Segurança da Informação, Hacking, PenTest, malware, analise forense. Um blog para quem acha que segurança importa.

quinta-feira, 15 de julho de 2010

Analise de Risco

A muitos anos atras ... em um curso sobre segurança da informação e risco (que foi um fracasso) me deparei com o seguinte debate ...

Uma das pessoas que estava fazendo o curso, disse abertamente ( e mostrou ) que tinha um "post-it" anexado a cada cartão de credito na carteira. O post-it tinha a senha do cartão.
As pessoas em volta, ficaram malucas, como podia um profissional em segurança, fazer uma coisa daqueles.
A explicação foi muito simples, a pessoa já havia passado por um sequestro relampago e quase morreu por não lembrar a senha. Assim decidiu escreve-las. No caso de qualquer complicação o proprio assaltante poderia usa-la sem "stress".
A justificativa estava na analise de Risco . Nenhum valor vale o risco de morte. A pessoa em questão tinha ainda a seguinte pratica, possuia uma conta sem limites e com no maximo R$ 500,00 , e era com esse cartão que ele andava todo o dia. Dinheiro mais do que suficiente para comida, combustivel, etc ( necessidades basicas do dia a dia ).

Em um outro caso, durante um seqüestro relampago também, a vitima tinha a foto da filha no celular. A vitima foi ameaçada utilizando esse argumento dado por ela mesma. Historias do tipo sua filha não vai conhecer o pai, etc,etc.

Me diz para que colocar o adesivo da faculdade/ curso que voce faz na lataria do seu carro ? Para que colocar " Juquinha a Bordo" ( meigo não ).

Todos os casos estão relacionados com analise de risco. Os dois aprenderam da maneira dificil . Espero que alguem aprenda de outra maneira.

Pense sempre no lado B das coisas.

Que fique bem claro, existem POUCAS pessoas boas nesse mundo (provavelmente elas já morreram), assim voce nunca sabe como uma informação (aparentemente banal) poderá ser utilizada. espero que essas historias sirvam de exemplo para alguem.

No mais ... Que bonito ter a foto da esposa (namorada, amante) ou dos filhos no celular . . . ( acho que vou colocar a foto do meu cachorrinho )
Segurança ? quem se importa ??