Abilio Simeão

C om o destaque que o tema vem ganhando nos noticiários, estes nomes tendem a ser usados alternadamente. Mas apesar de ambos abordarem sobre violação de dados, existe uma sutil diferença entre Segurança da Informação e Cibersegurança. Segurança da Informação Está relacionada a proteção de informações em um domínio específico. Este domínio pode ser sua vida pessoal, ou as informações da empresa onde você trabalha. Além disso, é independente do formato da informação. Levando para o domínio pessoal por exemplo, quando alguém tem acesso indevido ao seu e-mail, a sua informação pessoal foi violada. Neste caso a segurança da informação foi comprometida através da perda da confidencialidade e possivelmente da integridade. Quando falamos em segurança da informação, não estamos falando somente de informações digitais, mas também de informações em meios físicos, como papel. Quando alguém intercepta e viola uma correspondência sua com dados pessoais, a segurança da informação tamb...

C omo de costume, a Microsoft lançou seu patch Tuesday de maio/2019. O destaque fica para a vulnerabilidade CVE-2019-0708, afetando o Remote Desktop Services (RDS). A Microsoft a considera tão crítica que disponibilizou correção também para Windows XP e Windows Server 2003, sistemas em end-of-life, sem suporte da fabricante. Caso a aplicação do patch não seja possível, a recomendação é desabilitar o RDS. Microsoft Patch Tuesday: https://portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/e5989c8b-7046-e911-a98e-000d3a33a34d

A ntes de tentar detalhar para tentar ajudar futuros candidatos sobre minha preparação, é muito importante deixar um ponto esclarecido. Eu não resolvi me preparar para o CISM, tracei uma estratégia e fui segui-la. Na verdade, eu tinha acabado de vir de uma maratona intensiva de preparação para outro desafio grande, o CISSP. Na verdade eu fiz a prova para o CISM em um ano após ter feito a prova para o CISSP. Porém vinha observando em fóruns e conversas com amigos que existe um monte de overlapping de conteúdo entre os dois exames, e que na verdade o CISSP já seria um bom preparatório para o CISM. Fiz alguns simulados aleatórios para ter uma ideia do nível da prova, e senti que dava para seguir em frente. O que é o CISM? Uma certificação muito parecida com o CISSP em termos conceituais, pois ambas são: Vendor-neutral. Mantidas por uma instituição independente (neste caso o ISACA), orientada para desenvolvimento de profissionais. Requerem tanto comprovação de experiência, be...