Ferramenta de injeção de falhas para avaliação de segurança

Nos ultimos anos, com a crescente popularização das redes de computadores baseadas no protocolo IP, desde pequenas redes até metropolitanas começaram a se agrupar e a fazer do que hoje se conhece como a rede mundial de computadores.Apesar dos benefícios de comunicação e troca de informação da Internet, esse feômeno global também trouxe problemas de segurança, pois a origem e estrutura dos protocolos utilizados na comunicação entre as diversas máquinas limitam as possibilidades de prevenir, identificar ou detectar possíveis ataques ou intrusos. Assim, várias ferramentas surgiram para prevenir e auxiliar na tarefa de identicar problemas de segurança nas redes como firewalls, sniffers e sistemas de detecção de intrusão. Apesar dos benefícios trazidos por essas novas tecnologias, surgiram muitas dúvidas referentes a segurança que esses recursos proporcionam. Afinal, o desenvolvimento e validação desses sistemas são procedimentos bastante complexos e, freqüentemente, esses sitemas têm se tornado o alvo primário de um atacante. O resultado disso, não raramente, é uma falsa noção de segurança devido à utilização inadequada desses mecanismos, o que é, normalmente, mais prejudicial do que a simples inexistência de segurança em uma organização, mas cujas falhas são conhecidas por seus administradores. A realização de testes para verificação da segurança de uma organização é uma atividade fundamental a fim de alcançar um ambiente operacional seguro e de verificar a correta aplicação dos requisitos de segurança de uma organização.O uso de testes permite a uma empresa verificar com precisão a postura de segurança utilizada em seus sistemas ao mesmo tempo em que permite visualizar a sua rede da mesma maneira que um atacante a visualizaria. Ao visualizar a rede como atacante, pode-se verificar com que facilidade obtém-se informações da rede, quais suas fragilidades e a dificuldade que se tem para invadí-la. Assim, obtém-se uma visão mais realista da segurança de uma organização. Além de técnicas para a avaliação, é muito importante que se possua ferramentas para a realização desses testes. Assim, é possível automotizar a realização de testes e verificar com maior facilidade a existência de problemas em uma rede. A existência de ferramentas que testem sistemas de segurnaça é extremamente importante e necessária, pois, afinal, a segurança de toda uma rede pode depender fortemente de algum desses sistemas. Este trabalho apresenta as técncias existentes para a injecção de falhas visando verificar as que são mais eficientes para a valiação de sistemas de segurança de rede. Adicionalmente são apresentadas algumas técnicas para o teste de mecanismos de segurança e algumas ferramentas existentes para a realizão de tais testes. A partir desses estudos, é apresentado um modelo de ferramenta adequando as funções de um sistema de injeção de falhas ao teste de mecanismos de segurança em rede. Um protótipo essa ferramenta foi desenvolvido e é apresentado neste trabalho. Esse protótipo permite o envio e o recebimento de pacotes da pilha TCP/IP, podendo testar problemas em protocolos e sistemas utilizados na rede. E, através da utilização de plug-ins, permite que diversos tipos de ataque mais sofisticados possam ser realizados.

Análise da segurança no trabalho no setor de mármore e granito do Espírito Santo: proposição de ação para reunião do índice de acidentes no trabalho

O setor de mármore e granito do Espírito Santo constitui-se no maior pala industrial brasileiro do setor, sendo líder na comercialização dos produtos dele derivados, tanto no mercado interno como externo. Apesar do crescimento significativo observado nas exportações nos últimos anos, em peso e valor, bem como de estar comercializando a cada ano, produtos com maior valor agregado, convive com problemas de naturezas diversas, os quais se solucionados, proporcionarão maior participação nos mercados em que atua. Em termos sociais o reflexo será imediato, pois com os investimentos decorrentes, haverá geração de quantidade considerável de novos postos de trabalho, visto que trata-se de atividade altamente geradora de empregos. Por outro lado, os benefícios decorrentes do aumento de produção, proporcionarão a geração de renda e divisas para o país. Entre os problemas a serem solucionados encontra-se o alto índice de acidentes ocorridos no setor, conforme mostram as estatísticas apresentadas na presente dissertação. O estabelecimento de ações que visem a redução desses índices constitui o objetivo deste trabalho, tendo como meta principal, proporcionar a preservação da saú- de e segurança do trabalhador, e a implementação das mesmas, trarão como conseqüência natural, ganhos de produtividade e redução de custos, na medida que os acidentes implicam no surgimento de custos adicionais. A globalização da economia e a política econômica vigente no país, impuseram aos setores econô- micos uma competição cada vez mais acirrada, obrigando-os a buscarem alternativas que os viabilizem. A redução de custos por meio da prevenção de acidentes Vll no trabalho se constitui numa das alternativas. Esta dissertação, apresenta a partir de diagnóstico realizado nas diversas atividades do setor, ou seja, extração, serragem e beneficiamento, as tendências das ocorrências dos acidentes, caso não haja no futuro, nenhum tipo de intervenção. É estabelecida uma comparação com os demais setores da economia capixaba, através das respectivas curvas de tendências, na qual fica caracterizada a gravidade da situação e a importância da redução dos acidentes no setor de mármore e granito do Espírito Santo. Em fun- ção da dimensão com que o problema se apresenta, surge a necessidade de intervenções, as quais são classificadas como imediatas e de médio prazo. A observância à legislação vigente, representada pelas Normas Regulamentadoras, proporcionará maior segurança aos trabalhadores, possibilitando a esses, exercer suas atividades em ambiente onde os riscos referentes a lesões, com ou sem afastamentos, e morte, sejam minimizados, na medida que eles são inerentes ao setor e sempre existirão. Como metodologia é utilizado pesquisa de campo, através de entrevistas com empresários, trabalhadores, sindicatos patronal e dos trabalhadores, representantes da DRT e INSS, com as quais é possível o levantamento estatístico, consultas a revistas especializadas, jornais, Internet, disserta- ções e Normas Regulamentadoras. É ainda utilizado referencial teórico de diversos autores, na busca de dar sustentação conceitual ao tema abordado. Como resultado, é apresentado proposta que se constitui em uma série de ações a serem implementadas, para o atingimento do objetivo procurado.

Comércio eletrônico de livros via internet: considerações sobre algumas empresas brasileiras

O autor tem como objectivo basicamente em três pontos principais ao explicar o desenvolvimento da Internet: explicar o estágio da evolução alcançado pelas livrarias brasileiras on-line para o uso da Internet como canal de vendas; fazendo considerações sobre a linha que as vendas de livros no Brasil e os fatores que afetam tanto positiva como negativamente; e identificar as diferenças mais importantes entre o consumidor on-line e consumidor regular como visto pelas livrarias brasileiras. A fim de conseguir isso, o autor desenvolveu três estudos de caso com as livrarias on-line , que são a Livraria Cultura, Siciliano S.A. e da Livraria e Papelaria Saraiva S.A. Antes de ir ao longo das três empresas, é dada uma breve retrospectiva sobre os principais aspectos que evolui o desenvolvimento da Internet, tais como a sua história, a sua principal características, alguns dados básicos da Internet, a sua segurança e o perfil geral internauta. No final, algumas conclusão são alcançada para o futuro da Internet nas empresas que foram pesquisadas ​​e também alguns temas são sugeridos como essencial para uma futura pesquisa.

Comportamento do consumidor online: perfil, uso da internet e atitudes

O trabalho tem como objetivo geral buscar um melhor entendimento do comportamento de compra online e, para tal, valeu-se de cinco objetivos específicos. O primeiro objetivo tratou da ordenação e sistematização do conhecimento sobre esse assunto e, através de seu atingimento, foi possível perceber que o comportamento de compras online tem sido explicado na literatura científica por 3 grandes grupos de variáveis: perfil do consumidor, tipo de uso que faz da Internet e atitude em relação a essa mídia. Também foi possível reduzir de 28 para 13 as variáveis relevantes na explicação desse tipo de consumo. O segundo objetivo tratou de investigar as características que diferenciam compradores de não-compradores e aqui foi possível identificar que compradores online têm perfil socioeconômico mais elevado, viajaram mais para o exterior, conhecem mais o idioma inglês e recebem salários mais altos. Também valorizam mais a conveniência, são mais inovadores, têm menor aversão ao risco e uma orientação experiencial menor, ou seja, necessitam menos ver e pegar o produto antes de decidir comprar. Esses consumidores também têm mais locais de acesso à rede, consideram ter maior conhecimento sobre a Web e a utilizam mais para e-mails, operações bancárias e para levantar informações sobre produtos e serviços. Tendem a enxergar a Internet mais útil e divertida do que os não-compradores. O terceiro objetivo tratou de identificar diferentes segmentos de consumidores online e 5 grupos distintos surgiram. Entre os não-compradores caracterizou-se os grupos Internet não é comigo, Gosto da Internet, mas não sei se vou comprar e o Estou quase lá. Entre os compradores foi possível encontrar os grupos Estou testando e Fãs de carteirinha. Percebeu-se que os cinco grupos formam um contínuo que representa um caminhar em direção às compras online, guardando semelhanças com a Teoria da Difusão das Inovações. O quarto objetivo buscou desenvolver um modelo que estimasse como a probabilidade de consumo online é afetada pelo perfil, uso da Internet e atitudes. Segundo esse modelo, tal probabilidade é maior quando o consumidor acessa a Internet de mais lugares; utiliza a rede para banking, levantar informações sobre produtos e serviços e buscar ofertas; viaja mais para o exterior; conhece mais o idioma inglês; possui mais bens digitais; está mais envolvido com a Internet; vê mais utilidade da na rede; acha importante poder comprar sem sair de casa; tem mais propensão ao risco; não se julga muito inovador; e, mais importante, tem baixa orientação experiencial, dispondo-se a comprar sem ver e pegar o produto antes. O quinto objetivo era oferecer sugestões de cunho prático a gerentes e empreendedores e entre elas é possível destacar as seguintes: 1) Constatou-se a necessidade dos sites também terem elementos hedônicos, não apenas utilitários; 2) Os produtos de mais aceitação para venda online são os de busca, seguidos, na ordem, pelos tipo experiência-2, tipo experiência-1 e, por último, confiança; 3) Uma maior percepção de segurança online leva a mais compras e maior freqüência de compras; 4) Os achados descritos no quarto objetivo podem servir para localizar potenciais consumidores online; 5) As descobertas do terceiro objetivo podem orientar o processo de conversão e manutenção de compradores online.

A (in)segurança jurídica do contencioso administrativo tributário estadual : estudo de casos sobre a aplicação da súmula nº 166 nas saídas por transferência de mercadorias

DISSERTAÇÃO DE MESTRADO - ESCOLA DE DIREITO DE SÃO PAULO DA FUNDAÇÃO GETULIO VARGAS.

Fatores da qualidade e satisfação na compra pela internet e sua influência na fidelidade dos consumidores

A presente pesquisa objetivou estudar as relações entre os fatores intervenientes para a satisfação no processo de compras baseadas na Internet e sua influência na fidelidade online (e-loyalty), na visão dos consumidores de varejo virtual. Para tanto, foi utilizado como instrumento de coleta de dados um questionário baseado em fatores de qualidade e fidelidade oriundos dos serviços convencionais, que foi adaptado para a realidade dos serviços digitais. A pesquisa caracteriza-se como exploratória, de natureza quantiqualitativa. A análise quantitativa descreveu e testou a relação de variáveis de qualidade do site e de preço dos produtos do site com as variáveis de satisfação. Neste caso, foram utilizadas técnicas estatísticas como distribuição de freqüência, médias e desvio-padrão e correlação de postos de Spearman. Já na abordagem qualitativa, foi empregada a análise de conteúdo para uma questão aberta relacionada com a identificação dos fatores que levam a fidelidade digital. A pesquisa de campo foi feita com uma amostra de 44 alunos de pós-graduação em nível de Especialização da Universidade Federal do Rio Grande do Norte. Os resultados da análise quantitativa evidenciaram que a qualidade está ligada à satisfação dos clientes em vários fatores, mas o preço não influencia muito na satisfação. Na análise qualitativa, a segurança do website e os preços oferecidos são fatores que potencialmente fidelizam os clientes digitais, segundo a perspectiva dos entrevistados. O fator segurança e confiança no website foi considerado o mais crítico para a fidelidade dos clientes que compram pela Internet

Segurança da informação no correio eletrônico com base na ISO/IEC 17799 :um estudo de caso em uma instituição superior com foco no treinamento

The electronic mail service is one of the most Internet services that grow in the corporate environment. This evolution is bringing several problems for the organizations, especially to information that circulates inside of the corporate net. The lack of correct orientation to the people, about the usage and the security importance of these resources, is leaving breaches and causing misusage and overuse of service, for example. In recent literature, it starts to coming out several ideas, which has helped to rganizations how to plain and how to implement the information security system to the electronic mail in computer environment. However, these ideas are still not placed in practice in many companies, public or private. This dissertation tries to demonstrate the results of a research that has like goal, identify the importance that user training has over the information security policy, through a case study inside of private superior education institute in this state. Besides, this work had by basic orientation the ISO/IEC 17799, which talk about People Security. This study was developed over a proposed model to this research, which looked for offer conditions to guide the institution studied, how to plan better a information security policy to the electronic mail. Also, this research has an exploratory and descreptive nature and your type, qualitative. Firstly, it was applied na questionary to the information technology manager, as better way to get some general data and to deepen the contact which still then, it was being kept through e-mail. Thereupon this first contact, eleven interviews were done with the same manager, beside one interview with twenty-four users, among employees e students. After that to collect and transcript the interviews, were review with the manager all informations given, to correct any mistakes and to update that informations, to then, start the data analyze. The research suggests that the institution has a pro attitude about the information security policy and the electronic mail usage. However, it was clear that answers have their perception about information security under a very inexperient way, derived of a planning lack in relation to training program capable to solve the problem

Proposta de um sistema de segurança eletrônica predial

This work presents a suggestion of a security system of land automation having as objective main the creation of a system capable from easy method, supervise the installations of a building with the goal to preserver security personal and patrimonial necessities, aim at portability low cost and use easiness. Was designed an alarms central and access controller that has digital and analogical inputs for sensors and outputs for buzzer, telephonic dialing and electronic lock. The system is supervised by software that makes solicitations of information to the alarms central through the one computer's serial port (RS-232). The supervisory software was developed in platform LabVIEW with displays the received data on a graphical interface informing the sensors' current states distributed in the building and system events as alarns occurrences. This system also can be viewed through the Internet for people registered by the land security's system administrator

Análise de eventos de segurança em redes de computadores utilizando detecção de novidade

Pós-graduação em Ciência da Computação - IBILCE

Aspectos jurídicos da celebração de contratos pela Internet

Pós-graduação em Direito - FCHS

Informação e segurança pública: modelo de banco de dados para a gestão de informações em Moçambique

Coordenação de Aperfeiçoamento de Pessoal de Nível Superior (CAPES)

Detecção de eventos de segurança de redes por intermédio de técnicas estatísticas e associativas aplicadas a fluxos de dados

Pós-graduação em Ciência da Computação - IBILCE

O estabelecimento virtual na sociedade técnica: a necessária busca de segurança jurídica nas transações comerciais

Pós-graduação em Direito - FCHS

Impetração de mandado de segurança pelo Estado / Hugo de Brito Machado. --

Disponível também na Internet.

DO VIRTUAL AO REAL: COMUNICAÇÃO, SEXO E INTERNET

Este trabalho é um estudo exploratório sobre o Ambiente Comunicacional Internet que investiga tanto a possibilidade da influência de suas ferramentas de interação/comunicação sobre o comportamento sexual e de risco quanto o desenvolvimento de comportamento compulsivo no uso destas ferramentas na busca de parceiros sexuais. A metodologia adotada é, além da pesquisa bibliográfica, a da pesquisa exploratória, um levantamento e análise de dados quantitativos e pode ser considerada como pertencente ao paradigma tradicional empírico, pois a coleta de dados foi baseada em respostas a questionários semi-estruturados, aplicados a um grupo de informação composto por 428 estudantes universitários dos cursos ligados à área de Computação e Informática de uma instituição particular de Ensino Superior do município de São Paulo SP, Brasil. Para isso, obedece à Resolução do Conselho Nacional de Saúde CNS 196/96 e conta com o TCLE. Os resultados indicam que as práticas sexuais, a exposição a DST e vírus HIV e, particularmente, a tendência ao desenvolvimento do Transtorno de Adicção à Internet se distinguem de modo irrefutável. Os participantes que alegaram buscar parceiros sexuais reais na Internet são diretos nos seus objetivos, pois quando encontram esse parceiro concretizam o ato sexual, em ambientes impessoais, como por exemplo, o motel, e muitas vezes de modo arriscado no que toca à prevenção e à segurança no contato com outro. Destaca-se, ainda, que a compulsão não é reconhecida pelo grupo e que a procura de parceiros por intermédio das mídias digitais, para esse grupo, não está relacionada a itens negativos quanto a sua qualidade de vida o que suscita o estudo e a discussão mais aprofundada sobre a interação comunicação, sexo e Internet .(AU)