Comunidade Áreas de Integração

Por Alexandre Coutinho Olá! No artigo anterior abordamos a Visão de Infraestrutura do Framework de Arquitetura Corporativa para Interoperabilidade no Apoio à Governança (FACIN). Neste 8º artigo da série apresentaremos a Visão de Segurança. A informação pode assumir diversas formas: escrita em uma folha, impressa em um papel, exibida em uma tela, armazenada eletronicamente, transmitida pela rede, via correio ou por outros meios eletrônicos, exibida em imagens ou falada em conversas. Independentemente da forma, a informação deve ser protegida adequadamente para minimizar os riscos e suas consequências.  Segurança é o estado em que se está livre de perigos e incertezas. Nas instituições governamentais, a segurança está relacionada a proteger tudo aquilo que possui valor para o órgão ou entidade da Administração Pública, ou seja, as capacidades da organização ou ativos de informação e a sua imagem.  A Segurança da Informação (SI) é definida pelo Gabinete de S...

No último dia 17 de Fevereiro o Governo Federal criou um grupo de trabalho para produzir proposta de Política Nacional de Segurança da Informação (ver detalhes aqui ). Entre outras coisas, um dos objetivos é definir diretrizes em matéria de proteção das informações Pessoais e Biométricas, e estabelecimento de mecanismos e instrumentos legais e técnicos para a proteção do sigilo das informações armazenadas, processadas e veiculadas, e da privacidade e da segurança das pessoas físicas e jurídicas. Neste sentido, é importante verificar como um movimento semelhante está ocorrendo na União Europeia, desde a publicação, em Abril de 2016, do GDPR -General Data Protection Regulation (Regulamentação Geral para Proteção de Dados), e que entrará em vigor em Maio de 2018. Resultado do trabalho conjunto dos diversos países membros da União Europeia, esta regulamentação visa unificar o marco legal sobre o assunto, aumentar a proteção sobre privacidade de dados para os cidadãos europeus, e mudar...

A partir de janeiro de 2016, todas as assinaturas no Siconfi serão efetuadas com certificado digital, sem exceção.  Além dos titulares de Poder/Órgão, já obrigados a assinar com certificado digital, todos os demais usuários que assinam declarações devem portar o próprio certificado digital. Todos os relatórios de exercícios anteriores a 2016 que forem homologados a partir de 1º de janeiro de 2016 também serão assinados com certificado digital.  Aos usuários responsáveis por assinar relatórios/declarações, que ainda não possuem certificado digital (pessoa física), recomenda-se ultimar a aquisição dessa ferramenta, pois restam apenas dois meses para encerramento do presente exercício.  Vale lembrar que o único certificado digital aceito no Siconfi é do tipo e-CPF A3, padrão ICP-Brasil.

Até 2017, o governo da Nova Zelândia pretende que os serviços públicos sejam radicalmente transformados para o benefício de todos os cidadãos neozelandeses – A transformação da TIC direcionada pela arquitetura corporativa é que vai tornar isso possível. Um dos principais objetivos da Arquitetura Corporativa é garantir que os investimentos em tecnologia, informação e desenvolvimento de processos sejam rentáveis, sustentáveis e alinhados com os objetivos estratégicos do governo e das organizações públicas naquele país. A v2.0 da Arquitetura Corporativa Governamental para a Nova Zelândia ( Government Enterprise Architecture for New Zealand - GEA-NZ) abordou os objetivos das orientações e prioridades do programa de TIC do Governo; suas regiões e zonas foram orientadas no sentido de classificar e descrever as capacidades comuns de infraestrutura que foram desenvolvidos no âmbito do programa entre 2009 e 2013. O Plano de Ações do governo Neozelandês, para 2017, estabelece o...

Minha mãe conta que quando era criança, na escola, constantemente pedia ajuda dos colegas para entender o que estava escrito no quadro. Isso se seguiu por anos até que um dia alguém questionou-a se não seria o caso de ela usar óculos, e se algum dia já havia feito exame de vistas. Ela mesma, minha mãe, com aproximadamente 50 anos, fez uma cirurgia de coluna, para corrigir lesões antigas que com a idade se agravavam. Após o período de recuperação ela percebeu que algo simplesmente não estava mais ali: Uma dor constante e sutil com a qual convivera por décadas. Hoje já estou casado há quase 4 anos e percebo que minha esposa amorosamente aponta algumas deficiências minhas que eu nunca havia percebido. Ela é capaz de perceber relações com hábitos dos meus pais, com experiências do passado, e chegar a um diagnóstico que eu nunca chegaria sozinho. Isso tudo me faz perceber que há aspectos fisiológicos e psicológicos com os quais podemos conviver por anos, ou pela vida inte...

Nos últimos anos, as profissões ligadas às áreas contábil e fiscal têm atravessado profundas mudanças. A convergência das Normas Contábeis Brasileiras aos padrões internacionais de contabilidade(IFRS) vem equalizando a técnica contábil aplicada no Brasil aos padrões mundiais ditados pelo IASB (International Accounting Standards Board). Paralelamente, temos todas as mudanças na forma de comunicação com o fisco via obrigações acessórias digitais, implantadas pelo projeto Sped (Sistema Público de Escrituração Digital). Por um lado, as áreas fisco-contábeis e de tecnologia da informação têm mais um grande desafio nos próximos anos: dominar a linguagem XBRL (Extensible Business Reporting Language). Por outro lado, trata-se também de uma grande oportunidade de crescimento, porque essa é a linguagem digital dos negócios e já está sendo utilizada em vários países para reporte de demonstrações contábeis, financeiras e gerenciais. Esse padrão único é um facilitador e ao mesmo ...

Tento sempre focar em minha coluna aqui na comunidade a necessidade de se preocupar primeiramente com a Segurança da aplicação ou do recurso antes da funcionalidade da mesma, ou de realizar a integração entre aplicações distintas. Existe uma razão para isso: com todas as aplicações sendo integradas em ambientes web, os pontos de falha tornam-se maiores a partir que um número cada vez maior de variáveis é considerado. Para exemplificar: pouco tempo atrás tivemos a divulgação do “furacão” chamado Heartbleed, que é uma falha na implementação de alguns quesitos de segurança do OpenSSL que possibilitava a captura e o entendimento do tráfego que deveria estar encriptado. Em uma notícia recente mostra-se que até hoje, alguns meses depois dessa vulnerabilidade ser publicada, ainda há milhares de servidores desatualizados. Um pouco mais recente, tivemos também a notícia sobre o Bashdoor, também conhecido como “Shellshock”. É uma falha de segurança descoberta recentemente ...

      Enquanto escrevia esse artigo dei de cara com uma notícia sobre uma falha do serviço ICloud que foi explorada por atacantes que roubaram fotos íntimas de várias atrizes de Hollywood e as publicaram na Web. Notícias como estas vêm se propagando aos montes nas últimas semanas: diversos serviços que oferecem armazenamento nas nuvens tiveram problemas sérios de segurança que os levaram a vazar dados de usuários desavisados. Exemplos são o Google Drive e o Dropbox, este último citado até por Edward Snowden como extremamente inseguro.        Quando falamos de termos como cloud, integração e Big Data o que vêm à mente primeiramente são as grandes vantagens da união de diferentes sistemas e informações em uma único frontend de acesso o que facilita muito o processo de extração e visualização de dados. De fato, o processo de gestão do conhecimento hoje se baseia fortemente no processo de integração das informações obtidas por data ...