40% das empresas de TI contam com pelo menos uma certificação empresarial, aponta censo do setor realizado pela Assespro

Levantamento ainda revelou que as grandes empresas de TI contam com 1,4 certificações empresariais, e as pequenas e microempresas contam com 0,22 e 0,1 certificações, respectivamente

Traçar um panorama sobre o mercado de TI e assim auxiliar no desenvolvimento do setor. Com essa missão, a Assespro Nacional (Associação das Empresas Brasileiras de Tecnologia da Informação), em parceria com a MBI e a SurveyMonkey, realizou o Censo Assespro do Setor de TI – Edição 2012.

Contando com a participação de aproximadamente 300 empresas do segmento, o estudo incluiu um mapeamento sobre o número de certificações empresariais obtidas pelas companhias do setor.

Dentre as certificações mais apresentadas estão: mps.br nível E a G com 15,4%; ISO 9000 com 13%; CMMi nível 2 ou 3, com 6,7%; e mps.br nível A a D com 3,2%.

Em relação ao porte das empresas, as grandes empresas de TI contam em média com 1,4 certificações empresariais, e as pequenas e microempresas contam com 0,22 e 0,1 certificações, respectivamente.

Na comparação das certificações empresariais por regiões, o Sudeste tem o pior desempenho, contando apenas com 0,35 certificações por empresa. A região Sul do país apresenta um cenário um pouco melhor com 0,38 certificações por empresa. Já outras regiões, somando Nordeste, Centro-Oeste e Norte, chegam a alcançar 0,58 certificações por companhia.

Outro dado bastante relevante apresentado pelo Censo foi quanto ao número de certificações das empresas que atendem clientes de grande porte. Aquelas que possuem entre 32 e 64 clientes desse tipo na carteira contam com 1,2 certificações empresariais. Já aquelas que atendem entre 16 e 31 clientes de grande porte contam com 0,8 certificados. Aquelas empresas que não possuem nenhum cliente desse perfil possuem apenas 0,18 certificados.

Outra variação importante no número de certificações por empresa ocorre em função do setor de atividade econômica dos clientes. Aquelas empresas que tem entre seus principais clientes o setor financeiro, o setor primário e o setor público (com médias acima de 60%), enquanto aquelas que atendem o comércio, outras empresas de TI e os consumidores finais/profissionais liberais chegam a médias de no máximo 25%.

“Podemos identificar a necessidade do mercado em buscar conhecimento e se aprofundar em certificações. Isso mostra como ainda estamos engatinhando em termos de conhecimento e demonstra a necessidade de que tanto o governo, quanto instituições privadas têm de investir e apoiar o desenvolvimento de profissionais e empresas de TI para garantir o futuro do setor no país”, afirma Luís Mário Luchetta, Presidente da Assespro Nacional.


Sobre a Assespro:

Fundada em 1976, a Associação das Empresas Brasileiras de Tecnologia da Informação, a Assespro está entre as entidades empresariais mais antigas do mundo no setor de TI. A Associação congrega mais de 1400 empresas do setor de TIC (Tecnologia de Informação e Comunicação), e atua como legítima representante do setor na interlocução com o mercado e as autoridades constituídas. Para mais informações, acesse www.assespro.org.br .Twitter:http://www.twitter.com/assespro facebook:http://www.facebook.com/pages/Assespro
Informações à imprensa;

NB Press Comunicação
Contato: Nicole Barros /Priscila Sá 
Tel: 11 3254-6460
e-mail: nicolebarros@nbpress.com ; priscilasa@nbpress.com

Fonte: RNT

Continue lendo...

Por meio de um terminal um hacker pode causar a morte de portadores de marca-passos

Adicionar legenda

Falhas de segurança possibilitam que hackers invadam, desliguem o aparelho de marca-passos e até reescrevam o firmware. Isto eles podem fazê-lo a uma distância de 30 metros de distância.

O Pesquisador de engenharia reversa Barnaby Jack da IOActive disse que um transmissor de um marca-passos pode torná-lo vulnerável a receber choques elétricos mortais a uma distância de 30 metros e e permitir que seu firmware seja reescrito.

O efeito dos ataques sem fio não é exagero - em um discurso na conferência de segurança BreakPoint em Melbourne, Jack disse que tais ataques eram equivalente a "um assassinato anônimo", e em um cenário mais realista, o caso pode ser pior ainda, até de, "assassinato em massa".

Em uma demonstração de vídeo, que Jack se recusou a divulgar publicamente porque pode revelar o nome do fabricante do produto, ele emitiu uma série de choques 830 volts para um marca-passo usando apenas um laptop.

Os marca-passos continham uma "função secreta", que poderia ser usada para ativar todos os marca-passos e cardioversores-desfibriladores implantáveis ​​(CDI) em uma vizinhança de mais de 30 metros.

Cada dispositivo tinha um modelo e número de série.

"Com essa informação, temos informação suficiente para autenticar com qualquer dispositivo na faixa", disse Jack.

Aplicando engenharia reversa nos terminais - que se comunica com os marca-passos - ele descobriu sem nenhum esforço ou dificuldade nomes de usuário e senhas, e encontrou dados que pareciam ser até do servidor do fabricante que desenvolveu o a aparelho.

Estes dados poderiam ser utilizados para carregar o firmware de forma criminosa e que poderia se espalhar entre os marca-passos com o "potencial para cometer assassinato em massa".

"O pior cenário que eu posso imaginar é que seria 100% possível com esses dispositivos, carregar uma atualização de um firmware, corrompê-lo ou programa-lo e, então, a partir dele infectar o próximo marca-passo ou CDI e então cada um poderia posteriormente infectar todos os outros em série,” disse Jack.

Ele estava desenvolvendo uma plataforma gráfica de administração apelidada de "Feel Electric", que poderia fazer a varredura de dispositivos médicos em escala com apenas um clique direito, podendo permitir choques no dispositivo, fazer a leitura e escrita de dados no firmware do aparelho marca-passos de um paciente.

"Com uma tensão máxima de 830 volts, não é difícil ver por que este é um recurso bastante mortal. Não só você poderia induzir uma parada cardíaca, mas você pode continuamente recarregar o aparelho e enviar choques ao circuito”, disse ele.

Jack disse que seu objetivo não era causar danos, mas ajudar os fabricantes a garantir maior eficiência e segurança aos seus dispositivos.

"Às vezes você tem que demonstrar o lado mais sombrio", disse ele.

Fonte: SCMagazine

Continue lendo...

Barnaby Jack e vulnerabilidade em dispositivos com sistemas embarcados

A Indústria  IOActive nomeia o especialista Barnaby Jack como Diretor de Segurança de Dispositivos Integrados

Jack vem alavancar depois de 11 anos de experiência e pesquisas de segurança e expandir as ofertas da IOActive em torno de dispositivo de segurança incorporados.

Seattle, WA - 8 de outubro de 2012. IOActive, o precursor em pesquisas de segurança orientada global e serviços de conformidade de software, hardware, e nuvem, anunciou hoje que Barnaby Jack terá de voltar ao IOActive como Diretor de Segurança de Dispositivos Integrados. Ao longo de sua carreira de sucesso, Jack se concentrou em uma multiplicidade de alvos exploráveis, como drivers de baixo nível do Windows, da empresa e grau de consumo de roteadores, computadores de bordo em carros e caixas automáticos. 

Jack é bem conhecido por seu trabalho anterior com a IOActive quando ele demonstrou riscos para a segurança de ATMs, com sua famosa apresentação "Jackpotting ATM" no Blackhat 2010, onde demonstrou como ele poderia distribuir o dinheiro remotamente através de caixas eletrônicos múltiplos.

Da eletrônica de consumo a dispositivos médicos e de infraestrutura crítica, o aumento da popularidade de sistemas embarcados está incentivando uma nova onda de ameaças que os métodos tradicionais de segurança não detectam ou protegem contra este tipo de ameaça. Em seu novo cargo, Jack estará à frente da pesquisa e divisão de serviços, com um forte foco no desenvolvimento de ferramentas e metodologias para acessar esses dispositivos muitas vezes esquecidos. Após a recente aquisição da Flylogic e nomeação de Chris Tarnovsky como Vice-Presidente de Serviços de Segurança de semicondutores, este anúncio ainda destaca o compromisso da IOActive para direcionar uma abordagem holística para aferir e quantificar essa ameaça.

"A IOActive temse esforçado para estar na vanguarda da indústria de desenvolvimento de soluções seguras através de tecnologias críticas. O Compromisso de Barnaby para afetar a mudança e lutar por soluções seguras está perfeitamente alinhado com nossos valores fundamentais e estamos animados em tê-lo conosco para ajudar a conduzir essa missão ", disse Jennifer Steffens, diretor executivo da IOActive. "Barnaby traz uma rara mistura de paixão e habilidade para o seu trabalho e essa combinação, se uniu com a equipe da IOActive que vai reforçar significativamente tanto a nossa pesquisa e nossas ofertas de serviços."

"Eu estive muito envolvido com a pesquisa de dispositivos embarcados há anos e estou muito feliz de se juntar a IOActive para finalmente se concentrar em causar interesse e  mudança na indústria. IOActive tem uma equipe incrivelmente talentosa e eu realmente acredito que juntos podemos realizar grandes coisas ", disse Jack. "Eu estou ansioso para contribuir com essa pesquisa inovadora, trazendo novas ameaças à luz, e trabalhar com a equipe  da IOActive para desenvolver soluções únicas para proteger-se contra elas."

Jack também foi creditado com a descoberta de inúmeras vulnerabilidades e publicou trabalhos em vários métodos de exploração e técnicas novas. Seu trabalho tem sido destaque em muitas grandes empresas de mídia, incluindo CNN, Forbes, MSNBC, Reuters e Wired. Muitas vezes solicitado por suas opiniões sobre o futuro da pesquisa em segurança, Jack tem sido orador convidado em conferências de segurança internacional no governo e setores privados, incluindo Black Hat, CanSecWest, IT-Defense e Syscan.

Antes de ingressar na IOActive, Jack era um arquiteto pesquisador com a pesquisa da equipe McAfeeTRACE. O Papel de Jack dentro TRACE envolvia novas pesquisas e emergentes ameaças com um foco específico em tecnologia embarcada.

Sobre IOActive

Fundada em 1998,a IOActive é uma empresa líder que oferece serviços abrangentes de segurança de computadores, com especializações em tecnologias de redes inteligentes e de conformidade com Software Assurance. Gozando de uma clientela bem completa e diversificada, os trabalhos da IOActive encontram-se presentes em uma maioria de 500 empresas globais, incluindo energia e utilidade, hardware, varejo, financeiro, mídia, indústria aeroespacial, de alta tecnologia, e as organizações de desenvolvimento de software. Como um lar para profissionais altamente qualificados e experientes, a IOActive atrai consultores talentosos que contribuem para o crescente corpo de conhecimentos de segurança sem de falar que tais conferências de elite estão empresa como Black Hat, Ruxcon, Defcon, BlueHat, CanSec, e WhatTheHack. Para mais informações, visite http://www.ioactive.comwww.ioactive.com.

Fonte: IO Active

Continue lendo...