Arquivo da tag: Segurança

SQL Week Recife Conference – 4ª Edição


Salve galera, bom dia.

Gostaria de agradecer a todos que participaram de mais este grande evento que a comunidade de profissionais da área de Tecnologia e Dados organizou entre os dia 16 e 20 de Janeiro.

Me refiro ao SQL Week Recife Conference – 4ª Edição, um dos maiores eventos semestrais idealizado por profissionais de diversas áreas do conhecimento, destacando suas experiências, aprendizados e vivência acadêmica e profissional.

Agradeço a oportunidade e o convite do Luiz Santana.

Para assistir minha palestra, acesse: 4ª – SQL Week Recife – Dia 5.

#sqlweekrecife #sqlweekrecifeconference #SQLWRC3 #bigdata #sql #analytics #analytics #carreira #desenvolvimento #ai #azure #snowflake #microsoftazure #micorsoft #datafactory #powerbi #transiçãodecarreira #analytics #sqlserver #mvpbuzz #mvp #azuredataengineer #azuredatafactory #dataengineer #conhecimento #carreiras #technology #bancodedados #tecnologia #techcommunity #businessintelligence #dataanalysis #dataarchitect


A seguir compartilho o material utilizado na palestra:


Abraços.

@05 – O que Acontece?


Olá, bom dia. 

Tudo bem? Espero que você que acompanha o meu blog ou esta acessando pela primeira vez possa estar bem.

Estamos iniciando o mês de agosto, o ano já esta entrando em sua reta final. 

Para começar o oitavo mês de 2022, nada melhor que um simples post relacionado ao Microsoft SQL Server, não é mesmo?

Eu sou suspeito a dizer.

Seja bem-vindo ao @05 – O que Acontece? 

Seguindo a tradição, antes de apresentar o quinto post, quero destacar alguns pontos sobre esta sessão, em especial o tipo de conteúdo que você leitor vai encontrar em cada post relacionado a ela:

1 – Os posts publicados nesta sessão envolvem um pouco do Micrososft SQL Server, na verdade o objetivo dela é tentar mostrar como ele SQL Server, o qual aqui eu vou denominar como caixa, pensa exclusivamente fora dela, ou seja, como este grandioso SGBD (Sistema Gerenciador de Banco de Dados) faz para que tenhamos nossos dados armazenados e apresentados em tela, em adicional como podemos de uma forma simples aprender, conhecer, desvendar os comportamentos realizados por ele além do uso das habituais ferramentas de administração: SQL Server Management Studio ou Azure Data Studio.

2 – Os posts, não apresentam o objetivo de demonstrar recursos, comandos, funcionalidades ou ensinar algo novo, na verdade eu quero tentar mostrar o que acontece muitas vezes quando por exemplo você esta processando um simples comando Select buscando milhões de dados em uma tabela, e o SQL Server Management Studio vai apresentando aos poucos os registros. Serão exclusivamente estes cenários, comportamentos e formas de atuação envolvendo o SQL Server e o ambiente que ele se encontra;

3 – Os posts, não terão uma estrutura padrão, na verdade, O que Acontece, foi idealizado da mesma forma que inicialmente começamos a pensar. Vamos reunindo conhecimentos, ideias, possibilidades, hipóteses, analisando alternativas, mensurando teorias, até tentar construir algo mais concreto;

4 – Não será estabelecido um calendário de publicação, ao contrário, sempre que algum pensamento fora da caixa pairar sobre a minha cabeça, ou coisas do meu dia-a-dia relacionados as minhas experiências profissionais ou acadêmicas, novos posts serão publicados, bem como, os atuais atualizados e corrigidos;

5 – Não vou me ater ao certo ou errado, melhor ou pior, tecnicamente perfeito ou melhor tecnicamente, o que eu quero é tentar como eu já destaquei ilustrar o que acontece do lado de fora do SQL Server, o que ele muitas vezes esta realizando e não temos ideia do que está acontecendo; e

6 – Vou tentar em cada post trazer uma ferramenta, aplicativo ou utilitário existente no próprio sistema operacional que possa nos ajudar a observar e entender o que está acontecendo de preferência em tempo real, em adicional, se possível utilizarei vídeos para elucidar de forma mais didática o objetivo do post.

Continuar lendo

@04 – O que Acontece?


Olá, bom dia. Feliz 2022!

Estou lentamente retornando minhas atividades relacionadas a comunidade Microsoft e principalmente ao mundo do Microsoft SQL Server, após um período dedicado a conclusão do meu curso de Mestrado na área de Geoprocessamento e Modelagem Matemática.

Seja bem-vindo ao @04 – O que Acontece? 

Seguindo a tradição, antes de apresentar o quarto post, quero destacar alguns pontos sobre esta sessão, em especial o tipo de conteúdo que você leitor vai encontrar em cada post relacionado a ela:

1 – Os posts publicados nesta sessão envolvem um pouco do Micrososft SQL Server, na verdade o objetivo dela é tentar mostrar como ele SQL Server, o qual aqui eu vou denominar como caixa, pensa exclusivamente fora dela, ou seja, como este grandioso SGBD (Sistema Gerenciador de Banco de Dados) faz para que tenhamos nossos dados armazenados e apresentados em tela, em adicional como podemos de uma forma simples aprender, conhecer, desvendar os comportamentos realizados por ele além do uso das habituais ferramentas de administração: SQL Server Management Studio ou Azure Data Studio.

2 – Os posts, não apresentam o objetivo de demonstrar recursos, comandos, funcionalidades ou ensinar algo novo, na verdade eu quero tentar mostrar o que acontece muitas vezes quando por exemplo você esta processando um simples comando Select buscando milhões de dados em uma tabela, e o SQL Server Management Studio vai apresentando aos poucos os registros. Serão exclusivamente estes cenários, comportamentos e formas de atuação envolvendo o SQL Server e o ambiente que ele se encontra;

3 – Os posts, não terão uma estrutura padrão, na verdade, O que Acontece, foi idealizado da mesma forma que inicialmente começamos a pensar. Vamos reunindo conhecimentos, ideias, possibilidades, hipóteses, analisando alternativas, mensurando teorias, até tentar construir algo mais concreto;

4 – Não será estabelecido um calendário de publicação, ao contrário, sempre que algum pensamento fora da caixa pairar sobre a minha cabeça, ou coisas do meu dia-a-dia relacionados as minhas experiências profissionais ou acadêmicas, novos posts serão publicados, bem como, os atuais atualizados e corrigidos;

5 – Não vou me ater ao certo ou errado, melhor ou pior, tecnicamente perfeito ou melhor tecnicamente, o que eu quero é tentar como eu já destaquei ilustrar o que acontece do lado de fora do SQL Server, o que ele muitas vezes esta realizando e não temos ideia do que está acontecendo; e

6 – Vou tentar em cada post trazer uma ferramenta, aplicativo ou utilitário existente no próprio sistema operacional que possa nos ajudar a observar e entender o que está acontecendo de preferência em tempo real, em adicional, se possível utilizarei vídeos para elucidar de forma mais didática o objetivo do post.

Continuar lendo

Como o chamado “atraso tecnológico” afeta operação de setores críticos à infraestrutura do país


Bancos e fundos de investimentos efetuaram transações recordes em volumes financeiros em novas empresas de segurança cibernética e/ou promoveram fusões entre os grandes players e tecnologias emergentes.

No entanto jamais houve um ano com praticamente diários registros de ocorrências de ataques, indisponibilidades de sistemas de empresas de médio a grande porte afetando incontáveis cadeias produtivas, milhões de usuários/consumidores e os resgates através de ransomwares atingindo valores crescentes e sempre pagos em criptomoedas, apenas para citar os mais relevantes.

Continuar lendo

Encarregado de Dados, novo cargo responsável pela regulamentação da LGPD


Há nove meses a Lei Geral de Proteção de Dados (LGPD) entrava em vigor no Brasil, depois de dois anos de vacância, período no qual a sociedade têm para se adequar à uma nova lei. Desde então, isso continua ocorrendo. Para gerenciar tudo isso, surge nas empresas um novo cargo, ainda em construção no Brasil, o Encarregado de Dados. 

Embora o cidadão já possa questionar o tratamento dos seus dados pessoais, as ações judiciais relacionadas e as sanções só terão vigência em agosto deste ano. O tempo agora é curto e as empresas precisam alocar ou contratar gestores capazes de auxiliar nessa adaptação.

Continuar lendo

De janeiro a abril de 2021, SonicWall empresa de segurança mapeou 154,4 milhões de tentativas de invasão e sequestro de dados


SonicWall alertou para um bombardeio de ataques de ransomware que está forçando as organizações a um “constante estado de defesa”. Segundo levantamento conduzido por pesquisadores da empresa de cibersegurança divulgado nesta sexta-feira (21), houve 154,4 milhões de ataques de ransomware entre janeiro a abril deste ano, uma alta de 90% em relação ao mesmo período de 2020.

Continuar lendo

Conheça as 10 senhas mais utilizadas no ano de 2020


Image result for senhasQual foi a senha mais popular – e, portanto, menos segura – todos os anos desde 2013?

Se você respondeu “password” (“senha” em inglês), você estaria perto. “Qwerty” (layout de teclado para o alfabeto latino) é outro candidato à duvidosa distinção, mas o campeão é a senha mais básica e óbvia que se possa imaginar: “123456”.

Continuar lendo

Dados pessoais devem ser utilizados para beneficiar o indivíduo e a sociedade.


Nesta nova era, há perguntas importantes que as organizações precisam responder: como as empresas podem analisar o comportamento do usuário e os dados operacionais para gerar novas ideias e novos processos de negócios?

Os dados são o petróleo do século 21.

Continuar lendo

É possível existir um Data Protection Officer independente


Com a entrada em vigor da LGPD, as organizações empresariais estão diante de inúmeros desafios para atender ao que determinam as novas regras de proteção de dados pessoais.

Além da adequação de seus processos de manuseio dos dados, as empresas passam a ter outra preocupação que se impõe, justamente porque a Lei exige que seja estabelecido um “responsável” pela aplicação e cumprimento da nova lei: o DPO, o Data Protection Officer, ou em português: encarregado de dados.

Continuar lendo

LGPD tira o Brasil da estaca zero frente aos outros países


Antecipação da vigência da LGPD tira o Brasil da estaca zero frente aos outros países

A Câmara dos Deputados aprovou na última terça-feira (25/08), a MP 959/2020 após o aval do Governo Bolsonaro, para que alterasse novamente o início da vigência da Lei Geral de Proteção de Dados (LGPD), agora para o dia 31 de dezembro de 2020, com aplicações de multas a partir de 1º da janeiro de 2021.

Criada em agosto de 2018, a LGPD tinha previsão original de entrar em vigor no último dia 14 de agosto de 2020. Contudo, o artigo 4º da MP 959, editada pelo Presidente da República, Jair Bolsonaro em abril de 2020, previa a prorrogação da vigência da lei para maio de 2021.

Após emenda ao texto original da medida, o prazo foi alterado para o início do ano que vem.

Continuar lendo

Código-fonte aberto em repositórios públicos pode conter malware ou vulnerabilidades não intencionais


4 melhores práticas para evitar vulnerabilidades em código aberto

O código aberto tem sido o maior benefício para os desenvolvedores, pois praticamente qualquer pessoa pode usá-lo e personalizá-lo, normalmente sem nenhum custo, e contribuir com a comunidade. O que tem sido um meio de garantir maior transparência e segurança.

Em um pesquisa realizada por Ax Sharma, o mesmo encontrou uma lista de incidentes relacionados com projetos publicados em repositórios de codigo fonte aberto, que apresentam falhas relacionados a erros de digitação, como também, a presença de malwares.

Continuar lendo

Aliado ao planejamento estratégico, uso de informações coletadas por sistemas de análise podem fornecer ajuda crítica a companhias


Image result for dados tecnologia

À medida que a pandemia de coronavírus continua a se espalhar, empresas e órgãos do setor público enfrentam o grande desafio de proteger a saúde de seus funcionários e, ao mesmo tempo, manter a eficácia operacional de seus programas de prevenção e atendimento.

Vou me ater aqui, principalmente, às entidades da área de saúde, que precisam tomar medidas proativas para reduzir o impacto da pandemia em suas operações, que são fundamentais para o bom andamento do atendimento à população. Porém, vale ressaltar que isso também se estende às empresas em geral.

Cada organização deve fazer uma avaliação da sua realidade operacional para estar preparada e se antecipar às mudanças no seu ambiente, agindo proativamente e de forma rápida em cenários como o que estamos vivenciando.

Continuar lendo

Governo Federal cria novo decreto para definir as estratégias de cibersegurança no país


Image result for segurança de dados

A decisão ocorre após diversos casos de ataques cibernéticos a celulares pessoais de autoridades do governo ocorridos ao longo de 2019.

Conforme o Centro de Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR-Gov), órgão vinculado ao Gabinete de Segurança Institucional (GSI), foram 19.150 registros de notificações de ataques cibernéticos no ano passado, o que significa um aumento de quase 4 mil casos em relação a 2018.

Diante da necessidade de um ambiente digital seguro é que a CompTIA (The Computing Technology Industry Association), principal associação da indústria de tecnologia no mundo, e líderes do setor de tecnologia, além da comunidade empresarial brasileira, decidiram formar o Conselho Empresarial de Segurança Cibernética da CompTIA no Brasil (CSEC), que visa trazer melhorias nesse segmento.

Image result for segurança de dados

Mas antes mesmo da criação do CSEC, empresas de tecnologia e especialistas no assunto já alertavam a respeito de medidas para aumentar a segurança de dados dos usuários e evitar ser vítima de um ciberataque.

Continuar lendo

Cibersegurança aplicada a banco de dados e seus desafios


Image result for imagens bancos de dados
Com o aumento da conectividade da internet e da economia digital, alimenta-se um crescimento exponencial de dados acumulados por organizações. Segundo a Forbes, em 2015, o volume de dados criado nos dois anos anteriores foi maior que a quantidade produzida por em toda história da humanidade.

Esse crescimento, aumentou muito o interesse dos cibercriminosos por promoverem invasões – e o fato de haver grande quantidade de informações em um só lugar favorece isso – e também o números de ferramentas e recursos de proteção contra ataques. Como os dados se tornaram protagonistas nas empresas, o vazamento de informações estratégicas pode resultar em processos milionários e até mesmo na quebra do negócio.

Continuar lendo

As principais tendências de cibersegurança para 2020 na visão da Microsoft


Image result for imagens microsoft

 

“A segurança cibernética é a questão central do nosso tempo – e, na Microsoft, acreditamos ter a responsabilidade de proteger nossos clientes. É uma obrigação que adotamos”, disse Glaucia Faria Young, diretora de Engenharia e Parceiros de Software da Microsoft.

Ao redor do mundo, são gastos US$ 1 trilhão anualmente para combater o cibercrime – três vezes mais do que se gasta para reparar os estragos feitos por desastres naturais. A Microsoft, por sua vez, investe cerca de US$ 1 bilhão anualmente para combater o cibercrime e analisa mais de 8,2 trilhões de sinais todos os dias para proteger emails, identidades, aplicativos, infraestruturas, entre outros focos de ataques.

Continuar lendo