Anais do Workshop de Regulação, Avaliação da Conformidade e Certificação de Segurança
Caracterização de Cenários e Garantias de Segurança em Carregamentos de Software Aeronáutico
O carregamento de software em campo acontece quando uma nova versão de software é necessária para corrigir erros previamente identificados ou incluir novas funcionalidades ou melhorias. O software carregado em campo (Field-Loadable Software FLS) fornece dados externos transmitidos através do carregamento de dados na aeronave a partir das conexões externas que suportam a manutenção. Quando há uma adição ou modificação de conectividade e interfaces, novas oportunidades para corrupção e adulteração de sistemas na aeronave podem ser acrescentadas. O objetivo deste trabalho é caracterizar os cenários de carregamento de software em aeronaves e tratativas para possíveis ameaças que envolvam segurança da informação neste processo.
Metodologia de Avaliação de Riscos e Medidas de Segurança na Proteção de Dados Pessoais
Este artigo trata de aspectos relacionados com a proteção de dados pessoais, da criação das leis gerais de proteção de dados, assim como quais são as alternativas que as empresas estão buscando para atender aos requisitos de segurança demandados por tais leis. Além disso, é apresentada uma metodologia de avaliação de risco e segurança para suportar as empresas no atendimento dos requisitos de segurança demandados pela Lei Geral de Proteção de Dados do Brasil (LGPD).
Requisitos Mínimos de Segurança para CPEs: a Experiência de Construir uma Recomendação Global
Devido a vulnerabilidades no software embarcado e nas conﬁgurações padrão, CPEs (Computer Premises Equipments) têm sido alvo de uma variedade de abusos. Este cenário, que traz prejuízos diversos aos provedores de acesso, motivou diversos grupos de trabalho anti-abuso e de operações de rede a reunir-se e deﬁnir um conjunto de requisitos mínimos de segurança para estes dispositivos. Este artigo é um estudo de caso, que descreve o processo de construção destes requisitos em um grupo de trabalho multissetorial e com participação de proﬁssionais de diversos países e especialidades. Também são apresentados os principais pontos que foram consenso e que fazem parte da recomendação ﬁnal deste grupo de trabalho.
Digital Signatures in a Quantum World: Evaluating The Trade-off Between Performance and Security for GeMSS
With the advent of quantum computing, it urges the deﬁnition of a cryptographic standard algorithm that can resist attacks from a quantum computer. Inside this context is GeMSS, a multivariate quadratic signature scheme based on the HFEvconstruct. Schemes of this type have shown great potential throughout the last two decades. This paper traces a comparison of performance and security between GeMSS and other relevant digital signature schemes, showing that despite of its slow signature generation and large key pair, it has a very quick veriﬁcation process and tiny signatures. It also proposes a method for deriving the size of keys from the security parameter evaluated.
Análise de criptograﬁa no contexto da avaliação da conformidade
Para proteger informações sensíveis processadas por sistemas embarcados, os desenvolvedores precisam conﬁar na criptograﬁa. Embora os mecanismos criptográﬁcos estejam cada vez mais avançados, muitas violações de segurança ocorrem porque os desenvolvedores usam a criptograﬁa incorretamente. Este artigo apresenta uma lista (não exaustiva) de uso incorreto de criptograﬁa em sistemas embarcados para incrementar as análises realizadas num processo de avaliação da conformidade destes sistemas.
Uso de Redes Blockchain em aplicações de Metrologia e Avaliação da Conformidade
Trabalhos recentes tem proposto o uso de blockchains em diversas aplicações relacionadas à metrologia e avaliação de conformidade. No entanto, não há ainda relatos práticos da implementação de uma rede blockchain contemplando tais aplicações. O presente artigo propõe uma arquitetura de rede blockchain decentralizada e permissionada que atende essa necessidade. São discutidos os problemas que justiﬁcam o uso de blockchains, os detalhes da arquitetura proposta e as aplicações que podem se beneﬁciar da mesma.
Desenvolvimento de uma aplicação segura de sensoriamento através de redes oportunísticas
Internet das Coisas vem tornando a Internet cada vez mais presente no cotidiano das pessoas ao permitir a integração de uma variedade de objetos físicos e dispositivos na rede. Este novo paradigma apresenta novos desaﬁos relacionados ao projeto da arquitetura do sistema e riscos inerentes à segurança da informação. Diante disso, apresentamos uma aplicação de Internet das Coisas baseada em uma rede oportunística de comunicação, assim como os requisitos de segurança a serem avaliados1.
Estabelecimento de um Pacote de Ensaio de Proﬁciência para avaliação de laboratórios em análise de produtos de software
A acreditação de laboratórios é uma das soluções para suprir a falta de recursos na área de análise de produto de software. O Ensaio de Proﬁciência é um mecanismo utilizado por uma autoridade legal para avaliar a competência de laboratórios em determinado assunto. Neste trabalho, propomos o estabelecimento de um Pacote de Ensaio de Proﬁciência a ﬁm de orientar os laboratórios avaliados na análise de produtos de software, deﬁnindo seus itens necessários e auxiliares para execução de uma rodada de avaliação. Por ﬁm, descrevemos o procedimento para garantir a entrega do pacote de EP de maneira justa, segura, autenticada, e com controle de recebimento.