Análise ao processo de gestão de palavras-chave num sistema informático e riscos inerentes

Os maiores ativos de uma instituição seguradora são os dados dos clientes, pois através destes as políticas e objetivos da empresa são planeados e alargados. Esses dados são considerados críticos ou confidenciais, como o caso de nomes, moradas, dados de saúde e sinistros, que devem ser protegidos contra ameaças internas (fraude, erros de utilização) e externas (roubo de informação). A fuga de informação representa graves perdas de uma instituição, cujos danos vão desde perda de reputação ao afastamento de clientes, parceiros e até mesmo colaboradores, processos jurídicos e danos financeiros. Assim, a utilização de palavras-passe fortes, com regras rígidas para a sua gestão, do conhecimento de toda a empresa é importante para manter a Segurança da Informação. Regra geral, para um colaborador autorizado a consultar determinada informação entrar nessas bases de dados, autentica-se através da inserção de um Nome de Utilizador e de uma Palavra-passe num sistema. A gestão de palavras-chave insere-se no Risco Operacional, associado às atividades diárias de uma organização, envolvendo processos, pessoas e sistemas, que hoje em dia é considerado importante para uma gestão empresarial saudável e não apenas todo o risco não quantificável, como era considerado há alguns anos atrás. O objetivo deste trabalho será analisar o processo de gestão de palavras-chave numa seguradora a atuar em Portugal, ou seja, que processos e regras a empresa tem para que os seus colaboradores criem as suas palavras-chave. Será também analisado as ameaças que os sistemas de palavras-passe enfrentam, no geral, e verificar-se-á de que maneiras esta organização protege-se dessas ameaças e como será possível mitigar os riscos existentes, através da melhoria dos processos existentes ou da implementação de novas soluções.

A GNR e a cooperação entre órgãos da polícia criminal na sociedade do risco. Estudo de caso:

Cooperation between police forces is a topic that is increasingly relevant. The emergence of new threats, as well as looking for new ways to fight crime, require from the, careful monitoring and strict sharing of all relevant information. This Work is entitled “The GNR and cooperation between Criminal Police Bodies in the Risk Society. Case Study: District of Lisbon” and aims to study the cooperation and coordination between police forces in Lisbon district, and verify if there is an parallel between the rule of law and the police procedures. The work is organized in four chapters. The first consists in a theoretical framework to perceive the context and objectives of this work. The second addresses the role of the, the different types of cooperation and instruments that promote cooperation between them. The third presents and analyzes the results. Finally, the fourth and last chapter the conclusions are woven answered the questions derived and starting question, tested hypotheses, and those limitations and future recommendations. In conclusion, the District of Lisbon, there is cooperation, materialized in a constant exchange of information, based on personal and informal relationship between the elements of the various Police Forces.

Da intercepção de comunicações, acções encobertas e serviços de informações

The Portuguese Intelligence Services have their operational skills limited due to the grievances caused by the Dictatorship and, in particular, by its political police. With the help of historical elements, and by analyzing current legislation, we demonstrate that such grievances are today unjustified and misplaced, mainly taking into account the Risk Society’s multifaceted threats. Also part of our analysis is the impugnment of the Constitutional Court’s decision nº 413/2015, which pronounced unconstitutional the norm contained in Decree nº 426/XII, of the Republic’s Assembly, article nº 78, nº2, which intended to allow Intelligence Services access to the so-called “metadata”, as well as to tax and banking information. It is our understanding, and we demonstrate it in our dissertation, that should be allowed the access of, not only the above mentioned information, but also the means known as communications interception and undercover operations to the Intelligence Services, as long as properly supervised and inspected.

The role of the intelligence service in preventing and combating transnational terrorism

Outrora dominado por ameaças provenientes de Estados-nação, o cenário global actual, dominado por uma rápida mudança de poderes que nos apresenta uma interacção complexa entre múltiplos actores, onde inimigos desconhecidos, anteriormente bem identificados, é actualmente controlado por grupos terroristas bem preparados e bem organizados. Hezbollah é reconhecido como um dos grupos terroristas mais capazes, com uma extensa rede fora do Líbano dedicada a tráfico de droga, armas e seres humanos, tal como o branqueamento de capitais para financiar o terrorismo, representando um grande foco de instabilidade à segurança. Como instrumento de Estado, os serviços de informações detêm a capacidade de estar na linha da frente na prevenção e combate ao terrorismo. Todavia, para compreender este fenómeno é necessário analisar os actores desta ameaça. À luz desta conjuntura, esta dissertação está dividida em três capítulos principais que visam responder às seguintes questões fundamentais: O que é o terrorismo? Como opera um grupo terrorista transnacional? Será que os serviços de informações têm as ferramentas necessárias para prevenir e combater estas ameaças?

Operações de vigilância transfronteiras

This master dissertation is a small and humble contribution to a better assumption of the national position on the provisions of Article 40 of the Schengen Implementing Convention, particularly regarding authorities responsible for the implementation of border surveillance. And, above all, aims to be an asset to the strategic definition of this matter within the Public Security Police. To fulfill this aim, we tried to reconcile, against the almost non-existent bibliographic support frame, the professional experience of the several roles in the criminal area of Public Security Police and as a Group 7 National Expert (Mobile Organised Crime Groups) for EU Policy Cicle 2011-2013 – EMPACT Projects (European Platform Against Threats criminal Multidisciplinary) –, with the opinion conveyed by commanders, who perform management functions in the criminal structure of the Public Security Police or, not exercising, to be recognized with high merit in the criminal area.

Desenvolvimento de um quadro situacional para a cibersegurança em Portugal

Hoje em dia, as ameaças são cada vez mais frequentes e sofisticadas, do que alguma vez registado. Todo o tipo de empresas/organizações e informação estão sujeitas a estas ameaças. Estes ataques são cada vez mais recorrentes, deixando para trás um rasto de várias quebras de segurança. Existem uma serie de ciberataques que já deixaram a sua marca na historia. Uma das mais notórias, foi o caso da Estónia em 2007, por um grupo pro-kremlin de Transnístria em que vários servidores governamentais, fornecedores de serviço, servidores da banca, entre outros foram alvo de uma serie de ataques, na sua maioria de DDoS (Distributed Denial of Service1),e botnets2. O seu método era tao complicado que o governo da Estónia achava que estavam a ser apoiados pelo governo russo. Isto resultou na paragem de um país ate que o problema fosse normalizado. Considerado um ato de hacktivismo3 pelo que representava algo muito importante para a população russa, um ícone, “the Bronze Soldier of Tallinn”, um elaborado cemitério da altura soviética que o governo da Estónia queria recolocar. Hoje em dia, não só enfrentamos adversários mais sofisticados, como a informação que valorizam é cada vez mais alargada. Estes grupos conseguem fazer coisas inimagináveis com os bits4 mais aparentemente inócuos de informações recolhidas. Como tal, é preciso tomar medidas para garantir a segurança dos cidadãos quando navegam no ciberespaço, no qual as fronteiras são desconhecidas, onde a regulação é insuficiente e a segurança é ainda muito precoce. No plano nacional pode-se afirmar que Portugal possui as capacidades necessárias à proteção do seu ciberespaço. Com a criação do Centro Nacional de Cibersegurança (CNCS), Portugal atingiu um dos objetivos principais da sua estratégia nacional de cibersegurança, em assegurar um ciberespaço livre e seguro e em implementar as medidas e instrumentos necessários à antecipação, deteção, reação e recuperação de situações que, face à iminência ou ocorrência de incidentes ou ciberataques, ponham em causa o funcionamento dos organismos do estado, das infraestruturas críticas e dos interesses nacionais. Partindo de uma analise à estrutura organizacional da cibersegurança em Portugal este trabalho pretende dar um contributo para o que se considera ser uma necessidade, o desenvolvimento de um quadro situacional para a cibersegurança com o objetivo de melhorar o nível de awareness nacional contribuindo assim para o desenvolvimento do modelo de maturidade do CNCS relativamente á prevenção e deteção de incidentes no ciberespaço nacional. Neste sentido foram formulados um conjunto de estudos com o objetivo de dar a entender ao leitor toda a estrutura de um centro de cibersegurança na qual se destaca a proposta de desenvolvimento de um quadro situacional para a cibersegurança em Portugal.

Segurança e criminalidade organizada

Globalization brought some deep changes to the world (dis)order. Nowadays, more than in other moment in history, we are closer to the ones physically far, living in “global village” called by Marshall McLuhan (1962). The concepts and premises built in this new order, have totally broken with the ones that “came out from Westphalia”, which had last to the end of the cold war, like, for example, the concept of security. Since then, security has been facing one of its biggest transformations ever, completely disrupting the state border based idea and starting to be extended to other domains, as human, economic, environmental and IT security, among others. In this global and interdependent environment, “new” threats and risks have raised, which are demanding a comprehensive approach from the States, international organizations and other actors, to allow the analysis and understanding its impacts on the various society sectors and orders. Inside the enormous challenges to the global security, it is important to regard the organized crime, which covers, by itself, a set of threats and risks, enhanced by its connection to other types of criminality, such as terrorism. The goals pursued and the tactics used by criminal organizations during the perpetration of illegal activities, specially the drug smuggling, have impact in an wide spectrum of the social, economic financial and politic dimensions, which should not be underestimated, otherwise our own security may be compromised. Therefore, the current investigation intends to be an important catalyst to the idea debate inside security scope, through the analysis of the organized crime and the drug smuggling, adding to a discussion of this issue, which should be deeper and holistic, aiming a better understanding of the challenges provided by our society.

Diagnostic Related Groups (drgs): Resourceful tools for financial crisis times?

This document is intended to be read by the Colombian Ministry of Social Protection (former MoH) and includes some recommendations that could be implemented on the aim to increase allocative efficiency, thus improving macroeconomic performance of the Colombian Health System (CHS). It will be conducted as follows: first it will briefly review the background and actual context of the CHS, after this, will mention some related issues that justify a policy intervention on strategic purchasing to promote long run sustainability and hopefully the future attainment of major goals such as universal coverage and quality improvement. After prioritizing the main financial threats to the system, based on findings from literature review from countries that have successfully implemented similar policies, this paper will make some policy recommendations on regards especially to inpatient health care services in Colombia.

Desafios à liderança para a coesão do Agrupamento

O presente trabalho aborda a construção do plano estratégico do Diretor, para promover a coesão de um Agrupamento que se caracteriza pela diversidade do conjunto de escolas que o compõem, pela heterogeneidade dos seus alunos e das populações que serve e, ainda, pela extensão territorial que ocupa de forma dispersa. As últimas alterações legislativas, que levaram à constituição dos novos agrupamentos, colocaram enormes desafios às direções das escolas. Assim, este trabalho de projeto pretende ser uma solução possível para esse problema. Para o elaborar, baseámo-nos fundamentalmente na experiência profissional da investigadora, nomeadamente no seu conhecimento do contexto do Agrupamento, nos normativos legais que suportam a administração e gestão escolar, em literatura de referência e, obviamente, no Projeto Educativo do Agrupamento. Na medida em que este documento foi elaborado pelo conselho pedagógico, definindo a filosofia que o Agrupamento pretende preconizar e corporizar e sendo a resposta educativa, resultante de um processo em que intervieram muitos dos elementos da comunidade, que definiram as políticas educativas do Agrupamento, consubstanciando-as em princípios, orientações e metas a longo prazo. Salienta-se, porém, que concretizar o Projeto Educativo do Agrupamento depende de uma intervenção fundamentada, estruturada, dinâmica e adequada, por parte do Diretor. Daí se apresentar aqui um possível plano estratégico, o qual decorre naturalmente do diagnóstico feito ao Agrupamento, nomeadamente das suas potencialidades, constrangimentos, oportunidades e ameaças do contexto, base no qual foram apontadas linhas precisas de ação, mostrando-se uma visão clara e precisa. Assim como os caminhos possíveis para atingir essa visão, sempre, no sentido do melhoramento do nível das aprendizagens, das qualificações e do desenvolvimento integral dos alunos, promovendo a coesão do Agrupamento.

Breves reflexões sobre segurança interna : a emergência de um novo paradigma

Foram necessários 21 anos e algumas mudanças políticas e alterações conceptuais, para que o legislador lograsse entender que o momento de aprovar uma nova disciplina jurídica ao nível do edifício normativo da Segurança. A criação do cargo de Secretário-Geral do SSI e d concepção do conjunto de recursos e meios ao serviço da Segurança Interna encarados como um sistema, com tudo o que isso comporta de integração e articulação, foi uma das maiores alterações, se não mesmo a única inovação. A cooperação e a partilha de informações, que são a «essência» do funcionamento do Sistema de Segurança Interna, são um bom exemplo da metodologia a adoptar na inclusão de vectores da Segurança, Justiça e Defesa num esforço que deve ser nacional, na redução e potencial eliminação de ameaças e riscos para a nossa «Comunidade» no pressuposto de que a missão é servir os cidadãos, garantindo a sua liberdade e segurança.

A importância da revisão estratégia europeia de segurança : desafios pós-2008

O processo de construção de uma comunidade europeia de segurança iniciou-se em 1953. Apenas em 2003 foi adotada uma Estratégia Europeia de Segurança e só em 2010, com a entrada em vigor do Tratado de Lisboa, se criou uma política comum de segurança e defesa. Desde 2003, nestes 10 anos de PESD/PCSD, foram lançadas cerca de 30 missões em regiões diferentes como os Balcãs, a África Subsahariana, o Sahel e o espaço da ex-União Soviética, tocando áreas tão vastas como a reforma do setor da segurança, a formação e controlo alfandegário, o combate à pirataria ou a formação militar. Portugal participou em 11 dessas missões. O elenco de riscos e ameaças constantes da Estratégia Europeia de Segurança, revisto e atualizado em 2008, é exaustivo e mantém-se ajustado à presente situação internacional. As dificuldades da UE, no domínio da PCSD, prendem-se sobretudo com um conjunto de défices, em particular de vontade política e de recursos materiais e finanaceiros e não com a revisão da EES. Uma abordagem pragmática, que passe pela melhor definição de prioridaddes, de estratégias regionais, do reforço das capacidades e das industriais de defesa, seria a melhor orientação que o Conselho EUropeu de Dezembro de 2013 poderia dar às Instituições Europeias e aos Estados membros, no sentido de um esforço conjunto com vista a manter e a reforçar o papel da União Europeia enquanto fornecedor de segurança no sistema internacional.

Perspetivas do direito internacional da concorrência: a necessidade de uma abordagem alternativa aos acordos de cooperação e à convergência de sistemas de direito da concorrência

Numa era de globalização, de liberalização do comércio e de desregulação de indústrias específicas, as autoridades da concorrência confrontam-se com novos desafios de forma a proteger a concorrência nacional assim como a concorrência internacional. Com empresas a operar em vários países, esvanecendo-se as fronteiras e aumentado o comércio transfronteiras, novas estratégias devem ser desenvolvidas por forma a ultrapassar as ameaças aos mercados internos resultantes de comportamentos anticoncorrenciais ocorridas no estrangeiro. Embora soluções como a "Doutrina dos Efeitos" ou acordos bilaterais permitam, embora imperfeitamente, os países protegerem o seu mercado interno, não existem leis salvaguardando a economia global e a concorrência internacional. Impõe-se então o estabelecimento de um regime de direito internacional da concorrência dos países, com o objetivo de dirimir os conflitos originados pelo comportamento anticoncorrencial através das fronteiras e ajudar os países em desenvolvimento a alcançar os padrões dos países Ocidentais.

Análise de clima organizacional : um estudo com os militares do comando de fronteira Amapá

As organizações militares são sistemas constituídos com a finalidade de operacionalizar suas forças armadas para atuarem contra ameaças à integridade política do país. Dentro deste contexto é essencial que se tenha recursos humanos altamente qualificados, treinados, motivados e bem equipados para a preservação dos interesses vitais de uma nação. Desta forma analisar o clima organizacional do Comando de Fronteira Amapá é de fundamental importância para verificar aspectos que possam ocasionar deficiências no processo gerencial, bem como potencializar aspectos motivacionais inerentes à gestão de pessoas O trabalho realizado utilizou a pesquisa bibliográfica, de campo e documental na qual possibilitou o estudo de forma sistematizada, permitindo analisar o clima organizacional no Comando de Fronteira Amapá. A pesquisa foi realizada em caráter exploratório na qual empregou-se técnicas como o questionário e entrevistas com os militares da organização, na qual oportunizou-se a visualização de fatos através de observações na corporação.A análise da estrutura organizacional é primordial para a obtenção de fatores que possam prejudicar o clima organizacional e conseqüentemente a motivação dos militares, propondo estratégias a fim de melhorar o desempenho organizacional.

Aspectos fenotípicos e moleculares de isolados de Acinetobacter baumannii relacionados à infecção nosocomial

Acinetobacter baumannii, com sua capacidade de acumular resistência aos antibióticos e o seu potencial de formar biofilme, é uma das principais ameaças para infecções em ambiente hospitalar, chegando a se constituir problema de saúde pública. A resistência aos carbapenêmicos geralmente ocorre devido à expressão de oxacilinases e metalo-β- lactamases e a formação de biofilme pode estar relacionada à presença dos genes bap e blaPER-1. Focando estas características, foram analisados 67 isolados de A. baumannii relacionados à infecção nosocomial provenientes de hospital da rede pública de saúde em Pernambuco. Foram obtidas informações através da amplificação e sequenciamento dos genes 16S rDNA, dos genes codificadores de oxacilinases e de metalo-β-lactamases e de genes relacionados à produção de biofilme As sequências do 16S rDNA confirmaram a identificação de 66 dos isolados; o outro isolado apresentou limitação em sua identificação. O gene blaOXA-143-like foi encontrado em 34 isolados (50,7%), blaOXA-23-like em 12 isolados (17,9%), blaOXA-24-like em 10 isolados (14,9%) e o gene, blaOXA-51-like, intrínseco, foi encontrado em 66 isolados (98,5%) e apresentou polimorfismo, indicando-o como potencial marcador para tipagem molecular. Os genes blaOXA-58-like, vim, spm, imp e blaPER-1 não foram encontrados. O gene bap foi encontrado em 58 isolados (86,5%), destes, 18 isolados (31%) apresentaram um produto de amplificação maior que o esperado. A análise das sequências mostrou que nestes isolados havia uma inserção do gene dacD, relacionado a proteína ligadora de penicilina (PBP), o qual pode ter inativado o gene bap e causado diminuição na produção de biofilme observada no teste fenotípico. O teste fenotípico para avaliar a formação de biofilme apresentou aderência positiva e moderada em 37 isolados (55,2%). Estes achados apontam a necessidade de um monitoramento acurado do A. baumannii para orientar o tratamento e controle no ambiente hospitalar.

Estratégias de retenção em IES: um estudo exploratório em instituições privadas da região metropolitana de São Paulo

Dissertação Mestrado apresentada como exigência parcial para obtenção do título de Mestre em Administração ao Programa de Mestrado em Administração da Universidade Municipal de São Caetano do Sul.