Cyber ignorância e pele de galinha

Passados os tempos dos “especialistas” em medicina, vacinação, secas, ambiente, etc. eis-nos chegados aos especializados em informática e cyber segurança onde os achismos e a ignorância há muito se diferenciam do silêncio consciente de quem trabalha ou trabalhou nestas áreas.

Nada de novo. Ainda sou do tempo em que, quem tirava um curso de Word ou Excel, ou ainda anteriormente de Wordperfect ou de Lotus, já dizia ter tirado um curso de informática e se sentia um informático quando, afinal, não passava de um utilizador. Mais tarde passaram a incluir essas valências nos seus currículos embora com o fantástico acrescento “na óptica do utilizador”.

O que é verdade é que esses curiosos fizeram escola e que, para além de continuarem confundidos com os termos “utilizadores” (mesmo os bons utilizadores) e “informáticos”, foram absorvidos pelo mercado de trabalho onde instalaram em empresas igualmente ignorantes, sistemas até resilientes e dotados de backup, mas incapazes de segurança.

Adiante, porque hão-de aprender de outra maneira que a par da resiliência é imprescindível a segurança e que mesmo a boa segurança está muito para cá de ser inviolável.

Ver na televisão, misturados com quem sabe, alguns desses curiosos a debitar sobre casos concretos (que eles desconhecem por inteiro e nem sequer conseguem ter consciência do que está em causa) é confrangedor e até provoca pele de galinha. 

LNT

#BarbeariaSrLuis
[0.024/2022]

Bolsas VIP

Quando um membro do Governo diz que não deu uma ordem mas que é possível que alguém nos serviços tenha feito alguma coisa, continuamos no âmbito do ódio que este Governo nutre pelos trabalhadores do Estado.

Primeiro foi o ataque indiscriminado aos funcionários e a tentativa de guetizar essa parte do mundo do trabalho. Depois foi o assalto aos seus vencimentos. Depois foi o congelar das carreiras. Depois, de muitos outros depois, chegou a insinuação de Passos Coelho não ter cumprido as suas obrigações contributivas por falha dos funcionários da SS que não o notificaram. Finalmente vem a sugestão de que, a haver a tal bolsa VIP de contribuintes, se deve a alguém da Administração que a quis fazer à revelia do Secretário de Estado.

Quem viveu tantos anos neste antro sabe que há inúmeras ordens (principalmente quando ilegais) dos gabinetes governamentais que não deixam rasto. Nada tem de invulgar um director-geral chamar um seu subordinado para lhe dar determinadas orientações, não reduzidas a escrito, que diz trazer de “despacho” com o membro do Governo.

Todos conhecemos esses métodos e todos sabemos como a maioria dos dirigentes intermédios reagem quando lhes são transmitidas orientações com o rótulo de “O Secretário de Estado disse, mandou, sugeriu, etc.”

À parte deste maldito hábito de não se respeitarem os trabalhadores da Administração existe, neste caso em concreto, uma fortíssima ignorância sobre a forma como se desenrolam os acessos informáticos, ignorância que provoca os maiores disparates na boca dos comentadores do costume.

Basta referir que não existem acessos a dados sem registo de quem acedeu para se ter uma ideia de que não é necessário qualquer “campainha”. A chave neste caso será o número de contribuinte e não há qualquer dificuldade em saber (por quem tem essa competência) quais os funcionários (que têm de estar autenticados na rede) que acederem às informações de determinado NIF.

Um Secretário de Estado não precisa de construir uma “bolsa de campainhas VIP”.

Basta-lhe um telefonema ao Director da Segurança informática (ou à Sub-directora-geral que o superentende) pedindo-lhe que saiba quem acedeu, no período X, aos dados do número fiscal Y.

Isto tanto serve para proteger um determinado cidadão (identificado com o Número Fiscal) como para o perseguir.

E mais não digo, pelo menos por enquanto.
LNT
[0.144/2015]