Anais do Workshop de Regulação, Avaliação da Conformidade e Certificação de Segurança
type: channel
publisher: Sociedade Brasileira de Computação
language: pt-BR
publication name: Anais do Workshop de Regulação, Avaliação da Conformidade e Certificação de Segurança
issn: 0000-0000
items: Caracterização de Cenários e Garantias de Segurança em Carregamentos de Software Aeronáutico
items: Metodologia de Avaliação de Riscos e Medidas de Segurança na Proteção de Dados Pessoais
items: Requisitos Mínimos de Segurança para CPEs: a Experiência de Construir uma Recomendação Global
items: Digital Signatures in a Quantum World: Evaluating The Trade-off Between Performance and Security for GeMSS
items: Análise de criptograﬁa no contexto da avaliação da conformidade
items: Uso de Redes Blockchain em aplicações de Metrologia e Avaliação da Conformidade
items: Desenvolvimento de uma aplicação segura de sensoriamento através de redes oportunísticas
items: Estabelecimento de um Pacote de Ensaio de Proﬁciência para avaliação de laboratórios em análise de produtos de software

Caracterização de Cenários e Garantias de Segurança em Carregamentos de Software Aeronáutico
type: item
description: O carregamento de software em campo acontece quando uma nova versão de software é necessária para corrigir erros previamente identificados ou incluir novas funcionalidades ou melhorias. O software carregado em campo (Field-Loadable Software FLS) fornece dados externos transmitidos através do carregamento de dados na aeronave a partir das conexões externas que suportam a manutenção. Quando há uma adição ou modificação de conectividade e interfaces, novas oportunidades para corrupção e adulteração de sistemas na aeronave podem ser acrescentadas. O objetivo deste trabalho é caracterizar os cenários de carregamento de software em aeronaves e tratativas para possíveis ameaças que envolvam segurança da informação neste processo.
creator: Johnny Marques
creator: Sarasuaty Hayashi
creator: Lillian Barros
rights: ##submission.copyrightStatement##
date: 2019-09-02
publication date: 2019-09-02
starting page: 1
ending page: 10
doi: 10.5753/wrac.2019.14031

Metodologia de Avaliação de Riscos e Medidas de Segurança na Proteção de Dados Pessoais
type: item
description: Este artigo trata de aspectos relacionados com a proteção de dados pessoais, da criação das leis gerais de proteção de dados, assim como quais são as alternativas que as empresas estão buscando para atender aos requisitos de segurança demandados por tais leis. Além disso, é apresentada uma metodologia de avaliação de risco e segurança para suportar as empresas no atendimento dos requisitos de segurança demandados pela Lei Geral de Proteção de Dados do Brasil (LGPD).
creator: Emilio Nakamura
creator: José Reynaldo Formigoni Filho
creator: Marcos Cesar Ide
rights: ##submission.copyrightStatement##
date: 2019-09-02
publication date: 2019-09-02
starting page: 11
ending page: 16
doi: 10.5753/wrac.2019.14032

Requisitos Mínimos de Segurança para CPEs: a Experiência de Construir uma Recomendação Global
type: item
description: Devido a vulnerabilidades no software embarcado e nas conﬁgurações padrão, CPEs (Computer Premises Equipments) têm sido alvo de uma variedade de abusos. Este cenário, que traz prejuízos diversos aos provedores de acesso, motivou diversos grupos de trabalho anti-abuso e de operações de rede a reunir-se e deﬁnir um conjunto de requisitos mínimos de segurança para estes dispositivos. Este artigo é um estudo de caso, que descreve o processo de construção destes requisitos em um grupo de trabalho multissetorial e com participação de proﬁssionais de diversos países e especialidades. Também são apresentados os principais pontos que foram consenso e que fazem parte da recomendação ﬁnal deste grupo de trabalho.
creator: Lucimara Desiderá
creator: Klaus Steding-Jessen
creator: Cristine Hoepers
rights: ##submission.copyrightStatement##
date: 2019-09-02
publication date: 2019-09-02
starting page: 17
ending page: 22
doi: 10.5753/wrac.2019.14033

Digital Signatures in a Quantum World: Evaluating The Trade-off Between Performance and Security for GeMSS
type: item
description: With the advent of quantum computing, it urges the deﬁnition of a cryptographic standard algorithm that can resist attacks from a quantum computer. Inside this context is GeMSS, a multivariate quadratic signature scheme based on the HFEvconstruct. Schemes of this type have shown great potential throughout the last two decades. This paper traces a comparison of performance and security between GeMSS and other relevant digital signature schemes, showing that despite of its slow signature generation and large key pair, it has a very quick veriﬁcation process and tiny signatures. It also proposes a method for deriving the size of keys from the security parameter evaluated.
creator: Paulo Ricardo Reis
creator: Fábio Borges
rights: ##submission.copyrightStatement##
date: 2019-09-02
publication date: 2019-09-02
starting page: 23
ending page: 32
doi: 10.5753/wrac.2019.14034

Análise de criptograﬁa no contexto da avaliação da conformidade
type: item
description: Para proteger informações sensíveis processadas por sistemas embarcados, os desenvolvedores precisam conﬁar na criptograﬁa. Embora os mecanismos criptográﬁcos estejam cada vez mais avançados, muitas violações de segurança ocorrem porque os desenvolvedores usam a criptograﬁa incorretamente. Este artigo apresenta uma lista (não exaustiva) de uso incorreto de criptograﬁa em sistemas embarcados para incrementar as análises realizadas num processo de avaliação da conformidade destes sistemas.
creator: Lucila Maria Bento
creator: Raphael Carlos Machado
rights: ##submission.copyrightStatement##
date: 2019-09-02
publication date: 2019-09-02
starting page: 33
ending page: 42
doi: 10.5753/wrac.2019.14035

Uso de Redes Blockchain em aplicações de Metrologia e Avaliação da Conformidade
type: item
description: Trabalhos recentes tem proposto o uso de blockchains em diversas aplicações relacionadas à metrologia e avaliação de conformidade. No entanto, não há ainda relatos práticos da implementação de uma rede blockchain contemplando tais aplicações. O presente artigo propõe uma arquitetura de rede blockchain decentralizada e permissionada que atende essa necessidade. São discutidos os problemas que justiﬁcam o uso de blockchains, os detalhes da arquitetura proposta e as aplicações que podem se beneﬁciar da mesma.
creator: Wilson Melo Jr.
creator: André Vieira
creator: Raphael Machado
creator: Claudio Farias
creator: Luiz Carmo
rights: ##submission.copyrightStatement##
date: 2019-09-02
publication date: 2019-09-02
starting page: 43
ending page: 52
doi: 10.5753/wrac.2019.14036

Desenvolvimento de uma aplicação segura de sensoriamento através de redes oportunísticas
type: item
description: Internet das Coisas vem tornando a Internet cada vez mais presente no cotidiano das pessoas ao permitir a integração de uma variedade de objetos físicos e dispositivos na rede. Este novo paradigma apresenta novos desaﬁos relacionados ao projeto da arquitetura do sistema e riscos inerentes à segurança da informação. Diante disso, apresentamos uma aplicação de Internet das Coisas baseada em uma rede oportunística de comunicação, assim como os requisitos de segurança a serem avaliados1.
creator: Lucas dos Santos
creator: Paulo Roberto Nascimento
creator: Raphael Machado
creator: Claudio Amorim
rights: ##submission.copyrightStatement##
date: 2019-09-02
publication date: 2019-09-02
starting page: 53
ending page: 62
doi: 10.5753/wrac.2019.14037

Estabelecimento de um Pacote de Ensaio de Proﬁciência para avaliação de laboratórios em análise de produtos de software
type: item
description: A acreditação de laboratórios é uma das soluções para suprir a falta de recursos na área de análise de produto de software. O Ensaio de Proﬁciência é um mecanismo utilizado por uma autoridade legal para avaliar a competência de laboratórios em determinado assunto. Neste trabalho, propomos o estabelecimento de um Pacote de Ensaio de Proﬁciência a ﬁm de orientar os laboratórios avaliados na análise de produtos de software, deﬁnindo seus itens necessários e auxiliares para execução de uma rodada de avaliação. Por ﬁm, descrevemos o procedimento para garantir a entrega do pacote de EP de maneira justa, segura, autenticada, e com controle de recebimento.
creator: Sérgio Câmara
creator: Thais Barras
creator: Wilson Melo Jr.
creator: Wladmir Chapetta
creator: Raphael Machado
rights: ##submission.copyrightStatement##
date: 2019-09-02
publication date: 2019-09-02
starting page: 63
ending page: 68
doi: 10.5753/wrac.2019.14038