Modelo de gestão de risco em segurança da informação: um estudo de caso no mercado brasileiro de cartões de crédito

As questões ligadas a gestão de riscos associados a segurança da informação já é uma realidade no cenário empresarial brasileiro. O crescimento das operações de negócios em direção aos sistemas de informação baseados em tecnologia fez com que os números de ameaças e de vulnerabilidades sobre as redes de computadores e comunicações aumentassem. Vários são os desafios de estruturação e implementação de uma área de segurança da informação dentro das empresas. Este trabalho analisa as diversas formas de construção de uma infra-estrutura de gestão de risco em segurança de informação, não só no âmbito tecnológico, mas também, no operacional e no mercadológico, de forma a estabelecer uma relação transparente às demais áreas internas da organização, aos clientes e a todo o mercado. A segurança da informação, vista freqüentemente como um assunto ligado a tecnologia, passa a ser entendida cada vez mais como um processo de negócio, e conseqüentemente, uma grande vantagem competitiva para o mundo empresarial.

O processo de desenvolvimento de novos produtos em ambientes de informação intensiva : uma análise exploratória aplicada ao setor de bancos de varejo do Brasil

O cenário que se desenha é fortemente marcado pela informação intensiva e pelas redes, além de evolução acelerada da tecnologia e globalização. Além disso, o contínuo aumento da competição tem tornado mais difícil a diferenciação com base em custos ou qualidade, gerando uma oportunidade para que a introdução de novos produtos se destacasse e se transformasse em uma fonte de ganhos competitivos. Vários são os exemplos de empresas que tiveram (e têm) sucesso em grande medida através de inovações em seus produtos ou serviços. O propósito desta pesquisa é o estudo de instituições financeiras, particularmente a análise de bancos de varejo no Brasil e seus respectivos processos de desenvolvimento de produtos e serviços. As instituições financeiras, do qual o setor bancário brasileiro faz parte, têm sofrido grandes e significativas transformações nos anos recentes. Este segmento possui expressiva participação no cenário nacional, apresentando taxas positivas de crescimento de ativos e lucros nos últimos anos. Esse cenário de intensas mudanças apresenta uma rara oportunidade de estudos nessa área. Dessa maneira, conduziu-se uma pesquisa de cunho exploratório que fez uso de estudos de casos múltiplos. Utilizou-se uma amostra de seis bancos que respondem por cerca de 50% do segmento no país. Para a análise dos casos, utilizaram-se alguns modelos conceituais clássicos a respeito de desenvolvimento de novos produtos, além de referências acerca do cenário em que a amostra está imersa. Pela aplicação deste arcabouço aos estudos de casos, mapeou-se o processo de desenvolvimento de produtos, bem como suas etapas. A análise possibilitou ainda a compreensão de questões subjacentes ao tema principal que surgiram ao longo do trabalho.

Bolsa eletrônica de compra do governo do Estado de São Paulo - BEC/SP: novo modelo gerencial de Administração Pública ou simples aplicação da tecnologia da informação ao modelo burocrático?

Procura discutir os modelos de administração pública burocrático e gerencial, as compras governamentais e o governo eletrônico no Brasil e no exterior, utilizando-se da BEC/SP como estudo de caso para exemplificar toda a discussão apresentada

Correspondentes bancários como canal de distribuição de serviços financeiros: taxonomia, histórico, limites e pontencialidades dos modelos de gestão de redes

Adminsitração, análise e tecnologia da informação

O impacto do anúncio de terceirização em tecnologia de informação no valor de mercado das empresas : um estudo de eventos

Baseado no referencial teórico existente se pode constatar que as principais funções da TI que são comumente terceirizadas são: as operações de infraestrutura; o desenvolvimento e a manutenção de aplicações (fábrica de software); e o gerenciamento de redes e computadores (service desk). Dentre as funções comumente terceirizadas, uma que parece ter menor potencial de contribuição diferencial quanto ao seu valor para o negócio é a de infraestrutura, uma atividade bastante estruturada que normalmente é uma das primeiras a serem terceirizadas, parecendo ser corriqueiro que empresas optem por essa terceirização. Este trabalho teve como principal objetivo identificar a associação que pode existir entre o anúncio de terceirização da TI, especialmente infraestrutura, e o valor de mercado das empresas, e para tanto teve como foco empresas brasileiras de capital aberto. Já é sabido que investidores levam em consideração tanto as informações financeiras como não financeiras das empresas que pretendem investir, o que resulta em menor ou maior valorização dessas empresas. O valor da ação no mercado representa o retorno superior esperado em certos momentos, como reflexo da expectativa futura de desempenho que a empresa possa ter. Neste estudo queremos verificar se o anúncio da terceirização da TI levando a essa expectativa de desempenho superior, ou geração de valor futuro, leva também a alguma alteração no valor da ação no mercado. Isto foi feito por meio da comparação da variação do valor de mercado de algumas empresas antes e após o anúncio da realização da terceirização da TI. A metodologia utilizada foi o Estudo de Eventos e, para mensuração dos retornos normais e anormais, utilizamos um modelo de retornos ajustados ao risco e ao mercado, adotando o Capital Asset Pricing Model (CAPM) como modelo econômico para precificação de ativos. O tratamento dos dados das 11 empresas que compuseram a nossa amostra apontou que o anúncio da terceirização da TI parece ter afetado o comportamento das ações dessas empresas. Tomando por base a amostra escolhida, pudemos identificar que houve um impacto positivo no valor de mercado das empresas estudadas, o que pode ter ocorrido em função dos anúncios publicados.

Auditoria de tecnologia da informação na administração pública: o caso dos municípios do Estado do Rio de Janeiro

A difusão das doutrinas de gerenciamento orientadas para resultados no Brasil tem levado as organizações públicas a realizarem investimentos relevantes em tecnologia da informação como um componente de transparência para as ações governamentais e como suporte para a tomada de decisões pelos gestores públicos. O uso intensivo da informática em um mundo cada vez mais interconectado expõe a administração pública a novos tipos de ameaças e vulnerabilidades. Nesse contexto, as entidades de fiscalização devem ampliar sua forma de atuação, realizando controles mais rigorosos por meio de técnicas próprias de auditorias de tecnologia da informação, que visam assegurar a integridade e segurança dos dados que trafegam pelas redes e sistemas de informação. O objetivo da presente pesquisa consistiu em identificar as principais impropriedades associadas ao uso da informática nas administrações municipais sob a jurisdição do TCE-RJ, por meio do estudo de caso de sua experiência na realização de auditorias operacionais em tecnologia da informação. A pesquisa foi realizada com base na literatura e na análise dos achados das auditorias de sistemas, mostrando que este tipo de auditoria tem contribuído para tornar a gestão pública municipal mais eficiente, eficaz e transparente.

Homo infidelis : preferências, assimetria de informação e signaling

No presente trabalho analisamos a eficácia de estratégias de signaling no contexto do relacionamento extra-diádico. Adicionalmente, mensuramos tanto as preferências declaradas quanto as reveladas pelos indivíduos em suas interações no ambiente virtual, comparando gêneros e países. Pesquisas anteriores sobre a temática extra-diádica apoiaram-se excessivamente sobre metodologias com substanciais lacunas: baixo número de observações, universo amostral restrito a estudantes universitários, viéis auto-declaratório comprometendo a correta interpretação da realidade dos fatos, e ausência de comparativos internacionais. Todas essas ponderações foram superadas no presente estudo, no qual analisamos 100 mil indivíduos, sendo 6 mil homens e 4 mil mulheres para cada um dos 10 países da amostra: Argentina, Austrália, Brasil, Canadá, Chile, Itália, México, Espanha, Reino Unido e Estados Unidos. Assim, temos um universo amostral plúrimo em termos de nacionalidade e número de observações. As evidências empíricas aqui reveladas mostraram que indivíduos do sexo masculino são mais ativos na conquista extra-conjugal, refutando a sugestão de uma convergência comportamental. Homens contactaram em média per capita 30 mulheres diferentes no horizonte temporal de 3 meses, contra 13 na direção oposta. Em termos de preferências físicas, constatamos que indivíduos de âmbos os gêneros procuram consumar a relação com uma contraparte idealizada. Mulheres mostram interesse por homens altos e experientes. Os homens querem mulheres mais novas e em forma. Homens baixos ou novos, e mulheres altas ou velhas, foram os mais rechaçados da amostra. Com relação às preferências declaradas e reveladas sobre o tipo de encontro extra-diádico almejado, tanto homens quanto mulheres mostraram maior interesse por um “caso rápido”, indicando o intuito de estabelecer um contato pouco aprofundado, casual, de cunho físico-sexual e com baixa vinculação afetiva. A opção menos escolhida foi “um caso virtual”, sugerindo a efetiva intenção de concretizar a infidelidade, e não mantê-la restrita ao ambiente virtual. Por fim, verificamos que as estratégias de signaling analisadas (por meio de foto, feedback e presente virtual) foram fortemente eficazes. Em todos os casos indivíduos que adotaram tais sinalizações obtiveram substancial vantagem competitiva em relação aos demais e passaram a exercer maior atratividade, recebendo elevada parcela de mensagens e contatos.

A produção e o uso de informação em saúde : estudo bibliométrico da área de epidemiologia

Estudo bibliométrico de natureza descritiva sobre a produção e o uso de informação em saúde, realizado através dos artigos publicados em periódicos pelos professores do Programa de Pós-Graduação em Epidemiologia da Universidade Federal de Pelotas (PPGE/UFPel) no período compreendido entre os anos de 1991 e 2002. Foram consideradas três unidades de análise: professores, publicações e citações. Os 12 professores do Programa foram analisados quanto às características de formação na graduação e pós-graduação, vínculo com o PPGE/UFPel, produtividade de artigos e tipos de colaborações. Os 237 artigos publicados pelos professores foram analisados quanto aos periódicos e idioma utilizados. As 4.079 citações a artigos contidas nas publicações foram analisadas quanto às autorias, idades e títulos de periódicos. As análises revelaram que a formação básica dos professores é predominantemente em medicina seguida de nutrição. Cinco professores estiveram vinculados do início ao fim do período estudado. A produtividade média de artigos duplicou no período. Os professores publicaram mais em periódicos nacionais utilizando o idioma português. Metade das publicações (51,5%) concentrou-se em sete títulos de periódicos (9%). Os artigos publicados pelos professores tiveram em média 24 citações, sendo 72% a artigos, confirmando que o principal canal de comunicação na área da saúde é o periódico científico. A maior parte dos artigos foi citada apenas uma vez (75%) e 16 (1%) foram citados mais de 10 vezes. Verificou-se uma tendência à auto-citação e à citação doméstica entre os professores. Quatro periódicos estão entre os títulos mais utilizados nas publicações e nas citações: Revista de Saúde Pública, Cadernos de Saúde Pública, International Journal of Epidemiology e Journal of Nutrition. A idade média dos artigos citados foi de oito anos. As características de colaboração foram estudadas através das co-autorias dos artigos publicados e revelou que os professores publicam mais artigos em autoria compartilhada (93%) do que individual (7%). Não foi encontrada relação entre produtividade e colaboração. Através das análises de redes sociais verificou-se o grau de colaboração entre os professores e quais ocupam posições de liderança.

Representações reduzidas por redes neurais com aprendizado local não-supervisionado sobre campos receptivos restritos

Algoritmos ótimos na extração de componentes principais com aprendizado não-supervisionado em redes neurais de múltiplos neurônios de saída são não-locais, ou seja, as modificações em uma dada sinapse entre dois neurônios dependem também da atividade de outros neurônios. Esta rede ótima extrairá as principais componentes dos dados e submetidos à sua primeira camada. As principais componentes são as projeções destes vetores nos autovalores máximos da matriz de correlação Gij = (eiej), onde a média (-) é sobre a distribuição de e. Existem fortes evidências indicando que sinapses biológicas só se modificam via regras locais, como por exemplo a regra de Hebb. Mas se aplicarmos regras locais numa rede com múltiplas saídas, todos os neurônios da saída serão equivalentes e darão respostas redundantes. A rede será bastante ineficiente. Um modo de contornar este problema é através da restrição dos campos receptivos dos neurônios de saída. Se cada neurônio acessar diferentes partes dos estímulos de entrada, a redundância diminui significativamente. Em contrapartida, ao mesmo tempo que a redundância diminui, também diminui a informação contida em cada neurônio; assim, devemos balancear os dois efeitos otimizando o campo receptivo. O valor ótimo, em geral, depende da natureza dos estímulos, sua estatística, e também do ruído intrínseco à rede. Objetivamos com este trabalho determinar a estrutura ótima de campos receptivos com aprendizado não-supervisionado para uma rede neural de uma camada em diversas condições medindo seu desempenho a partir de técnicas de reconstrução.

A preferência dos estudantes de nível superior na adoção de redes sociais em comparação com os canais institucionais

As tecnologias de mídias sociais se inseriram na sociedade moderna e fazem parte do seu cotidiano de diversas formas – aquisição e compartilhamento de conhecimentos, relações pessoais, difusão de mídias – não raro complementando e até substituindo ferramentas desenvolvidas especificamente para atividades semelhantes. Esta pesquisa realiza um comparativo entre as mídias sociais e os canais formais de instituições de ensino, confrontando elementos que compõem a utilidade percebida e a satisfação com sistemas de informação. Evidenciou-se que estudantes enxergam mais utilidade em tecnologias de mídias sociais para suas atividades acadêmicas do que em sistemas de informação oferecidos pela universidade, principalmente devido à facilidade de uso daquelas tecnologias. Espera-se, assim, contribuir para que estudantes e instituições de ensino obtenham melhor proveito das ferramentas de TI à sua disposição.

Dados, informação, conhecimento, ensino de programação, a inteligência empresarial e as suas motivações

O objetivo deste relatório é dar a conhecer um possível percurso de carreira para um aluno que, à entrada no mundo profissional, se interessou por sistemas de suporte à decisão e mais tarde enveredou por uma carreira de docente. Descrevi a minha experiência profissional desde a entrada no curso de Engenharia Informática e as opções que fui tomando durante e depois do curso, demonstrativas do interesse e tendências para a área de suporte à decisão dentro das TI, help desk, assim como pela área do ensino. Assim, o facto de ter trabalhado em diversas áreas e em diversas entidades, colaborei destacadamente na CENTRIA, Portugal Telecom (System Care) e Escola Secundária de Francisco Franco. Nestas entidades fiz desenvolvimento aplicacional em Text Mining, na definição de requisitos, na qualidade e integração de dados e na transmissão de ensinamentos. Esta multiplicidade de contextos permitiu a minha evolução profissional e humana. O curso na FCT-UNL capacitou-me para ser tolerante à frustração, devido aos inúmeros obstáculos com que me fui deparando ao longo do curso, transmitindo-me, assim, uma capacidade de adaptação ao nível das mais diversas tecnologias e metodologias. Ao longo da minha carreira, e graças a todos os ensinamentos assimilados, tenho conseguido ultrapassar sempre as tarefas difíceis a nível técnico, funcional e de gestão que me foram surgindo. Espero transmitir claramente como funcionam os meus projetos, as suas componentes, dificuldades e particularidades.

Interoperabilidade e otimização da gestão de redes com a framework NSDL

As redes de computadores cresceram nas últimas décadas em diversidade e complexidade,sempre procurando manter um nível elevado de qualidade na comunicação. Atualmente existe uma variedade de ferramentas para a gest~ao de redes que cobrem de forma completa ou parcial as diferentes etapas do ciclo de vida dessas redes. Dadas a dimensão e heterogeneidade dessas redes, o seu desenvolvimento e operação são tarefas que envolvem um número crescente de ferramentas, o que induz a uma maior complexidade. Além do mais, a maior parte das ferramentas existentes s~ao independentes e incompatíveis, tornando a tarefa dos arquitetos e dos gestores de redes mais difícil. Dessa forma, é identificada a necessidade de uma abstraãoo ou abordagem genérica que permita a interoperabilidade entre diferentes ferramentas/ambientes de rede de forma a facilitar e otimizar a sua gestão. O trabalho apresentado nesta tese introduz a proposta e a implementação de uma framework para a integração de diferentes ferramentas heterogéneas de rede dando suporte Da criação de um ambiente de gestão que cubra o ciclo de vida de uma rede de comunica ção. A interoperabilidade proporcionada pela framework é implementada através da proposta de uma nova linguagem para a descrição de redes e de todos os seus componentes, incluindo a informação da topologia e dos contextos onde a rede pode existir. As demais contribuições desta tese estão relacionadas com (i) a implementação de algumas ferramentas de gestão para dar suporte há construção de cenários de rede utilizando a linguagem proposta, e (ii) a modelação de vários cenários de rede com tecnologias diferentes, incluindo aspetos de Qualidade de Serviço, para a validação da utilização da framework proposta para proporcionar a interoperabilidade entre diferentes ferramentas de gestão de redes. A linguagem proposta para a descrição de redes preocupou-se com a descrição dos cenários de rede dando suporte das diferentes fases da existência dessa rede, desde o seu projeto até a sua operação, manutenção e atualização. Uma vantagem desta abordagem de permitir a coexistência de diversas informações de utilização da rede numa única descrição, mantendo cada uma independente das restantes, o que promove a compatibilidade e a reutilização das informações de forma direta entre as ferramentas, ultrapassando assim a principal limitação detetada nas linguagens e ferramentas existentes e reforçando as possibilidades de interoperabilidade.

O paradigma tecnológico e a revolução informacional: fundamentos da sociedade da informação

REGIS, Josiana Florencio Vieira; CAMPOS, Ana Celia Cavalcanti Fernandes. O paradigma tecnologico e a revoluçao informacional: fundamentos da sociedade da informaçao. In: CONGRESSO INTERNACIONAL EM SISTEMAS DE INFORMAÇAO E GESTAO DA TECNOLOGIA, 6., 2009. Sao Paulo. Anais eletronicos... Sao Paulo: FEA/USP, 2009. Trabalho oral.