Aberto mais um centro para acolher pessoas em situação de rua em Porto Alegre
17/04/2019 - Seminários para qualificar artesanato gaúcho percorrem 12 municípios do RS
17/04/2019 - Coluna da OAB/RS
17/04/2019 - Vem para a Feira do Peixe de Butiá
17/04/2019 - Definidos os campeões da 1ª Copa Futsal sub-15 e sub-17 de Butiá
17/04/2019 - Sistema do Denatran permite indicar condutor para assumir pontuação de multas
17/04/2019 - Prefeitura realiza ação alusiva à Páscoa
17/04/2019 - 15º Feira do Peixe de Eldorado do Sul
17/04/2019 - 7ª Conferência Municipal de Saúde foi realizada na segunda-feira (15)
16/04/2019 - O risco da gordura abdominal nas mulheres
16/04/2019 - Programa Gaúcho do Artesanato realiza Feira de Páscoa em Porto Alegre
16/04/2019 - Mais de 90 mil crianças e gestantes já se vacinaram contra a gripe no estado
16/04/2019 - IPTU 2019
15/04/2019 - Saúde orienta sobre cuidados com crianças e adolescentes na era digital
15/04/2019 - Conselho municipal de saúde e secretaria de saúde realizam conferência nesta segunda (15)
15/04/2019 - 15ª edição da Feira do Peixe de Eldorado do Sul
15/04/2019 - Carteira do Estudante estará sendo confeccionada nesta semana em Butiá
15/04/2019 - Cooperativa Sicredi inaugura agência em Butiá
15/04/2019 - Loja Magazine Luiza irá se instalar em Butiá
15/04/2019 - Edital para obras de novo trecho da Orla será lançado nesta terça
15/04/2019 - Mais um atropelamento com morte no perímetro urbano da BR 290 em Eldorado do Sul.
12/04/2019 - PRF prende homem com quase 100 animais silvestres em Barra do Ribeiro
12/04/2019 - Butiá teve aulas inaugurais de teatro e dança do Projeto Futuro
12/04/2019 - Butiá promove a 8ª Conferência Municipal de Saúde
12/04/2019 - Asilo Padre Cacique recorrerá à Justiça Federal para reverter decisão de reintegração de posse
12/04/2019 - AMRIGS reforça importância da imunização em lançamento da Campanha Nacional de Vacinação
12/04/2019 - Maternidade tardia
12/04/2019 - Estudante gaúcha conquista medalha de ouro em Olimpíada de Matemática na Ucrânia
12/04/2019 - Fepam atualiza portaria que regra licenciamento de postos de combustíveis
12/04/2019 - Colégio técnico de Cachoeira do Sul recebe doação para qualificar infraestrutura
12/04/2019 - FEPAM fiscaliza extração de areia em Rio Pardo, São Jerônimo e Charqueadas
12/04/2019 - Vacinação contra gripe deve levar 3,7 milhões a postos de saúde no RS
12/04/2019 - Palestra para empresários em São Jerônimo
12/04/2019 - Prefeitura de Charqueadas está contratando médicos
12/04/2019 - Rede gaúcha de supermercados Asun inaugura unidade em Eldorado do Sul.
12/04/2019 - Granpal tem novo presidente
12/04/2019 - DNIT/RS realiza manutenções em rodovias federais, a partir de domingo (14/04)
11/04/2019 - Agência Nacional de Mineração interdita barragens em Minas do Leão e Caçapava do Sul
11/04/2019 - Colégio técnico de Cachoeira do Sul recebe doação para qualificar infraestrutura
11/04/2019 - Secretário ficha suja é exonerado de prefeitura
10/04/2019 - 7ª Conferência Municipal de Saúde São Jerônimo
09/04/2019 - Reforço na segurança: Butiá recebe nova viatura e coletes balísticos
09/04/2019 - DNIT/RS inicia semana com manutenção em rodovias federais
09/04/2019 - Fepam emite licença ambiental para obra do Hospital de Clínicas
09/04/2019 - Prefeitura entrega serviço de saúde voltado a álcool e drogas
07/04/2019 - Pelotas recebe primeira edição do ano da Caravana AMRIGS
07/04/2019 - Serra gaúcha recebe o VI Encontro Internacional de Neonatologia
07/04/2019 - Colheita do arroz alcança 64% da área prevista
07/04/2019 - 239ª edição da Feira do Peixe de Porto Alegre será lançada neste domingo
06/04/2019 - Código de Limpeza Urbana de Porto Alegre completa cinco anos de aplicação neste domingo
06/04/2019 - Jornalismo Comunitário em defesa de nossa cidade.
05/04/2019 - O Lago Guaíba e suas potencialidades
04/04/2019 - 8ª Conferência Municipal de Saúde de Butiá acontecerá na próxima quarta-feira (10)
04/04/2019 - Jornalismo Investigativo
03/04/2019 - Leilões vão ofertar 1,5 mil veículos e sucatas em Novo Hamburgo e Alvorada
03/04/2019 - Programa Resgate
03/04/2019 - Autopeças em Guaíba
03/04/2019 - Jornalismo investigativo
02/04/2019 - BR 290 entre Eldorado do Sul e Pantano Grande terá serviços de manutenção nesta semana
02/04/2019 - MP participa de lançamento do Centro de Estudos de Combate à Corrupção Rio Grande do Sul
02/04/2019 - Banco Mundial e 100RC lançarão em Porto Alegre a pesquisa “Convivendo com inundações”
02/04/2019 - Porto Alegre ganha Centro 24 horas para tratamento da dependência química.
02/04/2019 - Secretaria da Saúde de Eldorado do Sul amplia oferta de exames de Raio X até meia-noite
02/04/2019 - Mais de 8 mil donos de imóveis vão pagar menos IPTU em 2019
02/04/2019 - Saneamento e asfalto novo para o bairro Cohab / Santa Rita em Guaíba
02/04/2019 - Mostra competitiva da cultura popular
02/04/2019 - Intervenção noturna na freeway com finalidade de lançamento de pré-moldados, para a construção da Nova Ponte do Guaíba
02/04/2019 - Novo Caps para dependência química da capital tem conceito diferenciado
02/04/2019 - Obras licenciadas em porto Alegre vão gerar investimento de R$ 74 milhões
02/04/2019 - Ministério Público realiza fiscalizações nos CTS e alojamentos da Dupla Grenal em Eldorado do Sul e Alvorada
01/04/2019 - Moradores de Eldorado do Sul podem ser indenizados por consumo de água contaminada
01/04/2019 - Equipe TNC é a grande campeã da gincana de Charqueadas
01/04/2019 - VII Conferência Municipal de Saúde de Charqueadas
01/04/2019 - 15ª Feira do Peixe de Eldorado do Sul
01/04/2019 - Eldorado do Sul está implantando informatização total nos atendimentos do SUS
01/04/2019 - Moradores de Eldorado do Sul podem ser indenizados por consumo de água contaminada
01/04/2019 - Serviço de Contabilidade
01/04/2019 - Barbearia Roque
01/02/2019 - Farmácia do Noel
07/04/2018 - Congresso mostra desafios e quadro preocupante da saúde brasileira para estudantes de medicina



Edição n° 190 - Abril 2019

Selecionar Edição
  • Edição n° 190
  • Edição n° 189
  • Edição n° 188







  • Av. Roque J. O. Giacomelli, nº 542, Pq. Eldorado - Eldorado do Sul - Fone (51) 3481 1821