Ataque à Vodafone: INEM e Bombeiros registaram problemas

Tem uma piada do caraças…o INEM foi afetado, resta saber se ninguém faleceu à pala desta brincadeira…

Se querem socialismo não têm fundamentais. Ou é um ou outro.

Para alguém que não vai além de um format c:, opinas demasiado sobre coisas que não sabes nem tão pouco imaginas.

Os técnicos queriam meter links rádio entre antenas… mas a empresa (Portugal Telecom/ MEO/ Altice) achou que meter as ligações por cabo era muito mais rentável e assim sempre que ardem as linhas, ou forem derrubadas pelo vento, ou ficar equipamentos debaixo de água em inundações, ou houver um terremoto que corte as linhas lá se vai o SIRESP.
Depois cortaram nos geradores… para que raio querem geradores?
A comédia foi terem metido backup satélite… mas só em algumas antenas… se falhar qualquer uma das outras sem gerador lá ficam os utilizadores daquela área da antena sem gerador sem comunicação. E sabe-se lá se as antenas que têm gerador vão ter mesmo energia… aquilo vai mesmo funcionar? Alguém testa frequentemente ao longo do ano e mantêm aquilo abastecido?

Rede de comunicações do estado SIRESP: 5 estrelas, ah ah

Se tivessem feito um operador virtual que funcionasse nas 3 operadoras, baseado na altura no 3G, escolhendo o próprio equipamento a melhor rede em cada local (através de algum teste rápido incorporado), teriam um serviço imensamente melhor e muito mais barato. Só teriam de garantir que as zonas sem cobertura eram cobertas por um dos operadores, voluntariando-se um deles ou sendo forçado um deles a cobrir a zona. Depois para a parte de segurança teriam de recorrer, na altura, a algo como OpenVPN (ou similar, actualmente seria por exemplo: WireGuard) para garantir a segurança das comunicações na rede de dados, que teria de ser usada porque o 3G (ou qualquer outro “G”) não é verdadeiramente seguro para comunicações confidenciais/ secretas sem algo mais.

Cepos seniores de segurança a ensinarem empresas cepas em segurança, por algum motivo nenhuma empresa grande na europa usa sequer KAS, muito menos os serviços de segurança deles.
Um trabalhador estar em localmente, em casa ou na china para efeitos de segurança deve ser sempre igual, caso contrário é uma empresa sem segurança, um mero funcionário não deve sequer ter acesso admin local, e as passwords de admin locais devem ou não existir ou ser randomizadas, num cenário ideal o computador do funcionário serviria apenas para entrar num VDI.
Para pessoal de IT é algo semelhante, mas tipicamente possuem uma maquina na rede interna para onde executam uma vpn que depois serve de maquina de salto/gestão para todas as outras maquinas/servidores, incluindo com utilizadores diferentes, o tipico IT senior tem 3 maquinas com diferentes níveis de acesso e 3 users diferentes, preferencialmente cada um no seu modelo de segregação de florestas e com níveis de permissõe distintos, tudo tendo em conta conceito PoLP, em organizações mais maduras em cima disso ainda levamos com cyberark, just to be sure.
Nos cenários ideais de segurança, penetração é uma miragem, e a maioria dos funcionários de IT são desaconselhados de ter presença em redes sociais onde se descubra a empresa e posição.