Protecting databases from schema disclosure: a CRUD-based protection model

Database schemas, in many organizations, are considered one of the critical assets to be protected. From database schemas, it is not only possible to infer the information being collected but also the way organizations manage their businesses and/or activities. One of the ways to disclose database schemas is through the Create, Read, Update and Delete (CRUD) expressions. In fact, their use can follow strict security rules or be unregulated by malicious users. In the first case, users are required to master database schemas. This can be critical when applications that access the database directly, which we call database interface applications (DIA), are developed by third party organizations via outsourcing. In the second case, users can disclose partially or totally database schemas following malicious algorithms based on CRUD expressions. To overcome this vulnerability, we propose a new technique where CRUD expressions cannot be directly manipulated by DIAs any more. Whenever a DIA starts-up, the associated database server generates a random codified token for each CRUD expression and sends it to the DIA that the database servers can use to execute the correspondent CRUD expression. In order to validate our proposal, we present a conceptual architectural model and a proof of concept.

A internacionalização de PMEs apoiada pela AIDA e um estudo do impacto de atributos de CEOs na internacionalização

O Distrito de Aveiro caracteriza-se pelo seu extenso tecido empresarial, cada vez mais consciente da importância da internacionalização. Os dados recolhidos e posteriormente analisados, permitiram concluir que entidades como a AIDA (Associações Empresariais) devem promover a internacionalização de PME com um reduzido grau de internacionalização. Desta forma, este tipo de entidades aumentarão o alcance de PMEs ao nível da divulgação e acesso facilitado a informações sobre apoios à internacionalização, assim como a informações sobre os diversos mercados de interesse para as PME. O presente trabalho também estudou o impacto de atributos de CEOs na internacionalização de PMEs. Para o seu desenvolvimento foi utilizada uma amostra de três Micro, Pequenas e Médias Empresas do Distrito de Aveiro. Os resultados, que foram obtidos pela metodologia qualitativa através de entrevistas semiestruturadas e outras informações recolhidas nas respetivas empresas, mostram evidência que: os atributos dos CEOs analisados (Idade, Nível Educacional e Experiência Internacional) relacionados com o grau de internacionalização das empresas, permitiram uma validação das hipóteses colocadas na revisão de literatura. Conclui-se, através deste estudo exploratório, que a idade [mais avançada] do CEO tem um impacto negativo na internacionalização de uma PME; que o nível educacional [mais elevado] do CEO tem um impacto positivo na internacionalização de uma PME; e, ainda, que a [maior] experiência internacional do CEO tem um impacto positivo na internacionalização de uma PME.

História da cultura e das artes: conteúdo musical crúzio conimbricense

O presente trabalho pretende dar um contributo na divulgação do património musical português dos séculos XVI e XVII, partindo da confluência das várias perspectivas musicais que cruzaram o Mosteiro de Santa Cruz de Coimbra durante este período. Apresenta-se desta forma o potencial pedagógico da instituição, bem como os compositores a ela associados no âmbito da História da Música, no que diz respeito ao ensino vocacional. Contém a exploração de algumas obras do reportório cuja observação constituirá, desejavelmente, motivo de reflexão, contribuindo para a sua divulgação, como elemento distintivo e enriquecedor.

Privacy in data publishing for tailored recommendation scenarios

Personal information is increasingly gathered and used for providing services tailored to user preferences, but the datasets used to provide such functionality can represent serious privacy threats if not appropriately protected. Work in privacy-preserving data publishing targeted privacy guarantees that protect against record re-identification, by making records indistinguishable, or sensitive attribute value disclosure, by introducing diversity or noise in the sensitive values. However, most approaches fail in the high-dimensional case, and the ones that don’t introduce a utility cost incompatible with tailored recommendation scenarios. This paper aims at a sensible trade-off between privacy and the benefits of tailored recommendations, in the context of privacy-preserving data publishing. We empirically demonstrate that significant privacy improvements can be achieved at a utility cost compatible with tailored recommendation scenarios, using a simple partition-based sanitization method.

Determinantes da legibilidade e compreensibilidade dos relatórios de gestão de risco: evidência nas empresas cotadas portuguesas

O presente trabalho pretende analisar a divulgação do risco nos relatórios anuais das empresas portuguesas não financeiras, com valores cotados em bolsa. No momento em que vivemos, com toda esta instabilidade, os investidores e outros stakeholders estão cada vez menos confiantes e mais exigentes. Assim, relatar informação sobre risco, começa a ser um dos meios utilizados pelas empresas para transmitir confiança e viabilidade ao exterior. Contudo, será que uma empresa que divulga sobre risco é uma empresa que se encontra totalmente sã, e que não oculta nem ofusca qualquer tipo de informação? O objetivo deste trabalho passará por apurar, se de alguma forma, os gestores se fazem valer das estratégias de impression management para ocultar ou, ofuscar os stakeholders na divulgação de informações sobre risco. Para o desenvolvimento desta investigação tivemos por base as empresas cotadas na Euronext Lisbon, para as quais foi efetuada uma análise de conteúdo do Relatório de Gestão, do Anexo e do Relatório do Governo das Sociedades, nos anos de 2007, 2010 e 2013. Aos dados recolhidos aplicou-se o modelo de regressão OLS, confirmando a hipótese do índice de compreensibilidade estar associado positivamente com a dimensão da empresa. Dos resultados obtidos concluiu-se ainda a existência de uma associação negativa entre o índice de legibilidade e a dimensão e o setor de atividade.