Neste episódio vamos falar sobre a segurança de senhas frente ao poder computacional cada vez mais barato da nuvem.
Podcast: Play in new window | Download
Subscribe: RSS
Resumo de notícias em 20:55. Assunto principal em 40:52.
Ajude o Segurança Legal a continuar existindo. Visite nossa campanha de financiamento coletivo e nos apoie!
ShowNotes
- Resumo de Notícias com Fábio Assolini
- Empresa acessava dados de usuários do Facebook para uso eleitoral (Via The Guardian)
- Ministério Público investiga venda de dados de clientes por farmácias (via G1)
- Google bloqueou 10 milhões de virus para Android em 2017 (via G1)
- Brechas críticas afetam processadores da AMD (via Tecnoblog)
- Telegram será obrigado a ceder chaves de criptografia ao governo russo (via Tecmundo)
- PF prende cibercriminosos que desviaram R$10 milhões de contas, lavando dinheiro até com moedas virtuais (via PF)
- Maior corretora de bitcoins do Brasil tenta explicar falha de R$ 1 milhão (via Infomoney)
- Supermercado instalando WiFi grátis: como fica sua privacidade (via Exame)
- Firefox possui falha grave de segurança na gestão de senhas (via PPLWare)
- Episódio do IRL Podcast – Digital Overload
- Livro – Serious Cryptography: A Practical Introduction to Modern Encryption, Jean-Philippe Aumasson
- Nvidia Tesla V100
- PF testa 810 bilhões de senhas, mas não abre arquivos de operador do PMDB (via Estadão)
- Vídeo – “Cases de Sucesso Seprol – Solução de Quebra de Senhas”, solução vendida para a PF
- Seprol: workstations HP para a PF (via Baguete)
Trilha da segunda parte do episódio - "Call for Surrender" de Jesse Spillane
Foto do episódio "Tabletop flatlay nut"
Existem alguns impedimentos com relação ao uso da nuvem para algumas tarefas pelos órgãos públicos federais.
Como exemplo a Normas Complementar 14 do DSIC impede o uso da ‘nuvem’ para informações classificadas e exige que fiquem em território nacional dados gerados e geridos pelo governo.
Fontes:
http://dsic.planalto.gov.br/legislacao/nc_14_nuvem.pdf
http://www.convergenciadigital.com.br/cgi/cgilua.exe/sys/start.htm?UserActiveTemplate=site&infoid=47517&sid=97
http://dsic.planalto.gov.br/noticias/governo-formaliza-exigencia-por-datacenter-nacional-para-dados-de-governo
A Normas Complementar 14 do DSIC enviada acima ainda é a antiga. Seguem link para portaria que homologa a nova revisão da portaria.
http://dsic.planalto.gov.br/assuntos/editoria-c/documentos-pdf-1/portaria-09-gsi-de-9-de-marco-de-2018-nc-14-in01-computacao-em-nuvem.pdf/@@download/file/Portaria%2009%20GSI,%20de%209%20de%20mar%C3%A7o%20de%202018,%20NC%2014%20IN01%20Computa%C3%A7%C3%A3o%20em%20Nuvem.pdf
Ótima contribuição, Jailson! Muito obrigado. Vamos comentar no próximo episódio.
Abraços
A utilização de instancia e instancias da AWS ou Azure localizadas aqui no Brasil seria permitida pela Complementar 14 do DSIC?