PLANEJAMENTO ESTRATGICO DA SEGURANA DA INFORMAO

Atividade Tarefa n 4
Aluno: MAURCIO FERRARI
Data: 15.07.2012
Anlise Textual:
Planejamento estratgico da Segurana da Informao

Atividades:
1. Existem alguns elementos do Direito Costumeiro que do suporte ao Direito Digital:
generalidade, uniformidade, continuidade, durabilidade e notoriedade (publicidade).
Descreva cada um dos elementos e apresente ao menos um exemplo para cada um. Suas
respostas devem ficar em um arquivo no formato PDF e postadas como tarefa, somente.
2. Explore as ferramentas de anlise disponveis no website www.yougetsignal.com e monte um
relatrio com suas impresses e sugestes de aplicao. Este relatrio deve ser divulgado no
frum, alm de ser postado como tarefa.

-------------- RESPOSTA 1 --------------

Como a Internet relativamente recente, muito mais quando comparamos aos

velhos e engessados institutos do direito, advindos do Direito Romano, sendo que na Internet as
regras do jogo devem ser estabelecidas dentro do prprio jogo, ensejando essa regra primordial
digital ao Direito Consuetudinrio, uma vez que a lei, com seus institutos tradicionais, no
conseguem acompanhar as evolues do Direito Digital.
Este princpio de definir as regras do jogo, dentro dele mesmo, faz surgir o
direito costumeiro (Consuetudinrio) como um grande pilar nesta esfera, uma vez que se tem tal
atitude como sendo costumeira, mansa e pacfica, tanto na digitalidade, quanto no mundo real
(palpvel), pode ser considerada como tal.
Nesse aspecto que passamos analisar os elementos que definem um carter
consuetudinrio nas atitudes digitais, voltadas ao bom uso das tecnologias, definindo e
embasando tais atitudes, bem como os dados e informaes digitais que estas produzem, aos
princpios de integridade, disponibilidade e confidencialidade, para que se embasem de
legalidade, proporcionando uma legitimidade na esfera jurdica, gerando atos jurdicos perfeitos,
com a produo de efeitos to valiosos quanto atitudes no mundo real h anos regradas pelo
velho direito.
O elemento da generalidade pode ser definido como uma das caractersticas da
norma jurdica pelo qual define uma situao e vincula ocorrncia efetiva de uma
conseqncia, de forma que no de dirige a um grupo de indivduos, tampouco a um nico
indivduo, mas sim a qualquer pessoa (maior e capaz) que esteja fazendo uso da digitalidade,
produzindo atos jurdicos perfeitos. Exemplo: validade jurdica para um negcio aceito pela
internet; uma vez que a ordem geral obriga a todos que se acham em igual situao jurdica.

J o elemento da uniformidade, pode ser definido como uma atitude que

consiste na repetio de certos atos na vida do internauta, ou seja, para que tal atitude se
transforme em um direito consuetudinrio deve prevalecer, tambm, a realidade social uma vez
que tais atitudes se padronizem uniformemente, definindo assim, uma atitude por meio de um
padro a realidade social daquele meio.
Neste passo, para que haja maior harmonia entre tais elementos, o da
continuidade deve ser respeitado, uma vez que partimos do princpio que tal atitude jurdica
deve ser interpretada como vlida e ininterrupta, para ser costumeira, demonstrando sua
necessidade de perpetuao de tal modelo de atitude, como por exemplo, podemos citar o uso
constante e contnuo das normas dos procedimentos digitais, que acontece todos os dias.
O elemento da durabilidade podemos interpret-lo de modo que deve viger por
largo espao de tempo, atravs de uma certa obrigatoriedade, ou seja, a demonstrar ser um uso,
enraizado em um meio social, comercial ou profissional, uma vez que o costume desaparece
com o seu desuso. Podemos citar um exemplo como sendo o uso das regras em sites e/ou redes
sociais estarem cada vez mais presentes em nosso cotidiano.
Por fim, o elemento da notoriedade, ou seja, pblico e notrio, deve ser
preservado para que tal elemento se integre aos demais para produzir o pleno costume de certo
aspecto jurdico, no devendo ser secreto, pelo contrrio, conhecido por todos e sendo usado por
todos. Um bom exemplo disso se faz no sentido de que todos sabem que um clic no cone
aceitar abaixo de uma compra, ou para aceitar uma proposta efetuada na rede ter a validade
jurdica como se fosse efetuada com tinta e papel.

-------------- RESPOSTA 2 -------------Fazendo uma anlise sobre as ferramentas apontadas no website

www.yougetsignal.com, nos manifestamos no sentido de ver tal ferramentas como sendo das
mais teis no sentido de controle de acessos e parametrizaes tcnicas voltadas rea de
Tecnologia da Informao, permeada no ramo do Direito Digital, no sentido de verificao de
segurana, com nfase nos princpios principais deste tipo de segurana de dados e acessos,
como sendo os de Integridade, Confidencialidade e Disponibilidade, para que surtam resultados
prticos nos aspectos da legalidade e do no repdio.
Em primeira averiguao, tivemos contato com as ferramentas abaixo
relacionadas:
1) Port Forwarding Tester (testador de redirecionamento de portas) ferramenta que
identifica a situao das portas (abertas/fechadas) na conexo com a Internet,
disponibilizando a verificao atravs de um determinado IP externo, podendo ser
aferido com tal ferramenta, se caso h uma correta configurao das portas, bem
como se as aplicaes de um servidor esto passando pelo bloqueio atravs de um
firewall. Em suma, uma ferramenta de scanner de portas que possibilita digitalizar
redes previamente identificadas;
2) Your IP address is (Seu endereo IP ) ferramenta que possibilita identificar
rapidamente o endereo IP em que o usurio se encontre;
3) approximate geophysical location (localizao geogrfica aproximada) esta
interessante ferramenta disponibiliza uma averiguao da localizao atravs da
utilizao de um mapa do Google Maps, apontando com uma certa preciso sobre a
localizao de um determinado IP externo;

4) trace the path to a network (traar o caminho para uma rede) esta ferramenta
tem seu funcionamento basilado no caminho que os pacotes perfazem para percorrer
entre a sua origem e seu destino, atravs da identificao do endereo IP, com a
utilizao do banco de dados MaxMind's GeoIP, de forma a utilizar um mapa do
Google;
5) Phone Number Geolocator (Geolocalizador do nmero de telefone) ao utilizar
tal ferramenta, o internauta pode encontrar a localizao geogrfica do proprietrio
do telefone, sem custo adicional, porm, pelo que podemos averiguar, serve apenas
para nmeros de telefones localizados nos EUA. Tais consultas, segundo o website,
so confienciais e esto registrados para preservao de abusos que possam ocorrer;
6) Reverse E-mail Lookup Tool (Ferramenta de pesquisa inversa E-mail) esta
tecnologia permite localizar endereos de e-mails especficos, com obteno de
informaes mais detalhadas sobre o nome do proprietrio de determinado endereo
eletrnico, demais informaes, inclusive, o histrico de antecedentes criminais de
alguns usurios. Podendo identificar, atravs do nome da pessoa, quais seus
endereos eletrnicos que possui, podendo efetuar uma identificao da pessoa,
ligando-a a possveis delitos que possam ter ocorrido, inclusive os de cunho sexual.
Pelo qual fizemos uma busca com o nome: Jim Martin, pelo qual localizamos
(aleatoriamente) uma pessoa, onde identificamos sua rvore genealgica, pelo qual
encontramos informaes familiares, incluindo tempo de residncia, nmeros de
membros da famlia, dentre outras;
7) Reverse IP Domain Check (verificao do domnio reverso IP) neste aplicativo,
temos a oportunidade de apontar um servidor especfico da web, localizado por
outros websites conhecidos, com a sua definio do local da hospedagem,
importante para pesquisas para conhecer os outros sites hospedados em um
servidor, com o cunho de aferir a partilha de melhores planos de hospedagem web;
8) Ferramenta de Pesquisa WHOIS , que significa um protocolo UDP especfico
para consultar informaes de contato e DNS sobre websites na internet, unio de
"WHO IS" expresso em ingls que significa "Quem ". De forma simples e direta,
esta ferramenta procura especficos endereos, podendo identificar o proprietrio do
domnio e/ou endereo de IP. Dados fornecidos por Technologies Ascio apenas para
fins informativos, sendo que o usurio concorda que ir utilizar estes dados apenas
para fins legais, tambm concorda em no enviar spams para endereos localizados
a partir da ferramenta WHOIS. Ao acionar o WHOIS temos, tambm, quem
registrou, a localidade, contatos tcnico e administrativo, tempo do registro, ltima
atualizao e os servidores DNS que o hospedam.