Eldorado do Sul, Guaíba e Região Carbonífera, 18 de Julho de 2019. Página Inicial | Contato
SEÇÕES
Artigo
Educação
Eldorado do Sul
Especial
Geral
Guaíba
Produtos e Serviços
Região Carbonífera
Saúde
Flagrante na Foto
Anunciantes
LINKS
Portal Eldorado
Lantec
Envie sua Mensagem

Você é o visitante n°
29533211


Edicão n° 193 de Julho 2019


Segurança aprimorada: problemas novos, causas clássicas
21/02/2019

Depois de quase 20 anos trabalhando com segurança cibernética e em especial em
criptografia, a gente percebe algumas coisas. A primeira é que empresas novas, processos
novos, tecnologias novas sempre são divertidas (ao menos do ponto de vista de quem
trabalha com segurança), pois é garantia de problemas novos.

Vamos tomar como exemplo um caso recente de uma empresa Exchange de Bitcoin canadense
que está envolvida em um escândalo em que alegam estar com mais de USD$100 milhões
indisponíveis após o CEO, único portador da senha da Cold Wallet da empresa, morrer por
complicações de doença de Crohn em uma viagem à Índia!

Neste caso específico, muito indícios apontam para uma fraude, mas vamos admitir por
hipótese que a história divulgada pela empresa é verdadeira – "O CEO morreu e só ele tinha
a(s) senha(s) do(s) Cold Wallet(s) que estavam em seu computador pessoal, tendo o indivíduo
morrido em viagem para a Índia".

Se este for o caso, trata-se de uma mistura de amadorismo com desleixo criminoso. Comento
abaixo três pontos que são absolutamente impensáveis para qualquer Exchange de Bitcoin (e
que você que usa este tipo de serviço precisa saber):

* O controle de Cold Wallets, em que a indisponibilidade (permanente) de uma pessoa impede
a sua movimentação é, no mínimo, gestão temerária (que é crime). Todo gestor ou dono de
negócio precisa ser diligente, isto é, se antecipar a riscos existenciais para o próprio negócio e
para os seus clientes;

* Usar um laptop pessoal para carregar as Cold Wallets é outra sandice. Você carregaria uma
maleta com USD$ 100 milhões trancada apenas por senha que o próprio portador conhece? É
obvio que não, afinal, por muito menos, criminosos matam e torturam. Bom, com o laptop
pessoal o problema é ainda maior, pois pode ser hackeado, estando online ou não (vide
ataques de side-channel e caso Stuxnet/Iran).

Este caso específico possui uma série de outros absurdos, mas os dois acima já são suficientes
para ilustrar a outra percepção que comentei no começo deste texto: as causas dos "novos"
problemas são geralmente clássicas. Na maior parte do tempo é gente nova cometendo erro
antigo.

Por exemplo, a questão da indisponibilidade da carteira da empresa canadense, poderia ser
facilmente prevenida com uma análise de risco clássica (moldes de ISO 31.000, que como
norma já tem 10 anos).

Tecnicamente, a implementação de um esquema de "secret sharing" matemático poderia
facilmente ter evitado este problema e ao mesmo tempo aumentado o nível de segurança e de
disponibilidade da companhia. É coisa que empresas tradicionais de payment já conhecem há
décadas.

Já a questão de ter um "cofre" para guardar a carteira fria de Bitcoins precisa estar em
sistemas "tamper-proof" (e jamais em um laptop ou servidor x86). Para isso, existem salas-
cofre e HSMs (hardware security modules), usados com sucesso estrondoso nas áreas de
certificação digital e, mais uma vez, pagamentos.

Hipóteses à parte (já que o caso canadense, ao que tudo indica parece cada vez mais ser um
grande caso de fraude), vai ser interessante e nada surpreendente se os bancos centrais
aproveitarem a deixa para regular mais fortemente o setor.

E essa é a lição final: em segurança, raramente o mercado se autorregula. Cabe à sociedade
fazer com que esta regulamentação seja bem-feita e cumprida.

Por Roberto Gallo, coordenador do Comitê de Segurança e Riscos Cibernéticos da ABES






Edicão n° 193 de Julho 2019
18/07/2019 - Agricultura familiar terá mais expositores na Expointer 2019
18/07/2019 - Agentes educacionais começam a trabalhar em escolas no Estado
18/07/2019 - Flagrantes de embriaguez na Balada Segura em Porto Alegre reduzem 36% no primeiro semestre
18/07/2019 - Estudante da Fundação Liberato, representa o Brasil na maior feira de ciências da China
18/07/2019 - SMTT realiza manutenção do sistema de iluminação da Praça Vó Delminda
12/07/2019 - Confira a programação do Seminário de Educação de Guaíba
12/07/2019 - Mais médicos para as USFs em Charqueadas
11/07/2019 - A hora do amanhã
11/07/2019 - Troca-Troca de Sementes beneficia agricultores familiares de 391 municípios gaúchos
11/07/2019 - Estudantes de Santa Cruz exercem a cidadania em projeto de comunicação comunitária
11/07/2019 - Motoristas profissionais das categorias C, D e E já podem fazer reciclagem preventiva
11/07/2019 - Quem compra em Butiá também pode concorrer a prêmios na Nota Fiscal Gaúcha (NFG)
11/07/2019 - Terceira Copinha de Futsal está com inscrições abertas, em Butiá
11/07/2019 - Mulher é flagrada tentando entrar na Modulada de Charqueadas com drogas nas partes íntimas
11/07/2019 - “A Educação de Jovens e Adultos: Possibilidades e Desafios.”
11/07/2019 - “A Educação de Jovens e Adultos: Possibilidades e Desafios.”
10/07/2019 - Guaíba recebe centenas de turistas durante a Copa América
09/07/2019 - RS encerra 1º semestre com menos de mil homicídios depois de nove anos
08/07/2019 - Quatro grupos habilitados para as obras do Trecho 3 da Orla
08/07/2019 - PRF retoma carro roubado usando tecnologia cedida pela prefeitura
08/07/2019 - Cobertaço da Campanha do Agasalho recebe quase 10 doações por minuto no final de semana
08/07/2019 - Alunos de Escola Municipal de Guaíba são premiados na Olímpiada Nacional de Matemática
05/07/2019 - SMAM promove apresentação para diretoria da rede municipal de ensino
05/07/2019 - Mais de 200 pessoas participam da 31ª Rústica de Eldorado do Sul
05/07/2019 - Reformada escola da Zona Sul.
05/07/2019 - Governador sanciona projetos de privatização da CEEE, CRM e Sulgás
05/07/2019 - Daer informatiza autorização para trânsito de cegonheiros
05/07/2019 - Operação Contundência desarticula organização criminosa e prende 12 pessoas
05/07/2019 - Seduc oferece cursos online gratuitos para professores e comunidade escolar
04/07/2019 - Nova placa não será obrigatória para transferência de proprietário dentro do mesmo município.
03/07/2019 - Scaranto Autopeças em novo endereço em Guaíba
03/07/2019 - Mobilização para doações à Campanha do Agasalho se intensifica com a chegada do frio
03/07/2019 - “Essa vitória é um ponto de partida para a modernização da economia”, afirma Leite após a aprovação das privatizações
03/07/2019 - SMTTI amplia rede elétrica no Parque Eldorado
03/07/2019 - Dia 31 é o último prazo para o licenciamento de veículos 2019 com placas finais 9 e zero.
03/07/2019 - Aprovação em Canoas viabiliza PPP do Saneamento na Região Metropolitana
03/07/2019 - Coleta Seletiva de Porto Alegre celebra 29 anos
03/07/2019 - É só o começo do reencontro com a orla
01/07/2019 - Farmácia do Noel
01/07/2019 - Serviço de Contabilidade
01/07/2019 - Barbearia Roque
01/07/2019 - Penitenciária Modulada de Charqueadas intercepta arremesso de material ilícito
01/07/2019 - Novas regras para placas padrão Mercosul começam a valer em 27 de agosto
01/07/2019 - Cursos gratuitos estão com inscrições abertas no Vida Centro Humanístico
01/07/2019 - Estado paga R$ 110 milhões a municípios e hospitais na área da saúde
01/07/2019 - Bombeiros realizam simulado de emergência aquática no Guaíba
01/07/2019 - Detetive Cidadão ajuda a recuperar seis carros no mês de junho em Porto Alegre
01/07/2019 - Jogos Rurais de São Jerônimo
01/07/2019 - Confira o cronograma 2019 da Farmácia Municipal
28/06/2019 - Susepe recebe nova remessa de armamentos
28/06/2019 - Prefeito de Charqueadas visita obra de escola em construção
28/06/2019 - Festa Junina na Cohab
27/06/2019 - Agentes penitenciários executam Operação Pente Fino na Penitenciária de Alta Segurança de Charqueadas
26/06/2019 - Gincana Movimenta RS está com inscrições abertas para escolas municipais e estaduais
26/06/2019 - Doação do IR em Porto Alegre bate recorde e é modelo para sete capitais
25/06/2019 - Secretaria de Saúde de Eldorado do Sul informa
06/06/2019 - Parcerias, concessões e o futuro do Rio Grande



Edição n° 193 - Julho 2019

Selecionar Edição
  • Edição n° 193
  • Edição n° 192
  • Edição n° 191







  • Av. Roque J. O. Giacomelli, nº 542, Pq. Eldorado - Eldorado do Sul - Fone (51) 3481 1821