{"id":4038,"date":"2025-10-22T20:58:54","date_gmt":"2025-10-22T19:58:54","guid":{"rendered":"https:\/\/www.100nexo.com\/?p=4038"},"modified":"2025-12-22T23:21:13","modified_gmt":"2025-12-22T22:21:13","slug":"os-espinhos","status":"publish","type":"post","link":"https:\/\/www.100nexo.com\/?p=4038","title":{"rendered":"Os espinhos das rosas"},"content":{"rendered":"
\r\n
\r\n \r\n <\/i>\r\n <\/a>\r\n 636 <\/span>\r\n<\/div>
\r\n \r\n <\/i>\r\n <\/a>\r\n 0<\/span>\r\n<\/div><\/div>

\u201cQuanto mais bonita \u00e9 a rosa, mais espinhos ela tem\u201d \u00e9 uma conhecida met\u00e1fora que significa que na vida, o que \u00e9 considerado perfeito tem sempre um sen\u00e3o. Embora possa ser tentador, n\u00e3o estou a escrever sobre mulheres mas sim sobre projetos de engenharia.<\/p>\n

Que fique claro que sou um ac\u00e9rrimo defensor da tecnologia KISS, ou seja, do Keep It Simple and Stupid<\/em>. Esta filosofia j\u00e1 utilizada na engenharia j\u00e1 provou que no desenvolvimento de projetos tecnol\u00f3gicos deve-se evitar complexidades desnecess\u00e1rias sendo um princ\u00edpio que nos garante o sucesso mais eficaz e controlado. Se no desenvolvimento de um novo modelo de carro s\u00e3o precisos noventa parafusos, para qu\u00ea meter duzentos se isso n\u00e3o altera em nada a estabilidade do carro no caso de furar um pneu?<\/p>\n

Por falar em carros, na engenharia da Ciberseguran\u00e7a existem duas estrat\u00e9gias de implementa\u00e7\u00e3o, a Centralizada e a Distribu\u00edda. Todos percebemos que \u00e9 mais f\u00e1cil, mais barata e segura gerir uma plataforma centralizada com solu\u00e7\u00f5es de monitoriza\u00e7\u00e3o como o SIEM (Security Information and Event Management<\/em>) mas que\u00a0 – tal com as rosas bonitas – s\u00e3o mais atraentes aos hackers<\/em>.<\/p>\n

Num sistema centralizado, o comprometimento de um \u00fanico ponto de controlo devido a um ataque DDos (Distributed Denial of Service<\/em>)\u00a0 ou uma invas\u00e3o maliciosa a um servidor de autentica\u00e7\u00e3o pode afetar todo o Pa\u00eds ou Regi\u00e3o, ou seja, o colapso de um sistema centralizado pode atingir em larga escala todos os servi\u00e7os que dele dependem dando origem a danos\u00a0 imensur\u00e1veis e incalcul\u00e1veis.<\/p>\n

Mas ser\u00e1 a infalibilidade dos sistemas dependente de outros sistemas? A 6 de junho de 2023, a depress\u00e3o \u00d3scar atingiu a Madeira provocando recordes de pluviosidade. Sem qualquer rela\u00e7\u00e3o, nesse mesmo dia, entre as 16H00 e as 19H00, o Data Center<\/em> em Lisboa da Equinix (uma empresa internacional que disponibiliza Data Centers<\/em> sofisticados por todo o mundo) esteve (alegadamente) sem energia provocando constrangimentos nas comunica\u00e7\u00f5es da Vodafone, MEO e NOS em todo o Pa\u00eds. Esta falha das comunica\u00e7\u00f5es, completamente alheia \u00e0 depress\u00e3o \u00d3scar, incluiu a Madeira que ficou assim sem acesso a dados meteorol\u00f3gicos criticos enquanto durou o apag\u00e3o.<\/p>\n

A grande li\u00e7\u00e3o que se pode tirar deste epis\u00f3dio \u00e9 que, se todos os Operadores n\u00e3o tivessem hospedados no mesmo Data Center, muito provavelmente teriamos comunica\u00e7\u00f5es alternativas no dia 6 de junho de 2023.<\/p>\n

Que fique registado que n\u00e3o h\u00e1 solu\u00e7\u00f5es infal\u00edveis e seja qual for a solu\u00e7\u00e3o, o ponto fraco mais comum \u00e9 sempre o humano. Nos anos 90 Kevin Mitnick ficou famoso por utilizar um m\u00e9todo pouco ortodoxo para invadir sistemas inform\u00e1ticos. Pura e simplesmente, Kevin telefonava para funcion\u00e1rios da Motorola<\/em> e da Sun<\/em> apresentando-se como um engenheiro do sistema convencendo-os a revelar as passwords<\/em>, que ele dizia estarem comprometidas, e ultrapassar assim complexos sistemas de ciberseguran\u00e7a das duas grandes Multinacionais.<\/p>\n

Na verdade, de que serve criar sistemas sofisticados com passwords<\/em> complexas, que por serem dif\u00edceis de memorizar, s\u00e3o muitas vezes guardadas no\u00a0 telem\u00f3vel ou num ficheiro do\u00a0 desktop do port\u00e1til de casa com o nome “passwords”?<\/p>\n

Para terminar, a conclus\u00e3o que se tira \u00e9 que, se este texto fosse sobre rosas, se calhar seria menos controverso.<\/p>\n","protected":false},"excerpt":{"rendered":"

636 0 \u201cQuanto mais bonita \u00e9 a rosa, mais espinhos ela tem\u201d \u00e9 uma conhecida…<\/p>\n","protected":false},"author":1,"featured_media":4039,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1950],"tags":[],"class_list":["post-4038","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-engenharia"],"_links":{"self":[{"href":"https:\/\/www.100nexo.com\/index.php?rest_route=\/wp\/v2\/posts\/4038","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.100nexo.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.100nexo.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.100nexo.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.100nexo.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=4038"}],"version-history":[{"count":24,"href":"https:\/\/www.100nexo.com\/index.php?rest_route=\/wp\/v2\/posts\/4038\/revisions"}],"predecessor-version":[{"id":4112,"href":"https:\/\/www.100nexo.com\/index.php?rest_route=\/wp\/v2\/posts\/4038\/revisions\/4112"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.100nexo.com\/index.php?rest_route=\/wp\/v2\/media\/4039"}],"wp:attachment":[{"href":"https:\/\/www.100nexo.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=4038"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.100nexo.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=4038"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.100nexo.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=4038"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}