A Revista Segurança Digital é gratuita

A Revista Segurança Digital é gratuita, em formato digital e aborda bimestralmente temas de Segurança da Informação, para mostrar a sua importância para os usuários e/ou corporações de todos os níveis... Segurança Digital - 7ª edição julho 2012 Era uma idéia despretensiosa, tal como um sonho que no início é somente uma pequena semente, que precisa de ações concretas para sair da imaginação e tornar algo visível. Várias ações foram necessárias e fundamentais para fazer a diferença e com muito esforço o que era algo talvez intangível, tornou­se real e ela nasceu, pequena, sem chamar muita atenção. Desde então, ela teve o poder de contagiar outras pessoas da área de tecnologia, anônimos ou famosos, experientes ou não, que começaram a se envolver doando seu tempo e seu talento para contribuir com o seu crescimento através de dicas, sugestões e críticas, várias delas de muita utilidade. Com o passar dos meses, era visível a sua evolução, seja no conteúdo (com o objetivo de ser relevante) quanto no visual (mais leve, bonito e agradável de ver). No boca­a­boca (real ou virtual), seu nome era cada vez mais conhecido e crescia ainda mais o número dos seguidores, que como nós, viam uma lacuna sendo preenchida, uma publicação brasileira que tratasse do tema Segurança da Informação...   Segurança Digital - 6ª edição maio 2012 As guerras sempre fizeram parte da história da humanidade. Teria sido a primeira o homicídio de Caim, que matou seu próprio irmão Abel por ciúmes? Os séculos passaram e o homem continuou (e continua) a guerrear pelas mais variadas razões (religiosas, étnicas, ideológicas, econômicas, territoriais, de vingança, ou de posse). A necessidade de defender-se dos inimigos, fez com que as técnicas de defesa fossem criadas e aprimoradas. Uma das mais antigas e utilizadas é a construção de um muro que serviria como barreira física para afastar invasores, demarcar territórios e evitar as derrotas. Vários muros caíram, uns virarão atração turística e outros permanecem de pé. Nos fim dos anos 80, foi criado o conceito de firewall (muro de fogo) devido a necessidade de criar restrições de acesso entre redes.Naquela época, o perigo era externo, o medo principal era que um vírus derrubasse toda a rede, como aliás aconteceu por diversas vezes. O perímetro era a referência de defesa.       Segurança Digital - 5ª edição março 2012 É, esse mês passou rápido. Até demais! Felizmente fechamos com chave de ouro mais uma edição da Revista Segurança Digital, que ganhou uma nova roupagem, um visual desenhado a partir do zero. Como nosso objetivo é levar o melhor material até os leitores, este atraso pode ser perdoado, assim acredito. Nessa edição tivemos a inserção de um tutorial, prática que será levada adiante nas edições seguintes, nossa colaboradora Lígia Barroso escreveu um artigo muito interessante sobre a área de Direito Digital atendendo a pedidos de leitores. É válido relembrar que você pode nos enviar sugestões por email, fazer comentários no site e até mesmo nas redes sociais em que temos participação (Twitter e Facebook). LDAP Injection é o artigo destaque dessa edição, escrito por Bruno Cesar Moreira de Souza. Em seu artigo o autor em questão começa citando as vulnerabilidade chamada de "SQL Injection", muito utilizada por criminosos virtuais para conseguir acesso não autorizado a dados sensíveis ou até mesmo comprometer os dados em questão, mas não para por aí.   Segurança Digital - 4ª edição janeiro 2012 “Nenhum plano de batalha sobrevive ao contato com o inimigo.” Esta máxima atribuída ao estrategista alemão herr Helmuth pode ser muito facilmente aplicada as mais diversas áreas. Mesmos os melhores planos, sejam eles passar com seu Transatlântico recheado de turistas mais perto de uma ilha, fazer uma reforma no seu escritório ou manter uma publicação bimestral sobre segurança da informação irão encontrar contratempos. A realidade é que dificuldades sempre existirão e todos os nossos planos devem levar em consideração esse fator, muitas vezes imprevisível, e optar entre ter uma boa capacidade de adaptação ou falhar miseravelmente.

Mais artigos... Segurança Digital - 3ª edição novembro Segurança Digital - 2ª edição setembro Segurança Digital - 1ª edição julho

04 DICAS PARA O PROCESSO DE GESTÃO DE INCIDENTRES

Cuidados que devemos levar em consideração no gerenciamento de incidentes

Gerenciamento de Incidentes

O Gerenciamento de Incidentes é o processo reativo da Operação de Serviços de TI e tem como seu principal objetivo restaurar o serviço final do usuário o mais rápido possível. Para que o impacto seja minimizado e incidentes sejam tratados da forma adequada a cada caso, são necessárias precauções em seu desenho e monitoramento.
A seguir, listo algumas dicas que considero essenciais na gestão do processo de incidentes de TI, baseadas nas boas práticas da ITIL e em experiências próprias.
04 dicas para o processo de Gestão de Incidentes:
01. Cuidado com a quantidade de canais de entrada
Para identificar e registrar um incidente, diversos canais podem ser definidos, tais como: ligação do usuário, abertura através de sistema de gestão de incidentes, envio de e-mail e até presencial ou envio de fax (apesar de serem, estas duas ultimas, opções pouco eficientes na condução deste processo). Independente do número de portas de entrada que sejam definidas, devemos tomar cuidado com um detalhe: quanto maior o número de canais de entrada, mais complexo será de gerenciar os níveis de serviço do incidente, tais como tempo de restauração do serviço. Diversos canais exigem diversos métodos de monitoramento do tempo.

02. Crie um indicador para o atividade de categorização
A atividade de categorização é a mais importante entre aquelas que são conduzidas pelo primeiro nível de atendimento. A classificação do incidente definirá, aspectos como:

• perguntas a serem feitas para o usuário que identificou o incidente;
• os erros conhecidos que possivelmente estarão associados ao incidente;
• o tempo em que o incidente deve ser solucionado;
• o departamento que deverá oferecer suporte ao incidente.

É, portanto, importante que seja mantido um acompanhamento dos incidentes que são/não são categorizados com eficácia pela equipe de primeiro nível. Criar um indicador de desempenho para monitorar a quantidade de incidentes classificados de maneira incorreta é essencial para a tomada de decisões em relação a treinamento da equipe e documentação de procedimentos.
03. Mantenha prioridades pré-estabelecidas e parametrizadas
O momento em que o incidente ocorre não é o adequado para definir qual será sua prioridade. Caso não existam níveis de prioridades pré-estabelecidos, é bem provável que seja criada uma situação cotidiana de "urgentização" de todos os incidentes. Elabore uma matriz de prioridades baseada em clientes e serviços, ou outros parâmetros que considerar adequado. Para cada serviço entregue a um cliente em específico, deverá existir um nível de prioridade, em caso de ocorrência de um incidente.
04. Estabeleça metas para todos os níveis
Para que os incidentes sejam solucionados em tempo hábil, não basta definir o tempo de solução geral. Cada nível de suporte deve manter o compromisso com uma meta pra que o serviço seja restaurado no prazo adequado. As responsabilidade devem estar claramente definidas.
Veja mais artigos sobre ITIL:

Artigo Gerenciamento de Mudanças

Artigo Os Benefícios da ITIL

10 sinais de que é hora de mudar de emprego

Segundo uma pesquisa realizada pela Trabalhando.com, 94% dos brasileiros querem mudar de emprego ainda este ano, sendo que, para 57%, o motivo é não enxergarem a possibilidade de crescimento na empresa em que trabalham.
Confira abaixo 10 sinais de que é hora de mudar de emprego ou até mesmo seguir uma outra carreira:

1. Você acorda toda manhã pensando: “Droga, tenho que ir trabalhar de novo”
Se você começa o dia com esse pensamento, leia o trecho abaixo:
“Find something that you love. Something that gets you so excited you can’t wait to get out of bed in the morning”.

“Encontre algo que você ame. Algo que o motive e que faça com que fique ansioso para sair logo da cama pela manhã”.

Chris Gardner

2. Você se irrita com facilidade no dia a dia
Todos nós já tivemos aquele momento de estresse em que perdemos a paciência. Porém, se isso é rotineiro e está influenciando até sua vida pessoal, é importante refletir se realmente está no lugar certo.

Imagem: Thinkstock

3. Você realiza as atividades no automático, sem aprender nada de novo
Fazer a mesma coisa por vários anos não é algo necessariamente negativo. Agora, se você sente que não está aprendendo nada de novo e faz tudo no automático, é bem provável que seja o momento para buscar outro trabalho mais desafiador.
4. Você deixou o seu lado Steve Jobs para virar um bombeiro
É natural que haja períodos críticos em que temos que apagar incêndios no trabalho. Porém, se isso está virando uma rotina e impede que o seu lado criativo fale mais alto, é sinal de que algo está errado.
5. Você perdeu a admiração pelo gestor
O gestor é uma importante referência para a cultura da empresa, o ambiente de trabalho, os valores pessoais etc. Se você não admira o seu chefe em aspectos que você valoriza, repense se está trabalhando com a pessoa certa.
6. Você não tem vontade de dar o seu melhor no trabalho
Se você tem paixão pelo que faz, nunca estará satisfeito com o trabalho e irá sempre procurar melhorias. Caso tenha perdido essa vontade de dar o seu melhor, talvez seja a hora de mudar.
7. Você acha que o tempo está demorando muito para passar
Se você olha para o relógio a todo momento e os 20 minutos que passaram pareceram 2 horas, é provável que esteja entediado no trabalho. Você já ficou assim com algo que gosta muito de fazer e que te traz felicidade? Vale a pena pensar.
8. Você tem a sensação de liberdade ao sair do trabalho todos os dias
É comum ficarmos aliviados ao final de um dia puxado, mas se ir embora significa liberdade para você, é provável que esteja na hora de sair da prisão e respirar novos ares.
9. Você vive se queixando do trabalho ou do chefe com familiares, amigos e colegas
O sintoma mais comum de alguém que está insatisfeito com o trabalho é não parar de reclamar dele. Não importa se está com os familiares, amigos ou colegas, se surgir uma oportunidade para falar sobre trabalho, eis que a conversa vira uma sessão de psicólogo.
10. Você dorme torcendo para que o amanhã demore a chegar
Quer sinal mais claro de que você realmente precisa de uma mudança?

OS MELHORES CURSOS GRATUITOS À DISTÂNCIA

Estou disponibilizando abaixo uma lista de sites com cursos online gratuitos, que foi cedida pela Flávia Oliveira, no grupo VOCÊ/SA do LinkedIn, através de um post que obteve centenas de acessos. Vários deles disponibilizam inclusive o certificado ao final do curso.

FUNDAÇÃO GETÚLIO VARGAS:

A FGV, reconhecida instituição de ensino na área de negócios, oferece conteúdo e materiais didáticos gratuitos pela internet. Você encontrará cursos nas seguintes áreas:

• Finanças Pessoais
• Sustentabilidade
• Direito
• Metodologia
• Administração (Recursos Humanos, Ciência e Tecnologia, Qualidade, Comunicação, Gestão de Projetos etc.)

Aproveito para abrir um parêntese aqui para indicar especificamente o curso de Gerenciamento do Escopo do Projeto, uma das nove áreas de conhecimento do gerenciamento de projetos, objeto de estudos deste site.
Link: http://www5.fgv.br/fgvonline/cursosgratuitos.aspx

SENADO FEDERAL – Instituto Legislativo Brasileiro:

Neste site você encontrará cursos gratuitos com certificado sem tutoria e com tutoria. Os cursos disponíveis para matrícula e pré-matrícula no momento são:

• Excelência no atendimento
• Papel do Senado como Estrutura de Poder Político
• Princípios Constitucionais do Poder Legislativo
• Processo Legislativo
• Gestão Administrativa no Setor Público
• Licitação e Contratos Administrativos
• Relações Internacionais: Teoria e História
• Relações Internacionais:Temas Contemporâneos
• Direito Eleitoral
• Fundamentos da Ciência Econômica
• Novo Acordo Ortográfico – Teoria e Prática

Link: http://www.senado.gov.br/senado/ilb/asp/ED_cursos.asp

SENAR:

O portal EaD SENAR oferece gratuitamente cursos online para pessoas do meio rural para todos os estados. Os cursos disponíveis são:

• Empreendedorismo e Gestão de Negócios
• Inclusão Digital
• Qualidade de Vida
• Escola do Pensamento Agropecuário

Link: http://eadsenar.canaldoprodutor.com.br/cursos

CIDADANIA DIGITAL:

O Projeto Cidadania Digital oferece cursos gratuitos com o objetivo de manter profissionais atualizados com as tecnologias utilizadas no comércio e serviços. Este site apresenta cursos divididos em 4 categorias:

• Informática e Tecnologia
• Iniciação Profissional
• Empreendedorismo
• Software Livre

Link: http://www.ciddigital.org.br/portal/

SEBRAE:

O SEBRAE oferece cursos gratuitos com certificado através de seu site. Confira abaixo alguns destes cursos:

• Aprender a Empreender
• Análise e Planejamento Financeiro
• Primeiros Passos para Excelência
• Gestão da Qualidade: Visão Estratégica
• D’Olho na Qualidade: 5Ss para os Pequenos Negócios
• Atendimento ao Cliente
• Gestão da Inovação: Inovar para Competir
• Programa Varejo Fácil (Vários Cursos)

Link: http://www.ead.sebrae.com.br/hotSite/cursos.asp

TRIBUNAL DE CONTAS DA UNIÃO:

O TCU oferece cursos gratuitos para servidores públicos federais, estaduais e municipais sobre normativos e boas práticas administrativas.
Link: http://portal2.tcu.gov.br/portal/page/portal/TCU/gestor_publico

SENAI:

O SENAI oferece cursos gratuitos online sobre temas transversais. Entre os temas disponíveis atualmente estão:

• Educação Ambiental
• Empreendedorismo
• Legislação Trabalhista
• Segurança do Trabalho
• Tecnologia da Informação e Comunicação
• Propriedade Intelectual

Link: http://www.senai.br/ead/transversais/

FUNDAÇÃO ACMINAS:

A Fundação ACMinas apresenta um projeto de inclusão digital e empregabilidade que disponibiliza cursos online gratuitos nas seguintes áreas:

• Qualidade
• Empreendedorismo
• Práticas Administrativas
• Comunicação
• Computação
• Finanças e Contabilidade

Link: www.acminas.estudar.com.br/portal

FUNDAÇÃO BRADESCO – ESCOLA VIRTUAL:

O site da Escola Virtual da Fundação Bradesco apresenta vários cursos básicos e avançados, principalmente na área de Informática e TI. Mas apresenta também alguns cursos de outras áreas, como Administração Financeira e Cursos Comportamentais.
Link: http://www.ev.org.br/Paginas/Home.aspx

NEXT GENERATION CENTER:

No site da Next Generation você encontra diversos cursos da área de Gestão de TI, com um nível de informação bem elevado sobre os assuntos. Alguns dos cursos são:

• Infraestrutura de TI para PMEs
• BPM
• Virtualização
• Software as a Service

Link: http://www.nextgenerationcenter.com/home.aspx

BE-A-BYTE:

Oferece cursos gratuitos de informática e outros assuntos através de vídeos e com certificado ao final do curso.
Link: http://beabyte.com.br

JURISWAY CURSOS ONLINE:

O JurisWay é um site que apresenta vários minicursos na área de direito. Você pode simplesmente realizar os cursos e não terá direito ao certificado ou poderá ter direito ao certificado mediante uma pequena taxa e participação nos estudos temáticos.
Site: http://www.jurisway.org.br/v2/cursos.asp

BUZZERO:

O site de cursos virtuais Buzzero apresenta uma nova área de cursos grátis. Para quem não sabe, os cursos são elaborados pelos próprios usuários, que estabelecem um valor para o curso e que podem ser até gratuitos. Entre os cursos grátis, a grande maioria é da área de saúde.
Site: http://www.buzzero.com/cursos-gratis-online

FRANCÊS:

Duas opções para você começar a aprender francês gratuitamente.

• Francês Zero: www.franceszero.com.br
• Curso Reflets em 24 lições (c/ vídeos): http://francoclic.mec.gov.br/reflets/index.php

INGLÊS:

Várias opções para quem deseja aprender a língua inglesa.

• Zap english: http://www.zapenglish.com/
• BBC aprena inglês: http://www.bbc.co.uk/portuguese/aprenda_ingles/
• Cursando inglês: http://www.cursandoingles.net/
• Inglês Já: http://inglesja.com/30dc/
• Webbusca: http://www.webbusca.com.br/idiomas/ingles/
• British council: http://www.britishcouncil.org/new/
• Fonetics focus: http://cambridgeenglishonline.com/Phonetics_Focus/

BUSUU:

O site Busuu oferece a opção de aprendizagem de diversos idiomas, entre eles:

• Inglês
• Espanhol
• Alemão
• Francês
• Italiano
• Russo

Link: http://www.busuu.com/pt

 

Microsoft DevBrasil OPEN DAY - Estácio FIB Salvador

Horário: 14 abril 2012 o dia inteiro
Local: Estácio FIB - Campus Stiep
Rua: Rua Xingu, 179 - Jardim Atalaia
Cidade: Salvador - BA
Site ou Mapa: http://portal.estacio.br/unid…
Telefone: (71) 2107-8100
Tipo de evento: palestras
Organizado por: Alex Kondera
Última atividade: 17 minutos atrás

Exportar para Outlook ou iCal (.ics)

Curtir

3 membros curtem isto

CompartilharTwitter

Descrição do evento

O DevBrasil Open Day é um evento de tecnologia, da maior comunidade de desenvolvedores de software do Brasil aqui em Salvador, será  um encontro profissionais para integração e compartilhamento de conhecimento trocando experiências, discutindo novidades e interagindo. Venham participar desse grande evento que abordará temas importantes para a nova geração de tecnologias e carreiras:

Sugestão de TEMAS:

- Desenvolvendo Apps para Windows 8
- HTML5 & Internet Explorer 10
- ASP.NET MVC 4
- Acesso a Dados no Windows Phone 7
- Windows Azure

EAP - A estrutura analítica do projeto

EAP nada mais é do que a estrutura analítica do projeto, sua principal função é “quebrar” o projeto em pequenas partes deixando-o manejável e de fácil controle.

Neste artigo estarei abordando a EAP, etapa muito importante para organização de todo projeto. EAP nada mais é do que a estrutura analítica do projeto, sua principal função é “quebrar” o projeto em pequenas partes deixando-o manejável e de fácil controle. A EAP é estruturada no formato de árvore hierárquica (de mais geral para mais específica) orientada às entregas que precisam ser feitas para completar um projeto.

Como detalhar a EAP?

Alguns profissionais de gestão de projetos usam uma técnica chamada 8 a 40, que nada mais é o tempo mínimo e o máximo de cada tarefa. Imaginem 10 tarefas de 2h, como seria complicado controlar varias tarefinhas não seria? Por isso no momento de quebrar uma tarefa e descrimina-la na nossa EAP, criamos pacotes que tenham no mínimo 8h. Isso nos ajuda a ter pacotes mais controláveis e de uma forma geral facilita a gerencia de entregáveis.
O mesmo vale para o numero 40, geramos pacotes que tenham no máximo 40h. Agora pensamos o inverso, imaginem gerenciar tarefas que durassem 3 meses? Seria muito complicado sem contar que podemos dizer que o gerente não fez uma boa decupagem do escopo. Abaixo estou apresentando um modelo de EAP que servirá para gerenciar um projeto de site. Notem que dividi o projeto em etapas e dentro destas criei a listagem de tarefas a ser executada.

Dicionário da EAP:

O dicionário da EAP é um documento gerado pelo processo de ESTRUTURA ANALITICA DO PROJETO. Este documento fornece descrições mais detalhadas dos componentes da EAP, inclusive dos pacotes de trabalho e contas de controle. Abaixo um exemplo básico de dicionário da EAP .

Dicas sobre EAP/dicionário EAP.

• WBS Chart Pro é um ótimo software para criação da EAP
• Faça “quebra” do projeto para facilitar o seu gerenciamento
• Organize sua EAP em etapas de trabalho
• O dicionário da EAP é um sub-documento da EAP
• Faça o dicionário da EAP sempre

Bom gente espero que o artigo acima seja útil para alguém, grande abraço e até breve.

Conheça o Microsoft Virtual Academy - Capacitação técnica gratuita

Cada curso tem um sistema de pontuação, e será possível ganhar descontos em certificações, cursos oficiais Microsoft entre outros prêmios.

A tecnologia está em constante desenvolvimento, trazendo novas oportunidades de negócios e desafios presentes em todos os departamentos de TI. Estar atualizado sobre as últimas novidades e ser treinado nas soluções de tecnologia que lideram o mercado, irá ajudá-lo a crescer em sua carreira e a estar preparado para mudanças, fazendo melhor uso das tecnologias e garantindo a eficácia do seu trabalho.

MVA (Microsoft Virtual Academy) oferece formação profissional através de carreiras inteiras em diferentes níveis (iniciante, intermediário ou avançado) e cursos especiais em produtos e tecnologias Microsoft. Os participantes também recebem apoio através de fóruns específicos, e uma biblioteca técnica, propriamente dita. Você pode treinar, por exemplo, Windows 7, Implementação de Nuvem Privada, VDI e MED-V, entre outros temas, de forma gratuita e prática.

Conheça o MVA www.microsoftvirtualacademy.com

Alguns exemplos de cursos no MVA são:

• Planejando, Instalando e Gerenciando uma Private Cloud (Nuvem Privada) – 60 pontos
• Introdução ao SQL Azure - 152 pontos
• Introdução ao Windows Azure – 80 pontos
• Overview da Segurança do Windows Azure – 80 pontos

Veja mais treinamentos gratuitos:

• Treinamentos gratuitos oferecido pela Microsoft
• Cursos gratuitos oferecidos pela Intel