Seqüestro de Dados

"Um exemplo seria o ataque de um hacker russo seqüestrando dados de micros localizados no Brasil"
Até imagino a cena, o pobre hacker Russo falando em inglês com o usuário brasileiro que comprou o pc em 24x numa loja de departamento e agora desfruta da "incrusão digital", desse mato não iria sair coelho.

"Uma nova ameaça a estes dados sem backup é o seqüestro de dados."
Nova? Crackers fazem isso a muuuuuuuuito tempo. O "novo" (dois anos mais ou menos) é o usuário final ser alvo, normalmente através de ataques automáticos.

Também, chave forte != senha com muitos dígitos.

E como uma política de segurança da informação (que é um documento) impede um ataque desses? O malware acha o documento, lê e desiste?

" Durante o uso dos programas P2P a possibilidade de fazer o download de uma música ou programa infectado por um hacker é alta."

Lamento se pareço chato, mas tem alguns editores no meio bit que não mostram conhecimentos técnicos básicos.
Como uma pessoa vai infectar o computador baixando uma música?
Aos ingênuos, mostrem provas. Não existe mp3/ogg contaminado. É possível, mas até hoje, não existe.

Hoje mesmo eu estava falando sobre isso com um amigo.
Que eu sempre exporto os dados do mysql do host para o meu micro pelo menos umas 4 vezes por semana, justamente por segurança, afinal trabalho com dados cadastrais de clientes e se por acaso esses dados se "perderem" praticamente a empresa fecha as portas, já que eles só costuman exportar de vez em nunca e fazem backup a cada 6 meses + ou -.
E agora, uma dúvida totalmente OFF.
Será que alguém pode me dizer qual a grande "vantagem" do Postgre sobre o mysql ?
Achei o postgre meio complexo, muitas restrições e tals para usar em um projeto de médio porte. Acho q o mysql dá conta, mais o Pessoal diz o postgre é melhor quando se trabalha com grande numero de dados (tipo =< 200 giga).
É verdade?

You must defeat me to stand a chance

seis são terriveis....mas se for vir ataca o BRASIL, ele vai conseguir
no maximo levar um virus de volta, pq o tanto que os (presos ou carcerarios) acessam sites educativos, os mais leigos tb acessam pq disseram que é legal...

MSN - Leosaomz@hotmail.com
E-mail - leosaomz@gmail.com

http://www.gunsnrosesbrasil.com
http://wildroses.forumeiros.com

manda o RAID 1 ae!

Por isso que é bom o usuário passar a conhecer um pouco mais do que o necessário para mexer num computador. O fato de o Windows ser intuitivo faz com que o usuário tenha preguiça de desenvolver seus conhecimentos, até mesmo na área de segurança, ficando, então, a mercê desses trojans.

Abraços,

E não esqueçam, visitem o:
Blog do Monthiel

Por isso que um curso básico de segurança deveria ser obrigatorio em qualquer curso de informática, ao invês de ensinarem a criar uma conta no orkut.

Acesse My blog

Concordo que um curso básico de segurança deveria fazer parte da grade de cursos de qualquer escola de informática, mas, o duro é que a maioria dos usuários está pouco se lixando pra segurança e só querem mesmo é saber de msn, Orkut, baixar ou trocar músicas com amigos com pendrive, acessar sites de jogos e "filmes de ação" duvidosos. Vejo isso na escola em que trabalho. Quando o assunto é segurança, a galera até torce o nariz e diz que já tem um bom anti-vírus e acha que só isso é suficiente.
Assim como muitos motoristas não ligam para a manutenção preventiva de seus automóveis, mesmo sabendo que é indispensável e vital para sua segurança e de outras pessoas, a maioria esmagadora dos usuários de informática, também não se interessa muito na manutenção ou segurança preventiva de suas máquinas. Muita gente pensa que os PC's, ao sairem das lojas ou daquele amigo que "monta" pc pra vender, já estão protegidos para sempre e nunca serão invadidos por agentes externos.

O Artigo, em um site para pessoas com conhecimentos dentro do normal, seria ótimo, aqui, onde há gente com bastante conhecimento, creio que o texto foi simplista demais e pecou em alguns pontos ao trocar alhos por bugalhos, como bem lembrou o amigo, onde chave forte != senha forte, entre outros detalhes.

Poderia ser descrito por exemplo, um caso mais comum do que um Russo sequestrando dados de um usuário do Brasil, um brasileiro, conectando em um BNC na Rússia ou Holanda e desse BNC sequestrando ou fazendo qualquer coisa com outro brasileiro.

Mas o Editor é novo, vou dar um desconto também por eu ser da área.

"data-jacking"? Não seria "data-HIjacking" não?

Danskk,
Concordo plenamente com você... Depois você pergunta qual bom antivirus eles tem, e vão responder que é avast, ou avg, que nem atualizado deve estar.

Fiz até um manualzinho de segurança bem básico para usuário bem leigo.
Se quiserem passar para os amigos leigos ajuda, se ele interessar em ler claro.

http://anakinpendragon.wordpress.com/

Notamos que quando o usuário usa uma senha forte, ele digita que nem uma tartaruga, facilitando o xeretismo, isto é, um usuário colado no outro que quer só bisbilhotar.

Senha forte é ótima para cubiculos solitários e evitar o ataque de dicionário, mas é péssima em ambientes abertos, porque muita gente cata-milho.

Eu havia criado um algoritimo para gerar senhas aleatórias com caracteres mao direita/esquerda, mas desisti porque mostrou-se complexo. Ainda penso em retomar.

--
Não use o HIMEM.SYS, espere lançarem o SHEERA.SYS