Cyberguerra

[marcosrokc]

Um cyber-ataque ao Irã com grandes proporções aconteceu recentemente veja as reportagens da Folha:

http://goo.gl/Yk0I
http://goo.gl/D0Zy
http://goo.gl/7pho

Será que essa é uma boa oportunidade para mostrar a segurança do SL em relação aos proprietários?

[zeroday]

Será que essa é uma boa oportunidade para mostrar a segurança do SL em relação aos proprietários?

Isto já foi mais que provado e em muitas ocasiões.

[marcosrokc]

Já foi provado varias vezes, mas uma prova a mais sempre é bem vinda para o nosso lado

[dtomadon]

Segurança da informação como mitigar ameaças, risco e outras mais , uma solução simples é LINUX

[Safetec]

Se aplicados os conceitos de Segurança da Informação qualquer ambiente se torna com o mesmo nível de segurança. Seja Linux ou Windows....

[dtomadon]

Se aplicados os conceitos de Segurança da Informação qualquer ambiente se torna com o mesmo nível de segurança. Seja Linux ou Windows....

Discordo, não iguala não, até mesmo pelo sistema de permissões ser totalmente diferentes

no windows qualquer usuário pode rodar aplicativos a nível de administrador

no linux é peciso estar logado como root ou ter privilégios de root !!!

Então há uma grande diferença

Só concordo em um ponto  que o fator humano é o maior causador de incidentes em segurança da informação  já ouviu o termo Insider

[Safetec]

Se aplicados os conceitos de Segurança da Informação qualquer ambiente se torna com o mesmo nível de segurança. Seja Linux ou Windows....

Discordo, não iguala não, até mesmo pelo sistema de permissões ser totalmente diferentes

no windows qualquer usuário pode rodar aplicativos a nível de administrador

no linux é peciso estar logado como root ou ter privilégios de root !!!

Então há uma grande diferença

Só concordo em um ponto  que o fator humano é o maior causador de incidentes em segurança da informação  já ouviu o termo Insider

Acho que você não conhece os conceitos de Segurança da Informação. Isso não reside em um sistema ou outro ter determinada caracteristica. Se aplicados os conceitos Windows,Linux e outros SOs atingem o mesmo nível de segurança.
A diferença está em que alguns são necessários ferramentas auxiliares as vezes pagas em outro SO seja mais fácil implementar e assim vai.


Mas volto a repetir. Se aplicados os conceitos de Segurança da Informação, qualquer sistema operacional atinge um patamar igualitário. Digo isso pois ainda está recente em minha mente pois a um mês tive a cadeira de segurança em sistemas operacionais na pós graduação que estou fazendo de Segurança da Informação.


Para maiores esclarecimentos nesses site você encontra muitas informações sobre os conceitos(teoria)  citados anteriomente.

http://www.istf.com.br/

http://www.seginfo.com.br/

[niquelnausea]

...
no linux é peciso estar logado como root ou ter privilégios de root !!!
...

nem sempre http://br-linux.org/2010/escalada-de-privilegios-no-kernel/

No Linux a segurança pode ser melhor, mas não é perfeita.

[dtomadon]

Conheço os principios da segurança sim, a teoria é igual agora a implementaçõ é outra coisa,fator humano no windows bota qualquer principio de segurança no chão, curso graduação em segurança da informação , mas na minha ótica comparar windows com linux não dá ainda mais de um usuário de slack ,minha opinião!!!

niquelnausea concordo plenamente!!! mas ainda sim é mais seguro que windows

[marcosrokc]

Mais uma noticia sobre os cyber-ataques:

http://goo.gl/XYeZ

[dtomadon]

Mais notícias em :

http://www.linuxnewmedia.com.br/lists/lt.php?id=KRkKVwUPVVsGCUtXV1ZFVgYDWQs%3D

e

http://www.linuxnewmedia.com.br/lists/lt.php?id=KRkKVwUPVVsGCEtXV1ZFVgYDWQs%3D

tá osso!!!!

[marcosrokc]

Vírus poderoso afeta computadores de funcionários de usina nuclear no Irã


http://goo.gl/3ffT

[marcosrokc]

Symantec alerta sobre ameaça Stuxnet
Stuxnet é o nome de um novo vírus que está rondando a Web. Trata-se de uma ameaça recente e desconhecida com alvo em sistemas de controle industrial sendo capaz de causar danos ao mundo físico derrubando redes de energia, comprometendo usinas energéticas e até mesmo, tentar enfraquecer a segurança nacional de um país.

Com base no que os especialistas da Symantec tem verificado, é possível que um governo ou alguma instituição privada com muito dinheiro possam estar por trás da criação dessa ameaça. O vírus é composto por um código de computador complexo, que exige muitas habilidades diferentes para reuni-lo. É sofisticado, bem financiado e não há muitos grupos que poderiam criar esse tipo de ameaça. É também, o primeiro ataque cibernético especificamente focado em atacar os sistemas de controle industrial.

Especialistas da Symantec estimam que o projeto deve ter sido fabricado não por uma, mas sim por uma equipe de até dez pessoas que trabalharam duro por meses para confeccionar tal ameaça. Estima-se que o tipo de código presente no Stuxnet não poderia ter sido criado em menos de 6 meses.

Além disso, foi necessário um profundo conhecimento dos sistemas de controle industrial, bem como o acesso a tais sistemas para fazer testes de qualidade, novamente indicando que este é um projeto altamente organizado e muito bem financiado.

"Nós definitivamente nunca vimos nada igual", afirmou Liam O'Murchu, pesquisador dos Sistemas de Segurança da Symantec:  "O fato desta ameaça pode controlar a maneira com que as máquinas fisicamente trabalham é bastante preocupante."

A recomendação da companhia, principalmente para as grandes empresas que são os alvos preferidos desta ameaça, é que estejam com seus patches de segurança sempre atualizados, procurem utilizar soluções de segurança multi-tier que assegurem os sistemas da instituição de ponta a ponta.

Fonte: Decision Report

É esse virus que esta atacando o Irã: http://goo.gl/Vngj

[marcosrokc]

Irã adia lançamento de usina nuclear de Bushehr por causa de vírus de computador
http://goo.gl/C1tJ

[Luiz Santos]

Há muito tempo venho esperando algo do tipo. Mas acredito que um alvo bem mais interessante sejam as bolsas de valores dos EUA e da Europa. Aí sim é que será um estrago!! A maior parte do dinheiro do mundo está diluída eletronicamente e em papéis. Imagine se todos os dados das bolsas de valores fossem deletados!  C - A - O - S financeiro mundial!!