Ferramenta de injeção de falhas para avaliação de segurança

Nos ultimos anos, com a crescente popularização das redes de computadores baseadas no protocolo IP, desde pequenas redes até metropolitanas começaram a se agrupar e a fazer do que hoje se conhece como a rede mundial de computadores.Apesar dos benefícios de comunicação e troca de informação da Internet, esse feômeno global também trouxe problemas de segurança, pois a origem e estrutura dos protocolos utilizados na comunicação entre as diversas máquinas limitam as possibilidades de prevenir, identificar ou detectar possíveis ataques ou intrusos. Assim, várias ferramentas surgiram para prevenir e auxiliar na tarefa de identicar problemas de segurança nas redes como firewalls, sniffers e sistemas de detecção de intrusão. Apesar dos benefícios trazidos por essas novas tecnologias, surgiram muitas dúvidas referentes a segurança que esses recursos proporcionam. Afinal, o desenvolvimento e validação desses sistemas são procedimentos bastante complexos e, freqüentemente, esses sitemas têm se tornado o alvo primário de um atacante. O resultado disso, não raramente, é uma falsa noção de segurança devido à utilização inadequada desses mecanismos, o que é, normalmente, mais prejudicial do que a simples inexistência de segurança em uma organização, mas cujas falhas são conhecidas por seus administradores. A realização de testes para verificação da segurança de uma organização é uma atividade fundamental a fim de alcançar um ambiente operacional seguro e de verificar a correta aplicação dos requisitos de segurança de uma organização.O uso de testes permite a uma empresa verificar com precisão a postura de segurança utilizada em seus sistemas ao mesmo tempo em que permite visualizar a sua rede da mesma maneira que um atacante a visualizaria. Ao visualizar a rede como atacante, pode-se verificar com que facilidade obtém-se informações da rede, quais suas fragilidades e a dificuldade que se tem para invadí-la. Assim, obtém-se uma visão mais realista da segurança de uma organização. Além de técnicas para a avaliação, é muito importante que se possua ferramentas para a realização desses testes. Assim, é possível automotizar a realização de testes e verificar com maior facilidade a existência de problemas em uma rede. A existência de ferramentas que testem sistemas de segurnaça é extremamente importante e necessária, pois, afinal, a segurança de toda uma rede pode depender fortemente de algum desses sistemas. Este trabalho apresenta as técncias existentes para a injecção de falhas visando verificar as que são mais eficientes para a valiação de sistemas de segurança de rede. Adicionalmente são apresentadas algumas técnicas para o teste de mecanismos de segurança e algumas ferramentas existentes para a realizão de tais testes. A partir desses estudos, é apresentado um modelo de ferramenta adequando as funções de um sistema de injeção de falhas ao teste de mecanismos de segurança em rede. Um protótipo essa ferramenta foi desenvolvido e é apresentado neste trabalho. Esse protótipo permite o envio e o recebimento de pacotes da pilha TCP/IP, podendo testar problemas em protocolos e sistemas utilizados na rede. E, através da utilização de plug-ins, permite que diversos tipos de ataque mais sofisticados possam ser realizados.

A influência de valores pessoais de executivos brasileiros e argentinos em negociações comerciais

O aumento da competitividade global tem incentivado a integração dos países em blocos econômicos. Em conseqüência, o fluxo comercial mundial tem aumentado e com isso o número de transações internacionais, como no caso do Mercosul. A investigação de diferenças culturais é um elemento importante na formulação de estratégias de negociação e marketing internacional. Se compreendermos as diferenças de valor pessoal e comportamento entre as nações, as negociações têm maior probabilidade de serem bem sucedidas. A presente investigação é estruturada em três etapas: fundamentação teórica, o estudo realizado e as considerações finais. Na primeira etapa, o tema é abordado a partir do constructo valor-atitude-comportamento e de alguns elementos adjacentes como as crenças e a cultura dentro do contexto da negociação comercial. Na segunda etapa, é apresentado o estudo realizado, de natureza exploratória, que buscou identificar semelhanças e diferenças entre executivos brasileiros (N=134) e argentinos (N=116). Para tanto, utilizou-se um método com recursos quali-quantitativos. Visando a coleta de dados, os sujeitos da amostra (N=250) foram submetidos a uma negociação comercial simulada. Em seguida, foi aplicada a Escala de Valores de Rokeach (RVS), a fim de identificar a hierarquia de valores dos respectivos executivos. Apurou-se os resultados da negociação através dos lucros obtidos e os valores pessoais através das médias do grau de importância a eles atribuído. Finalmente, foi verificada a existência de correlação entre as preferências axiológicas dos negociadores e os resultados das negociações comerciais. Na terceira etapa, são feitas considerações acerca dos achados, indicando que o sexo e a idade não influenciaram o resultado da negociação em ambos países. Entretanto, outros fatores como o papel desempenhado pelo negociador (comprador ou vendedor), a cultura de pertinência e as respectivas motivações tiveram influência no resultado da negociação. Executivos brasileiros obtiveram lucros motivados principalmente pela satisfação de necessidades (tolerância, autocontrole e prazer) enquanto que executivos argentinos obtiveram lucros motivados por realização de objetivos (um sentimento de realização, segurança nacional e liberal). Por outro lado, os compradores brasileiros obtiveram os maiores lucros na negociação, seguido por compradores argentinos, vendedores argentinos e vendedores brasileiros. Por fim, são apresentados sugestões para a melhoria de investigações dessa natureza na área de Marketing Internacional.

Estudo sobre a segurança e a viabilidade do uso clínico do novo antagonista da bombesina, RC-3095, em pacientes portadores de neoplasias sólidas avançadas: análise toxicológica confirmatória em roedores e resultados preliminares do primeiro estudo de Fase 1 em seres humanos

Resumo não disponível

Estilo de gestão em conselhos municipais e sua influência numa administração pública municipal : caso do Conselho Municipal de Educação de Dom Pedrito - RS

Esse estudo visa identificar o estilo de gestão do Conselho Municipal de Educação de Dom Pedrito, de acordo com a percepção de seus próprios componentes, e qual a influência das ações deste Conselho na Administração Pública Municipal de Dom Pedrito. A pesquisa está alicerçada em dois momentos importantes: o primeiro se constitui numa pesquisa quantitativa aplicada às (9) nove conselheiras titulares, usando um questionário baseado no modelo de análise de Likert; o segundo se constitui numa pesquisa qualitativa, com entrevistas semi-estruturadas, para analisar as variáveis que envolvem a relação Conselho Municipal de Educação (CME), Secretaria Municipal de Educação (SME) e Poder decisório Municipal (Prefeito). Os resultados obtidos evidenciam que o estilo de gestão do Conselho Municipal de Educação é o participativo-consultivo. Por outro lado, a pesquisa qualitativa mostra a importância da existência e da atuação do Conselho Municipal de Educação, que tem de trabalhar em consonância com os órgãos com os quais se relaciona e interage. Conclui-se que o Conselho Municipal de Educação é importante para garantir transparência, fundamentar as decisões do executivo municipal e espelhar a vontade da comunidade, além de apontar potencialidades existentes.

Independência do conselho de administração e sua relação com o desempenho da empresa

Nos últimos anos, governança corporativa tem sido um tema de grande relevância para as empresas e investidores ao redor do mundo. No Brasil, o interesse cresce à medida que grandes multinacionais se instalam no país e empresas de capital nacional conquistam novos mercados. O acesso a recursos de longo prazo a custos competitivos no mercado internacional, bem como a possibilidade de investimentos por parte dos investidores estrangeiros em seu capital, tem despertado o interesse das empresas brasileiras em práticas administrativas mais transparentes. Assim, governança corporativa é o conjunto de mecanismos adotados com o objetivo de assegurar que os gestores alocarão os recursos de forma a atender os interesses dos acionistas, ou seja, o conjunto de práticas de administração mais justas e transparentes com os minoritários. Dessa forma, este estudo procurou identificar a existência de relação entre a independência do conselho de administração e o desempenho da empresa a partir da análise da estrutura dos conselhos e de indicadores de crescimento e lucratividade das empresas. Com esse objetivo, foi utilizada a análise de fator para os indicadores de crescimento e lucratividade, gerando um fator de crescimento e um fator de lucratividade para cada ano. Posteriormente foi realizada a regressão linear entre o fator de crescimento e de lucratividade de cada ano da análise e a proporção de conselheiros independentes. Os resultados obtidos não encontraram relação entre a independência do conselho de administração e o desempenho das empresas, estando de acordo com os resultados alcançados em trabalhos realizados em outros diferentes países. Também não foi possível identificar uma estrutura de conselho ideal ou adequada à realidade brasileira e capaz de melhorar o desempenho das empresas.

O Conselho Municipal de Saúde e o processo de decisão sobre a política de saúde municipal

A possibilidade dos mecanismos de participação na gestão pública, criados a partir da década de 70 estarem exercendo influência nos processo de decisão sobre as políticas públicas configura o debate central desenvolvido neste trabalho. O envolvimento do Conselho Municipal de Saúde de Porto Alegre no processo de decisão sobre a política de saúde municipal.é analisado sob dois aspectos: (1) o envolvimento do Conselho no processo de decisão sobre a política municipal de saúde e (2) os atores que tem controlado o processo decisório no interior do próprio Conselho. Para analisar o primeiro aspecto, consideramos apenas se o Conselho participa ou não participa no processo, buscando verificar se ele exerce controle social sobre a definição da política de saúde e, se exerce, como está se processando. Para isso, analisamos as pautas das reuniões plenárias do Conselho, buscando classificar os tipos de temas discutidos e os encaminhamentos dados pelo gestor.A análise do segundo aspecto focalizou a possibilidade dos representantes de usuários influírem sobre a formação da pauta de discussões do Conselho e a capacidade destes atores de controlarem a implementação das decisões deste mecanismo de participação. Os indicadores utilizados foram (a) a 11 presença dos conselheiros às reuniões do Conselho e (b) a identificação da origem dos assuntos discutidos nas plenárias. O estudo concluiu que há uma participação efetiva do Conselho Municipal de Saúde de Porto Alegre no processo de decisão sobre a política, evidenciado no bom relacionamento entre este fórum e o gestor e no fato de que as principais questões relacionadas à saúde em Porto Alegre têm sido analisadas e decididas nas reuniões plenárias do Conselho. Entretanto, o estudo concluiu também que, no que tange à influência na formação da pauta de discussões, o gestor municipal predomina na proposição das ações debatidas no Conselho. Além disso, não tem havido por parte do Conselho Municipal de Saúde um acompanhamento na implementação das decisões. Assim, embora possamos atribuir ao tipo de envolvimento do Conselho Municipal de Saúde o status de participação (Arnstein, 1969), o que tem havido é uma delegação de poder. O status de “controle cidadão” só se efetivará quando o Conselho Municipal de Saúde, além de ter poder de decisão sobre a política, conseguir efetivamente, exercer um controle sobre o gestor.

Método de avaliação da segurança potencial de segmentos rodoviários rurais de pista simples

O objetivo dessa tese de doutorado foi desenvolver e aplicar um método de avaliação da segurança potencial de segmentos rodoviários rurais pavimentados de pista simples com base nas características físicas das rodovias. O método desenvolvido fundamentou-se na investigação da influência das características físicas da rodovia a partir da experiência e do conhecimento de profissionais que atuam junto à área de segurança rodoviária. O índice de segurança proposto recebeu a denominação de Índice de Segurança Potencial (ISP). O ISP tem a finalidade de refletir as condições latentes de segurança de segmentos rodoviários. Como resultado da aplicação do método proposto tem-se o perfil de segurança dos trechos rodoviários, através do qual é possível identificar aqueles segmentos que apresentam maiores deficiências nas condições de segurança. O índice proposto permite, ainda, que se faça uma avaliação desagregada das condições de segurança do segmento de forma a identificar as características físicas que mais contribuem para a carência de segurança.

Qualidade em serviços : um estudo multicaso em três empresas de segurança privada de Curitiba/PR

Resumo não disponível.

Midiatização das CPIs : os escândalos do leite e da segurança, entre a notícia e o espetáculo

Partindo do conceito de midiatização e das relações de visibilidade entre os campos da mídia e da política, duas Comissões Parlamentares de Inquérito realizadas pela Assembléia Legislativa do Rio Grande do Sul em 2001 são estudadas, revelando os processos de midiatização das mesmas, que dão origem a regimes de visibilidadediferentes. A CPI da Segurança Pùblica, marcada pelo escândalo político que relacionava o governo do Estado ao jogo do bicho, atingiu visibiliodade máxima n acena pública, chegando a um regime de espetacularização. A CPI do Leite, que revelou um escândalo de ordem econômica e social, obteve pouco espaço na zona de visibilidade midiática. A pesquisa baseia-se n acobertura de dois jornais, Zero Hora e Diário Gaúcho, da maior rede de comunicação do estado, a RBS, que tiveram participação intensa e mesmo direta na CPI da Segurança, delegando pouca importância à do Leite. A análise revela a importância do grau de intervenção da mídia no acontecimento, bem como da participação da participação social na configuração de regimes de visibilidade. A intervenção da mídia é relacionada a interesses próprios, que podem ou não se conjugar ao entendimento do que é de interesse público por parte do campo político. É entre estas convergências ou não que a midiatização das CPIs ocorre, recuperando e enfatizando sentidos provenientes de experiências históricas que marcam o (re)conhecimento público deste objeto.

Um Middleware reflexivo para apoiar o desenvolvimento de aplicações com requisitos de segurança

Muitos aplicativos atuais, envolvendo diversos domínios de conhecimento, são estruturados como arquiteturas de software que incorporam, além dos requisitos funcionais, requisitos não funcionais, como segurança, por exemplo. Tais requisitos podem constituir um domínio próprio, e, portanto, serem comuns a várias outras arquiteturas de software. Tecnologias como Programação Orientada a Aspectos, Reflexão Computacional e Padrões de Projeto colaboram no desenvolvimento de arquiteturas que provêem a separação de requisitos não funcionais. Porém, sua experimentação e adoção no domínio da segurança computacional ainda é incipiente. O foco deste trabalho é a elaboração de um padrão de projeto voltado à segurança, utilizando como arquitetura conceitual programação orientada a aspectos, e como arquitetura de implementação, reflexão computacional. A composição destas tecnologias resulta em um middleware orientado à segurança, voltado a aplicações desenvolvidas em Java. Estuda-se as tecnologias, seus relacionamentos com a área de segurança, seguido da proposta de uma arquitetura de referência, a partir da qual é extraído um protótipo do middleware de segurança. Este, por sua vez, provê mecanismos de segurança tão transparentes quanto possível para as aplicações que suporta. Com o objetivo de realizar a implementação do middleware de segurança, também são estudadas os mecanismos de segurança da plataforma Java, porém limitado ao escopo deste trabalho. Segue-se o estudo da base conceitual das tecnologias de Reflexão Computacional, o modelo de implementação, seguido de Programação Orientada a Aspectos, o modelo conceitual, e, por fim, têm-se os Padrões de Projeto, a arquitetura de referência. Integrando as três tecnologias apresentadas, propõe-se um modelo, que estabelece a composição de um Padrão Proxy, estruturado de acordo com a arquitetura reflexiva. Este modelo de arquitetura objetiva implementar o aspecto de segurança de acesso a componentes Java, de forma não intrusiva,. Baseado no modelo, descreve-se a implementação dos diversos elementos do middleware, estruturados de forma a ilustrar os conceitos propostos. Ao final, apresenta-se resultados obtidos durante a elaboração deste trabalho, bem como críticas e sugestões de trabalhos futuros.

Representantes e representados : relação entre conselheiros usuários, suas entidades e espaços participativos descentralizados do Conselho Municipal de Saúde de Porto Alegre

Este estudo apresenta as relações estabelecidas entre representantes e representados em fóruns participatórios. A ênfase recaiu, em especial, sobre a trajetória dos Movimentos Sociais Urbanos (MSU), entre os anos oitenta e noventa. Estes movimentos tinham a maior parte dos representantes de usuários do Conselho Municipal de Saúde de Porto Alegre e de seus espaços participativos descentralizados. Foram analisados o grau de estruturação das entidades do MSU e dos espaços descentralizados do CMS principalmente em relação aos seguintes aspectos: nível de autonomia e capacidade propositiva dos representantes. Para isso realizou-se um estudo qualitativo baseado em entrevistas, documentos e observação. Constatamos que os entrevistados subdividem em três grupos: (a) representantes de entidades do MSU mais estruturado - possuem varias inserções políticas agem na área da saúde e mantêm uma ação articulada com as suas entidades de origem; (b) representantes do MSU menos estruturado - têm menor inserção política, agem nos espaços da saúde e detêm certa independência em relação as entidades de origem; e (c) representantes de espaços participativos descentralizados - possuem inserção exclusivamente na área da saúde. Segundo analise documental e das entrevistas concluímos que o primeiro e o último grupo tem atuação mais intensa e propositiva, enquanto que o segundo grupo é menos prepositivo.

Um modelo sistêmico de segurança do trabalho

O objetivo geral da tese foi desenvolver um modelo sistêmico de segurança do trabalho (também denominado 5C) com base nos fatores causais e contributivos aos acidentes do trabalho abordados na literatura, na análise macroergonômica do trabalho e no ponto de vista de quem os percebe (fator subjetivo). A revisão de literatura sobre Teorias e Modelos da Causa do Acidente e uma Modelagem para o Gerenciamento de Risco foi a base para a definição dos cinco fatores (5C) da primeira versão do Modelo Sistêmico de Segurança do Trabalho: carga de trabalho, confiabilidade, capacitação, custos e cultura de segurança. O referencial teórico sobre cada fator C, para a definição dos respectivos subfatores e para a concepção da estrutura do modelo que pressupõe hierarquia e permeabilidade entre os fatores 5C e fatores hipotéticos de distância e proximidade. A representação gráfica do modelo seguiu o tipo diagramático e configuração espiral. Os estudos de caso, cuja abordagem e procedimentos metodológicos tiveram como base o método de Análise Macroergonômica Trabalho (AMT) de Guimarães (1998; 2005), viabilizaram a submissão dos (sub)fatores 5C à realidade. Os estudos foram realizados no contexto de trabalho de operadores trens urbanos (Cenário I) e de eletricistas de redes aéreas desenergizadas do sistema de distribuição de energia elétrica (Cenário II), os quais possuem grau de risco três e periculosidade caracterizada por risco de contato ou de exposição a sistema elétrico de potência, permanente ou intermitente A avaliação do modelo seguiu aborgadem híbrida. A avaliação qualitativa consistiu na confrontação dos (sub)fatores 5C prescritos do modelo com os fatores descritos obtidos nos estudos de caso (Cenários I e II). Os resultados promoveram o estabelecimento dos parâmetros qualitativos dos subfatores 5C e, em decorrência, a confirmação dos (sub)fatores 5C do modelo. De outra parte, revelaram demandas de segurança não idênticas, o que era esperado, tendo em vista as características e peculiaridades de cada tarefa/sistema. A avaliação quantitativa foi realizada por meio de questionário elaborado a partir das informações geradas ao longo da pesquisa e testes estatísticos, aplicados sobre uma amostra da população do Cenário I. Os resultados indicaram que todos os (sub)fatores 5C impactam na segurança do trabalho em diferentes níveis (graus de importância) e que a intensidade de cada fator 5C para a ocorrência de acidentes varia em função do tipo de acidente. Verificou-se, também, a existência de correlações entre os fatores 5C, o que confirma a natureza sistêmica do modelo e, em decorrência, a estrutura hieráquica, o pressuposto de permeabilidade e os fatores hipotéticos de distância e proximidade. A versão final do Modelo Sistêmico de Segurançado Trabalho seguiu a primeira versão, acrescida pelos subfatores 5C, relações de constrangimento-resposta, quatro níveis (conceitual, estratégico, tático e operacional) e uma proposta de usabilidade segundo as perspectivas bottom-up e top-down. A validação do modelo implicará na sua aplicação em diferentes contextos de trabalho.

O Conselho Municipal de Educação de Porto Alegre : estrutura, funcionamento e papel político-pedagógico

Na presente dissertação foi estudada a gestão democrática da Educação em nível local, tendo como objeto de pesquisa o Conselho Municipal de Educação de Porto Alegre. Partindo da contextualização sócio-histórica dos anos 1980, foram identificadas expectativas que deram origem às atribuições do Conselho, criado em 1991. Daí originou-se o problema de pesquisa sobre a capacidade do órgão atender às suas atribuições iniciais, após treze anos de existência. Os dados para o estudo foram coletados através da observação participante, com o acompanhamento das atividades do Conselho, e entrevistas com conselheiros e técnicosadministrativos, análise da legislação sobre a organização da Educação no município e documentos produzidos pelo órgão. O objeto foi abordado como uma experiência alternativa de participação democrática a partir do referencial teórico produzido por Jüngen Habermas, e assim estudado sob a perspectiva da teoria da democracia deliberativa. Utilizaram-se conceitos como representatividade, legitimidade, comunicação, aprendizado político e empoderamento conforme definidos por Jüngen Habermas, Carole Pateman e Paulo Freire Como resultado, constatou-se que parte dos segmentos hoje envolvidos com a oferta da Educação no município não possuem representantes na composição do Conselho, que a estrutura física e administrativa do órgão não alcançaram garantias institucionais plenas, e que sua principal resolução (que estabeleceu regras para oferta de Educação Infantil) não foi cumprida pelo poder público. Argumentou-se, portanto, que hoje o Conselho enfrenta limitações no exercício de suas atribuições, mas que isto ocorre sobretudo pela ampliação do seu campo de atividades e pela frágil garantia de autonomia frente ao poder público. Acrescenta-se ainda que uma das funções mais relevantes do Conselho, em treze anos de existência, foi constituir-se como instrumento de aprendizado político na inserção da comunidade escolar na gestão política da Educação no município.

A mão e a mente que fazem a obra : proposta de programa de treinamento de trabalhadores da construção civil em segurança no trabalho

Esta pesquisa propõe um programa de treinamento em segurança para trabalhadores da construção. O programa foi baseado nos seguintes dados: dois estudos de caso sobre as práticas de treinamento adotadas por duas contratantes, em Porto Alegre - estes estudos também envolveram a identificação das necessidades de treinamento da mão-de obra; uma análise do programa de treinamento desenvolvido por uma companhia siderúrgica, visitas à Escola Profissional da Indústria da Construção(SENAI-RS). O programa de treinamento tem dois estágios preliminares: (a) a definição do perfil desejado do trabalhador, o qual inclui características pessoais e habilidades técnicas; (b) a definição dos objetivos do programa de treinamento. O próprio programa de treinamento envolve quatro estágios principais: (a) o diagnóstico das práticas de treinamento existentes e as necessidades de treinamento dos trabalhadores; (b) o planejamento e a programação; (c) a implementação e execução; e (d)a avaliação dos resultados. Esta pesquisa ressaltou alguns importantes fatores a serem considerados no desenvolvimento de um programa de treinamento em segurança, tais como: a escolha de um treinador capaz, a escolha de um local apropriado, onde as sessões de treinamento deveriam ocorrer, e a identificação das reais motivações dos trabalhadores em assistir aos treinamentos.

Fatores competitivos de desempenho em uma empresa de sistemas de segurança patrimonial : identificação e avaliação sob a ótica do cliente

Identificar os critérios que os consumidores utilizam para avaliar os serviços prestados, possibilita orientar com maior sucesso as estratégias da empresa e assim alcançar as expectativas dos clientes. Com isso é possível identificar pontos de melhoria e pontos que merecem continuidade dentro do conjunto de atributos que a empresa fornece em um bem ou serviço, garantindo a satisfação dos clientes e conquistando um diferencial competitivo frente aos concorrentes. Porém, muitas vezes existem distorções entre o que a empresa acredita ser o melhor conjunto de atributos a satisfazerem seus clientes e aquele conjunto de atributos que realmente satisfazem os clientes. Baseando-se na importância de conhecer as expectativas dos clientes, desenvolve-se o presente estudo de caso, com o objetivo de identificar os fatores competitivos ou dimensões de qualidade dos serviços de segurança da empresa CIA, que afetam a satisfação dos seus clientes. Também são avaliados o grau de importância desses fatores e o desempenho dos mesmos em relação à concorrência, a partir da percepção dos clientes. Para identificar os fatores de desempenho é utilizada a pesquisa exploratória e na avaliação desses fatores, a pesquisa quantitativa. Utilizou-se a Matriz Importância x Desempenho de Slack et al. (1999) como ferramenta para análise dos dados coletados e para verificar o desempenho da empresa no mercado.