Segurança

Embora seja uma ferramenta para organizar informações, o Excel não foi projetado para armazenar senhas. Isso significa que suas senhas ficarão vulneráveis a diferente tipos de ameaças.

São apenas precisos meros minutos para um servidor ligado directamente a internet ser testado por vulnerabilidades e hackers, têm todo o tempo do mundo. Os administradores de sistemas, no entanto, só têm os horários normais do expediente para darem o seu melhor. Mas sem conceitos básicos de segurança, pode-se dar um elemento de déjà vu. Como toda má notícia corre rápido, recebi uma mensagem que o website do Kero tinha sido hackeado. Então decido passar por lá e boom, realmente o site foi modificado. A primeira vista, parecem só ter acessado o servidor frontend (disponível na internet) em que alteraram as imagens do cache sem terem acessado a base de dados.

Há muito que clamo pela automatização de serviços públicos, porque tratar-se algo neste país envolve muita burocracia, muito papel e muitas… outras coisas. Felizmente, com a entrada dos Serviços Públicos Eletrónicos ou SEPE, algumas operações podem já ser feitas online (como a criação de empresas ou compra de um domínio .ao), mas todas as mensagens de correio enviadas para mim (sejam elas notificações ou alertas) vão diretamente para a pasta de Spam. A resposta típica de que é só marcares como correio fidedigno não funciona para mim, porque se todas as mensagens estão a ir para a pasta de lixo eletrónico, existe um problema obscuro por aí.

Gerir senhas é sempre uma dor de cabeça. Há quem o faça usando uma aplicação de folha de cálculo como o Microsoft Excel e adicionando uma senha para protecção. Isso acaba por ser não muito prático a longo prazo: para além de moldarmos a informação á nossa aplicação e não o contrário, a encriptação nesses documentos pode ser facilmente derrotada e até existem aplicações para o efeito. O acesso a aplicações mais sofisticadas como o ManageEngine ServiceDesk Plus, Device42 ou ITGlue por vezes está fora de hipótese e nem sempre se fará uso total das mesmas. Só queremos algo pequeno para gerir as senhas.

Para muitos administradores, a segurança deve ser um dos importantes pilares da sua gestão. Desde a atualização de sistemas operativos, aplicações e anti-vírus, como também a limitação de informação interna exposta na Internet, como ocultar a versão do WordPress ou do seu servidor web (Apache, Nginx ou IIS). Mas nem toda informação exposta é em forma de versões. No caso do Exchange Server, os nomes internos dos servidores podem ser vistos na Internet após a sua instalação.