Poderes imperiais

Segregação entre produção e desenvolvimento até se consegue, entre desenvolvimento e teste é mais difícil. A notícia abaixo nos faz pensar sobre a seriedade a se encarar a área de desenvolvimento em segurança da informação. Um ótimo gancho para a profícua conversa sobre "segurança atrelada ao negócio" e aos males provocados no perímetro confiável. Os desenvolvedores são agentes que levam riscos aos negócios, ignorar é arcar com os riscos. A bomba lógica descrita adiante é chata de ser evitada, mas a redução da superfície de ataque ajudaria muito. Denied by default, always.

Funcionário se vinga de empresa e dá prejuízo de R$ 7 mi

SÃO PAULO - Um funcionário descontente com o próprio salário decidiu se vingar do banco de investimentos em que trabalhava. Roger Duronio instalou um "programa-bomba" nos computadores do UBS Paine Webber e provocou uma perda de dados que deu ao banco um prejuízo de cerca de R$ 7 milhões. Duronio recebia um salário de US$ 125 mil anuais e esperava um bônus de US$ 50 mil ao final do ano. Quando recebeu apenas US$ 32 mil, decidiu boicotar o UBS, segundo a promotoria do caso, que foi parar na Justiça do Estado de New Jersey, nos Estados Unidos. O analista de sistemas criou uma bomba lógica que apagou todos os arquivos do servidor no centro de dados da empresa. Depois de derrubar cerca de 2 mil servidores, a bomba derrubou também os computadores em 400 filiais do banco.

A queda nos sistemas levou um dia todo para ser resolvida e impediu a realização de milhares de transações e investimentos dos clientes. Demitido, Duronio agora está sendo processado e pode ser condenado a até 30 anos de prisão.

Fonte: Terra

Do it, but do it yourself

Fazer seu próprio rádio, comunicador... eu deveria ter feito eletrônica.
http://www.pjrc.com/tech/mp3/sta013.html