5 of Septiembre
A dataprev, Dataprev - Empresa de Tecnologia e Informações que da suporte a Previdência Social do Brasil acaba de anunciar uma licitaçao para fornecer um banco de dados para a previdencia em codigo aberto. A ideia do codigo aberto pode soar muito bem a nivel de imagem, mas sera que a DATAPREV mediu os riscos de segurança de tal coisa?
Um dos maiores riscos é que os hackers e demais amigos poderao facilmente identificar os bugs, os erros, e os falhos de segurança bem como as brechas atacar o mesmo banco de dados. Este risco é alto e critico, principlamente quando estamos a falar de dados tao pessoais, e privados. Brincar ao codigo aberto pode ser bem de cara a imagem externa, mas devemos ser mais repsonsaveis neste tipo de decisoes. a DATAPREV deveria explicar melhor quais as vantagens de ter software para banco de dados em codigo aberto...a quem beneficia?
Ultimamente tem havido muitos escandalos de roubo de dados, basta ver o caso de Inglaterra ou os Estados unidos, onde a previdencia social teve problemasde fuga de dados, dados vazados na Net, etc...
outro exemplo, basta ver o caso do navegador Chrome da Google que acaba de sair e ja se descobriram varias brechas de segurança nele, e anda ja meio mundo hacker a tentar ataca-lo, imagine agora com o codigo aberto!
Uma vez mais, deveriam ser mais cautelosos neste tipo de decisoes pois estao a manejar informacao critica para os cidadaos e antes de pensar nas modas tecnologicas de codigo aberto etc. que nao beneficiam em nada os cidadaos, deveriam era fazer uma eficiente e implantar uma boa gestao de riscos antes de tomar decisoes desta natureza
Um dos maiores riscos é que os hackers e demais amigos poderao facilmente identificar os bugs, os erros, e os falhos de segurança bem como as brechas atacar o mesmo banco de dados. Este risco é alto e critico, principlamente quando estamos a falar de dados tao pessoais, e privados. Brincar ao codigo aberto pode ser bem de cara a imagem externa, mas devemos ser mais repsonsaveis neste tipo de decisoes. a DATAPREV deveria explicar melhor quais as vantagens de ter software para banco de dados em codigo aberto...a quem beneficia?
Ultimamente tem havido muitos escandalos de roubo de dados, basta ver o caso de Inglaterra ou os Estados unidos, onde a previdencia social teve problemasde fuga de dados, dados vazados na Net, etc...
outro exemplo, basta ver o caso do navegador Chrome da Google que acaba de sair e ja se descobriram varias brechas de segurança nele, e anda ja meio mundo hacker a tentar ataca-lo, imagine agora com o codigo aberto!
Uma vez mais, deveriam ser mais cautelosos neste tipo de decisoes pois estao a manejar informacao critica para os cidadaos e antes de pensar nas modas tecnologicas de codigo aberto etc. que nao beneficiam em nada os cidadaos, deveriam era fazer uma eficiente e implantar uma boa gestao de riscos antes de tomar decisoes desta natureza
Permalink
Comments (0)
5 of Septiembre
Hoy en Brasilia, como director de la catedra de gestión de Riesgos de la información patrocinada por Oracle y GMV, he dado un seminario sobre la nueva visión de la gestión de riesgos, el Enterprise Risk Management y su aplicación en el sector bancario.
Curiosamente, en la fase de preguntas con los participantes se ha notado que muchos empiezan a oir hablar de ERM pero siempre aplicado a compliance, principalmente a sarbannes-oxley, pero su visión de SOX se centra en la parte financiera, tal como he mencionado, SOX no es para regular aun mas las normas financieria, lo que pretende la SOX es gestionar los procesos de realizacion de la gestion financiera, mejorar los controles internos en las empresas etc...
Infelizmente las empresas escuchan hablar unicamente de SOX por manos de los directores financieros y estos solo se centran en esta parte, y se olvidan de todo lo demas...todos los ejecutivos de la empresa tienen un papel importante, pues los controles internos, y todo lo que implica SOX les afecta, de ahi ser necesario empezar a mentalizar las empresas que se deben capacitar todos en sOX, principalmente en lo que dice respecto a la parte de control de la informacion y las TIC, tienen un papel importante las personas de TIC...si alguien piensa que va a implantar SOX (o a cumplirla, pues mas que implantar muchos lo que quieren es cumplir que es diferente...) sin la ayuda de las TIC, cambie de atitud! nunca jamas lo conseguira...
Curiosamente, en la fase de preguntas con los participantes se ha notado que muchos empiezan a oir hablar de ERM pero siempre aplicado a compliance, principalmente a sarbannes-oxley, pero su visión de SOX se centra en la parte financiera, tal como he mencionado, SOX no es para regular aun mas las normas financieria, lo que pretende la SOX es gestionar los procesos de realizacion de la gestion financiera, mejorar los controles internos en las empresas etc...
Infelizmente las empresas escuchan hablar unicamente de SOX por manos de los directores financieros y estos solo se centran en esta parte, y se olvidan de todo lo demas...todos los ejecutivos de la empresa tienen un papel importante, pues los controles internos, y todo lo que implica SOX les afecta, de ahi ser necesario empezar a mentalizar las empresas que se deben capacitar todos en sOX, principalmente en lo que dice respecto a la parte de control de la informacion y las TIC, tienen un papel importante las personas de TIC...si alguien piensa que va a implantar SOX (o a cumplirla, pues mas que implantar muchos lo que quieren es cumplir que es diferente...) sin la ayuda de las TIC, cambie de atitud! nunca jamas lo conseguira...
2 of Septiembre
Despues de todo el escandalo y las denuncias en España y a nivel internacional por las cuestiones de propiedad intelectual y los servicios de clipping, o el caso de google usar noticias de periodicos y agencias etc...parece que en Brasil esto aún no ha llegado.
Un poco de anarquia en Brasil o parece que la agencia de proteccion de datos de Brasil se preocupa poco con eso...Es increible como miles de sites copian literalmente noticias de periodicos y los cuelgan en sus sites...lo mas curioso es que tambien lo hacen miles de bloggers. Y aún más curioso es encontrar muchos blogs de diputados federales brasileños que hacen exactamente lo mismo, copiar literalmente las noticias...Aqui ademas de grave pues ellos mismos no cumplen la ley de protección de datos, ni siquiera compreenden la filosofia de que es un blog...
Pero parece que es norma común, pero tampoco veo los periodicos quejandose...será que ellos tambien hacen lo mismo con noticias de otros y por eso no se quejan?
Un poco de anarquia en Brasil o parece que la agencia de proteccion de datos de Brasil se preocupa poco con eso...Es increible como miles de sites copian literalmente noticias de periodicos y los cuelgan en sus sites...lo mas curioso es que tambien lo hacen miles de bloggers. Y aún más curioso es encontrar muchos blogs de diputados federales brasileños que hacen exactamente lo mismo, copiar literalmente las noticias...Aqui ademas de grave pues ellos mismos no cumplen la ley de protección de datos, ni siquiera compreenden la filosofia de que es un blog...
Pero parece que es norma común, pero tampoco veo los periodicos quejandose...será que ellos tambien hacen lo mismo con noticias de otros y por eso no se quejan?
29 of Agosto
Mucha gente usa Brasil como Pais referencia en politicas de software libre, pero la realidad se aleja mucho de lo que se ha publicitado y de la imagen que se ha pasado a nivel internacional. Uno de los aspectos más "publicitados" por el presidente Lula fue exactamente el uso del software libre. Y una vez no ha pasado de un mero discurso politico que pocos efectos ha tenido a nivel pratico. Como ejemplo es la propia administración publica brasileña que según algunos estudios poco software libre usa...
Recientemente, se ha publicado un estudio sobre el uso da las TIC en Brasil 2007 y los resultados no dejan dudas, el software libre es un mito! el estudio publicado por el comite gestor de internet en Brasil, muestra que en los hogares brasileños, el 86% de los Pc's tiene instalado el sistema operativo de Microsoft, contra un 1% del sistema Linux, los dema so usan mac, o no han respondido...
aplastante el dominio de Microsoft, y Linux, considerado el software libre por excelencia...un reducido 1%. Aqui algo esta mal, o el discurso politico no ha llegado a la sociedad, o será que la sociedad no consigue ver las tales ventajas que proclaman algunos? será por la pirateria (me cuesta creerlo)? etc. etc. etc...
Recientemente, se ha publicado un estudio sobre el uso da las TIC en Brasil 2007 y los resultados no dejan dudas, el software libre es un mito! el estudio publicado por el comite gestor de internet en Brasil, muestra que en los hogares brasileños, el 86% de los Pc's tiene instalado el sistema operativo de Microsoft, contra un 1% del sistema Linux, los dema so usan mac, o no han respondido...
aplastante el dominio de Microsoft, y Linux, considerado el software libre por excelencia...un reducido 1%. Aqui algo esta mal, o el discurso politico no ha llegado a la sociedad, o será que la sociedad no consigue ver las tales ventajas que proclaman algunos? será por la pirateria (me cuesta creerlo)? etc. etc. etc...
26 of Agosto
ayer fue el orador invitado en una charla con ejecutivos y presidentes de empresas sobre governanza de TIC y ERP. La charla, realizada en la suite presidencial del hotel Sofitel, y patrocinada por la empresa PCA, empresa de consultoria de TIC, tuvo la presencia de mas de 35 ejecutivos donde y de una forma muy participativa discutimos los aspectos de governanza asociados ala adopcion y uso de ERP. Newton Campos ha organizado por parte del IE Brasil evento, y la forma fue muy interesante y esperamos repetilar en otras ocasciones, primero, yo hize una presentacion al tema (sin Powerpoint!!!!), durante unos 40 minutos, despues hicimos un coffee break y finalmente tuvimos una sesion de preguntas que se alargo durante bastante tiempo. Ademas de el alto nivel de los participantes, fue muy interesante ver a ejecutivos de este nivel demonstraren su interes por este tema, y tambien la forma como les he intentado hacer ver que un proyecto eRP es mucho mas que un proyecto tecnologico es un proyecto de negocio. En breve estoy seguro repetiremos...
26 of Agosto
Muchas operadoras de telecos fidelizan sus clientes atraves de sus contratos de compra de aparatos moviles, y que les obligan a estar en la empresa al minimo unos 12 meses, cuando la mayoria obliga a estar unos 18 meses (caso Vodafone) con multas si esto no se cumple. Es esto legal? es abusivo?
Pues parece que existen dudas sobre tal regla e pratica de negocio. Aqui en Brasil la polemica a vuelto a salir pues el tribunal del estado de Rio Grande do sul acaba de presentar una sentencia donde indica que esta pratica es abusiva. Para el juez esto va contra la ley del codigo del consumidor, y no se puede obligar una persona por la compra de un aparato a contratar un servicio, pues son cosas distintas, ademas el juez indica que las mensualidades exigidas van a pagar y mucho el precio del movil....
Pues parece que existen dudas sobre tal regla e pratica de negocio. Aqui en Brasil la polemica a vuelto a salir pues el tribunal del estado de Rio Grande do sul acaba de presentar una sentencia donde indica que esta pratica es abusiva. Para el juez esto va contra la ley del codigo del consumidor, y no se puede obligar una persona por la compra de un aparato a contratar un servicio, pues son cosas distintas, ademas el juez indica que las mensualidades exigidas van a pagar y mucho el precio del movil....
23 of Agosto
En Brasil acaba de surgir un nuevo escandalo en el sector energetico, escandalo asociado a problema!
La Agencia Nacional de Petroleo (ANP) responsable por la gestion de todos los datos relacionados con el petroleo, y que almacena todos los datos en relaciona campos de propspección producion, distribuición incluso datos sismiscos etc...hace unos años externalizó la gestión de esos datos. Hizo un concurso publico para la adjucación del contrato, etc. Hasta ahi todo bien
Ahora se ha descubierto que la empresa que ha ganado, es una empresa Brasileña que es una filial de la empresa americana Halliburton, empresa del sector del petroleo que estuvo relacionado con el vice-presidente de estados unidos, Cheney. Ejecutivos de Petrobras han denunciado este facto, pues ademas del enorme riesgo asociado a que los datos puedan caer en manos de Halliburton, la propria Halliburton esta siendo investigada por sus contratos y trabajos en paises como Iraque etc...
Asi, lección de este caso, en gestion de outsourcing, no solo hay que medir los riesgos funcionales, riesgos tecnicos etc...la proxima vez investiga la relacion empresarial del proveedor del servicio pues puedes estar dando de manos abiertas los datos a tu competidor!!!
La Agencia Nacional de Petroleo (ANP) responsable por la gestion de todos los datos relacionados con el petroleo, y que almacena todos los datos en relaciona campos de propspección producion, distribuición incluso datos sismiscos etc...hace unos años externalizó la gestión de esos datos. Hizo un concurso publico para la adjucación del contrato, etc. Hasta ahi todo bien
Ahora se ha descubierto que la empresa que ha ganado, es una empresa Brasileña que es una filial de la empresa americana Halliburton, empresa del sector del petroleo que estuvo relacionado con el vice-presidente de estados unidos, Cheney. Ejecutivos de Petrobras han denunciado este facto, pues ademas del enorme riesgo asociado a que los datos puedan caer en manos de Halliburton, la propria Halliburton esta siendo investigada por sus contratos y trabajos en paises como Iraque etc...
Asi, lección de este caso, en gestion de outsourcing, no solo hay que medir los riesgos funcionales, riesgos tecnicos etc...la proxima vez investiga la relacion empresarial del proveedor del servicio pues puedes estar dando de manos abiertas los datos a tu competidor!!!
20 of Agosto
Aunque existen algunas noticias sobre la preocupacion en el impacto de la crisis en el sector TIC,parece que en el sector bancario (y uno de los mas afectados por la crisis) el efecto va a ser el contrario. Un encuesta realizada por Telemos, fabricante de software para el sector bancario, a 336 directores en este sector, indica que mais de 40% de ellos esperan aumentar sus presupuestos en TIC en mas de 5%. La principazl razón tiene que ver con el aumento de gasto en software para gestiond e riesgos y compliance.
- Septiembre 2008
- Agosto 2008
- Julio 2008
- Junio 2008
- Mayo 2008
- Abril 2008
- Marzo 2008
- Febrero 2008
- Enero 2008
- Diciembre 2007
- Noviembre 2007
- Octubre 2007
- Septiembre 2007
- Julio 2007
- Junio 2007
- Mayo 2007
- Abril 2007
- Marzo 2007
- Febrero 2007
- Enero 2007
- Diciembre 2006
- Noviembre 2006
- Octubre 2006
- Septiembre 2006
- Julio 2006
- Abril 2006
- DataPrev procura fornecedor de banco de dados em codigo aberto
- Enterprise Risk management en el sector bancario
- Alboroto en el negocio de navegadores
- Propiedad intelectual en Internet y midia en Brasil
- Sun y su receta para la competitividad
- El mito del software Libre en Brasil
- Governanza TIC y ERP
- Fidelizacion de los clientes en las operadoras de Telecos
- Cuidado a quien externalizas tus datos...
- Bancos deben aumentar gasto en TIC
