GUIA CISSP

Com a popularização do uso de notebooks, houve um aumento do índice de roubos e furtos no Brasil bem como o risco de danos à integridade física dos seus portadores. Baseado nesses fatos eu elaborei 10 dicas para minimizar os roubos ou furtos de notebooks. Siga as dicas abaixo e fique mais seguro!
1 – Somente leve o seu notebook para lugares onde você sabe que ele será realmente necessário. Se o seu uso não for importante, deixe-o no escritório.

2 – Para transportá-lo, use uma bolsa ou uma mochila discreta, sempre mantendo junto ao corpo. Não carregue-o com a mão segurando-o pela alça, para evitar a identificação do notebook e consequentemente seu roubo.

3 – Mesmo trabalhando com seu notebook no escritório utilize o cabo de segurança. Essa prática dificulta o furto.

4 – Ao visitar um outro escritório ou cliente, mantenha o notebook sempre com você e prenda-o com o cabo de segurança. Se deixar o notebook em seu local de trabalho, tranque-o na sala ao sair ou prenda-o à mesa com um cabo de segurança. Acredite, não é difícil acontecer furtos dentro do ambiente corporativo.

5 – Quando você transportar o notebook no carro ou no táxi guarde-o no porta-malas, para evitar que você seja abordado em trânsito por um meliante. Nunca transporte o notebook no banco ou embaixo dele, esse tipo de prática facilita a ação dos meliantes.

6 – Em viagens áreas, transporte o notebook como bagagem de mão para evitar dano, furto ou perda.

7 – Se necessitar manter o seu notebook dentro do carro depois de estacioná-lo, deixe-o no porta-malas. Não deixe-o em cima dos bancos ou embaixo dele;

8 – Evite utilizar o notebook em locais públicos, como por exemplo: tâxi, ônibus, metrô, aeroportos, shopping etc.

9 – Se você estiver em um restaurante não descuide do notebook na hora de fazer o seu prato no buffet. Um pequeno descuido é o suficiente para ele ser furtado. Veja se no restaurantes tem guarda volumes ou revese com um amigo para olhar pra você enquanto você se serve.

10 – Evite manter dados confidencias armazenados no notebook para evitar acesso indevido às informações pessoas ou da empresa. Caso você tenha dados confidencias armazenados use criptografia para proteger seus dados.

Luciano Lima
[MVP Enterprise Security]-[MCSA Security]-[MCSE Security]

www.twitter.com/lucianolima_mvp
www.guiamcse.com.br
www.guiamcse.com.br/forum (Novo)
www.guiamcitp.com.br
www.guiacissp.com.br
www.guiacissp.com.br/forum (Novo)

Ajuste o horário de verão no Windows Segundo o Decreto nº 6.558 de 8 de setembro de 2008, publicado no Diário Oficial da União, a partir das 0:00h do dia 18 de outubro (domingo) de 2009, entrou em vigor o Horário de Verão no Brasil, com duração até o dia 21 de fevereiro de 2010, válido para as regiões Sul, Sudeste e Centro-Oeste.Com o propósito de evitar transtornos para você, a Microsoft oferece aqui dicas de como fazer alterações manuais para refletir corretamente as datas de início e término do Horário de Verão no seu computador.Importantes recomendações da Microsoft: Instalar o Windows Update de dezembro. Os usuários que já têm a última atualização não precisam fazer esta instalação. Caso não tenha este Windows Update em suas máquinas, garanta que o seguinte hotfix esteja instalado: KB 976098. Veja a gravação do evento “Horário de verão no Brasil (2009/2010) – Como preparar-se”, via Webcast. Neste webcast será apresentado como evitar possíveis impactos do final do Horário de Verão no Windows, Exchange e Outlook. Os clientes que precisarem de assistência técnica no Horário de Verão 2009/2010 podem entrar em contato com o Gerente Técnico da Conta ou diretamente com o suporte Microsoft, enviando um e-mail através do “Fale Conosco” ou pelos telefones (11)4706-0900 para Capital e Região de São Paulo ou 0800 761 7454 para as demais regiões do país. ATENÇÃO: Faça sempre a instalação do Windows Update mais recente para garantir sua melhor experiência com a plataforma Windows. Nossa equipe técnica e de atendimento está à disposição para apoiá-los em caso de dúvidas nas informações citadas acima.   Windows   Microsoft Outlook e Microsoft Exchange   Commerce Server   Windows Phone     Veja como manter seu computador pronto para receber a correção do horário de verão 2009/2010 bem como outras atualizações importantes  Para Windows Vista ou Windows 7 Execute o Windows Update a partir do botão Iniciar:   Clique no texto Exibir atualizações disponíveis para selecionar quais atualizações opcionais, além das importantes, você deseja instalar. Em seguida clique no botão Instalar atualizações e siga as próximas instruções do assistente.   Nessa mesma tela clique em Alterar configurações para definir uma frequência automática de instalação de atualizações.     Para Windows XP   Clique no botão Iniciar -> Todos os programas -> Windows Update ou acesse o site HTTP://update.microsoft.com.   Clique no botão Expressa para instalar as atualizações de alta prioridade ou no botão Personalizada para rever as demais atualizações opcionais. Siga as próximas instruções do assistente.   Aceite a sugestão para ativar as atualizações automáticas caso ainda não tenha realizado esse procedimento.

Fonte: http://www.microsoft.com/brasil/windows/verao.mspx

Ola pessoal,

A Microsoft acabou de disponibilizar o patch para correção da vulnerabilidade no Internet Explorer, conforme informei no post anterior.

Para maiores detalhes consulte o site abaixo:

http://www.microsoft.com/technet/security/bulletin/ms10-002.mspx

Ola pessoal,

Em 14/01/2010 a Microsoft publicou no blog  The Microsoft Security Response Center (MSRC) o post Security Advisory 979352 Released referente a vulnerabilidade descoberta no Internet Explorer, a qual permite execução de código remoto. O patch para correção dessa vulnerabilidade está sendo desenvolvido pela Microsoft e segundo o post publicado no blog MSRC Advance Notification for Out-of-Band Bulletin Release hoje será disponibilizado o patch para correção.

Até o momento a vulnerabilidade foi explorada somente no Internet Explorer 6, porém a Microsoft recomenda que todos seus clientes atualizem o Internet Explorer para versão 8.

Quando a Microsoft disponibilizar a correção estarei publicando aqui no Blog.

Um abraço.

A Microsoft divulgou em 14 de Janeiro o Security Advisory 979352, relativo a uma vulnerabilidade no Internet Explorer 6.0 Service Pack 1, Internet Explorer 7 e Internet Explorer 8. Esta vulnerabilidade pode ser explorada por uma página Web maliciosa e permite que seja executado código com os mesmos privilégios do usuário.

Esta vulnerabilidade foi utilizada em ataques específicos contra a Google Inc. e outras empresas na República Popular da China. A Microsoft não tem conhecimento até o momento de uso mais amplo desta vulnerabilidade na Internet.

A Microsoft está trabalhando no desenvolvimento de uma correção  para o problema que deve estar disponível assim que possível, incluindo possivelmente divulgá-la fora do data normal (segunda terça-feira de cada mês). Por enquanto as seguintes ações de proteção podem ser tomadas:

■ Modo Protegido - No Windows Vista e Windows 7 o Internet Explorer por default trabalha em Modo Protegido (Protected Mode) para sites da Internet, o que mitiga o risco de exploração desta vulnerabilidade.  A Microsoft recomenda que você sempre que possível use o Modo Protegido para navegar na Internet.

Caso o Modo Protegido não esteja ativado para sites da Internet, você pode ativá-lo abrindo o menu Ferramentas e em seguida selecionando o menu Opções da Internet. O Modo Protegido pode ser ativado na guia Segurança, conforme a imagem abaixo:

■ Data Execution Prevention – Além de sempre utilizar o Modo Protegido para navegar na Internet, usuários do Internet Explorer 7 são encorajados a habilitar o recurso de Data Execution Prevention (DEP), que torna mais difícil a execução de um ataque contra esta vulnerabilidade. O DEP já é habilitado por default no Internet Explorer 8.

Para habilitar o DEP no Internet Explorer 7, clique no botão Fix It abaixo. Para o Fix It funcionar você deve estar executar o Internet Explorer como administrador (no Vista, clique com botão direito e selecione Executar como Administrador), e depois reiniciar o Internet Explorer para que o DEP seja efetivamente ativado.

■ Usuário Não-Administrador – Para limitar o impacto da vulnerabilidade, navegue na Internet com uma conta de usuário que não seja administradora do sistema.

Este post do blog será atualizado assim que novas informações estiverem disponíveis.

Atualização (15/1/2009) – O SANS reporta que o código-fonte de um exploit para a vulnerabilidade foi divulgado na Internet. Este exploit somente afeta o Internet Explorer 6. As versões mais novas do Internet Explorer possuem mecanismos de proteção como o Modo Protegido e o DEP que tornam a exploração da vulnerabilidade muito mais difícil.

fonte: http://blogs.technet.com/risco/archive/2010/01/15/alerta-de-vulnerabilidade-internet-explorer.aspx