novembro 2011 www .revistaconexao.com.br - Revista Conexão ...

Conexão TECNOLOGIA<br />
Segurança da Informação<br />
O planeta está cada vez mais interligado pela web,<br />
ou Internet. Pode-se fazer praticamente tudo pela rede,<br />
desde operações bancárias até compras com cartão<br />
de crédito, porém esta facilidade gerou um problema:<br />
o vazamento de informações.<br />
As operadoras de cartões de pagamento,<br />
por exemplo, se uniram e criaram um<br />
guia com padrões de segurança. Todos<br />
que aceitam pagamentos via cartão, que<br />
armazenam os dados do portador, têm<br />
que seguir esse guia para poder transacionar,<br />
explica Leonardo Buonsanti,<br />
administrador de segurança da informação<br />
do Uol.<br />
Leonardo é voluntário da OWASP – Open Web Application<br />
Security Project (Projeto Aberto para segurança<br />
em aplicações web), como líder do Capítulo<br />
da cidade de São Paulo. A Fundação, estabelecida<br />
como organização sem fins lucrativos nos EUA em<br />
Abril de 2004, está presente em 87 países em todos<br />
os continentes. É uma comunidade aberta dedicada<br />
a capacitar as organizações para conceber, desenvolver,<br />
adquirir, operar e manter aplicações que podem<br />
ser confiáveis. Todas as ferramentas OWASP, documentos,<br />
fóruns, e os capítulos são gratuitos e abertos<br />
a qualquer pessoa interessada em melhorar a segurança<br />
de aplicativos.<br />
A OWASP não é afiliada a qualquer empresa de tecnologia<br />
e produz diversos tipos de materiais de forma<br />
colaborativa. O projeto sobrevive de doações de<br />
empresas participantes, da realização de eventos,<br />
da inscrição de membros e de patrocinadores como<br />
Amazon, Google, Microsoft, Adobe e outros que têm<br />
interesse na segurança da informação.<br />
Novembro 2011<br />
Segurança da Informação abrange todas as práticas,<br />
mecanismos e sistemas voltados a proteger a confidencialidade,<br />
integridade e disponibilidade de<br />
dados. Juntos, esses três pilares são os valores principais<br />
da segurança da informação. Confidencialidade<br />
quer dizer que apenas<br />
o proprietário pode acessar a informação.<br />
Disponibilidade significa que a<br />
informação tem que estar disponível independente<br />
de qualquer coisa; e a integridade,<br />
que visa o quanto a informação<br />
é legítima.<br />
Para o leigo, podemos explicar que o<br />
OWASP gera tutoriais para testar aplicativos<br />
que já existem. Por exemplo, você tem um documento<br />
e quer testar essa aplicação web, você cria um<br />
cenário, realiza testes, procura entender seu comportamento,<br />
envia e intercepta respostas em forma de códigos<br />
e, com isso, descobre se existe alguma vulnerabilidade.<br />
Dentro do OWASP, os grupos de trabalho são chamados<br />
de capítulos e podem ser criados em qualquer lugar.<br />
Se uma pessoa ou profissional da área quer criar<br />
um capítulo na cidade em que vive, entra em contato<br />
com a sede, pelo site, expõe suas necessidades e suas<br />
idéias e seu projeto será avaliado.<br />
Até 2010, para a OWASP, o Brasil era um único capítulo;<br />
a partir daí, os líderes decidiram criar capítulos<br />
por estado. “Aqui em São Paulo o capítulo ainda está<br />
se estruturando; sou líder há pouco mais de um mês e<br />
meio, portanto, ainda muito recente, mas, mesmo com<br />
o pouco tempo disponível que tenho, fora do meu horário<br />
normal de trabalho, já tenho um evento agenda-<br />
21<br />
do com uma grande faculdade, com apoio de patrocinadores<br />
e inscrição de participantes. Em pouco tempo<br />
como líder, é uma vitória.”, afirma Leonardo.<br />
A única obrigação do líder é realizar reuniões mensais<br />
em que discutimos tópicos sobre os eventos, como<br />
angariar mais patrocinadores e membros e o que vemos<br />
aqui no cenário paulista, se existe algum problema.<br />
Por exemplo, uma empresa foi invadida, oferecemos<br />
um evento de segurança, buscamos patrocínio e a<br />
empresa cuida apenas da divulgação. Esse tipo de atuação<br />
é uma estratégia minha; não significa que outros<br />
capítulos tenham a obrigação de fazer o mesmo, e, assim,<br />
promovemos a segurança de aplicações.<br />
O projeto é direcionado para empresas da área, aos<br />
profissionais que trabalham com aplicações web, mas<br />
ao mesmo tempo, favorece o cidadão comum em termos<br />
de segurança e, sem que ele pague por isso.<br />
Você vai me perguntar: já que o acesso é livre, quem<br />
quiser utilizar os documentos para ‘o mal’ também tem<br />
acesso. Sim, mas aí esperamos que quem seja o alvo<br />
desses ataques já conheça o OWASP e seus projetos e<br />
esteja protegido de acordo.<br />
Leonardo Francisco Buonsanti de Andrade é Administrador<br />
de Segurança da Informação do UOL, Bacharel<br />
em Administração de Empresas pela FIAP, voluntário<br />
do OWASP como líder do Capítulo da Cidade de<br />
São Paulo.<br />
OWASP - Projeto Aberto de Segurança em Aplicações<br />
Web www.owasp.org<br />
Página do Capítulo São Paulo<br />
https://www.owasp.org/index.php/Sao_Paulo