Governo adota token de criptografia para comunicações criado pela ABIN

:: Luís Osvaldo Grossmann

:: Convergência Digital :: 14/08/2013

A alta administração será apresentada nesta quarta-feira, 14/8, a um novo sistema de proteção de comunicações intragovernamentais – na prática um token com algoritmo de criptografia para garantir a inviolabilidade das trocas de informações. A ferramenta funciona, por exemplo, para o envio de e-mails entre os ministros de Estado.

“Vamos demonstrar esse sistema de criptografia ao Comitê Gestor e os órgãos interessados já podem pedir. É um algoritmo desenvolvido totalmente no Brasil, pela Abin, assim como o próprio token”, explicou o diretor do Departamento de Segurança da Informação e Comunicações da Presidência da República, Raphael Mandarino.

Haverá, assim, uma demonstração do token durante a reunião do Comitê Gestor da Segurança da Informação, formado pelos ministérios da Justiça, Defesa, Relações Exteriores, Fazenda, Previdência Social, Saúde, Desenvolvimento, Minas e Energia, Planejamento, Comunicações, Ciência e Tecnologia, CGU e AGU, além das pastas diretamente ligadas à Presidência como a Casa Civil, o Gabinete de Segurança Institucional e a Secretaria de Comunicação. 

Mandarino, que participou nesta quarta-feira de audiência pública na Câmara sobre as denúncias de espionagem dos EUA, defendeu o uso da criptografia como uma das principais ferramentas de defesa do governo – embora tenha ressaltado que a nova ferramenta de criptografia já estava prevista na regulamentação da Lei de Acesso da Informação, por conta das informações ‘classificadas’.

“Os equipamentos são frágeis, tem backdoor até pela lei, americana ou do país onde são fabricados. Só que essas leis não ficam em território nacional, mas viajam o mundo. Para proteger informações precisamos de criptografia, e com algoritmo de Estado. No caso, dois algoritmos feitos em parceria com o Cepesc da Abin que já têm 12 ou 13 anos de uso, plenamente seguros, nunca quebrados.”

O diretor do Cepesc, ou seja, do Centro de Pesquisa e Desenvolvimento para Segurança das Comunicações da Abin, Otávio Cunha da Silva, explicou que “a tendência é que levemos a todos os órgãos da administração pública a garantia da segurança da informação”. Segundo ele, os desenvolvimentos são nacionais, sem nenhum tipo de colaboração com órgãos internacionais. “São algoritmos desenvolvidos por brasileiros para defender as comunicações brasileiras.”

Para o diretor do Cepesc, “nesse problema que está em pauta na mídia mundial, o domínio da tecnologia é a grande solução. É difícil, complicado, oneroso, mas temos que ter isso em foco. E a criptografia é fundamental. Não é possível imaginarmos que essas coisas não acontecerão nem agora ou no futuro. O que nos cabe é criptografar nossas informações e proteger nossas redes.

Fonte: Governo adota token de criptografia para comunicações criado pela ABIN - Convergência Digital - Inovação

O mito do cadeado de segurança

Desde a divulgação, em 2011, de uma vulnerabilidade que permite a captura de informações devido a falhas noprotocolo SSL/TLS – conhecida como BEAST [1] (Browser Exploit Against SSL/TLS), descoberta pelos pesquisadores Thai Duong e Juliano Rizzo –, a segurança proporcionada pelo protocolo HTTPS foi colocada em questão.

Empresas como Mozilla e Microsoft anunciaram correções em suas implementações do protocolo SSL… Mas um novo ataque denominado CRIME [2](Compression Ratio Info-leak Made Easy) foi anunciado em 2012 pelos mesmos pesquisadores do BEAST. O CRIME possibilitava a recuperação de dados dos cookies de autenticação, permitindo que um atacante roubasse a sessão de um usuário autenticado.

Na época, o procedimento recomendado para mitigar essas falhas foi o uso do algoritmo RC4[3]. Porém, em março de 2013, os pesquisadores AlFardan, Bernstein, Paterson, Poettering e Schuldt demonstraram uma falha na cifra RC4, que permitia que se recuperasse parte dos dados de uma conexão TLS, em texto plano.

Para piorar ainda mais a situação, no final do mês passado (julho de 2013), durante a conferência BlackHat, mais um ataque contra o protocolo HTTPS foi divulgado: o BREACH[4] (Browser Reconnaissance and Exfiltration via Adaptive Compression of Hypertext), apresentado pelos pesquisadores Angelo Prado, Neal Harris e Yoel Gluck. Bastante parecido com o CRIME, exceto pelo fato de que o ataque BREACH é feito usando técnicas de MITM (Man in the Middle) para capturar tokens CSRF[5]. Afinal, sem a compressão do TLS, forma de mitigar o ataque CRIME, é muito comum o uso da biblioteca gzip para fazer a compressão dos dados. Durante a apresentação no evento, o BREACH possibilitou a captura de um token criptografado de 30 caracteres, em 30 segundos.

Por meio de um teste simples, identificamos falhas no protocolo HTTPS usado por algumas instituições financeiras, como mostra a imagem abaixo:

Na imagem, os resultados de um teste no protocolo HTTPS de uma grande instituição financeira brasileira provam que servidores de bancos aceitam conexões com cifras fracas.

Ataques como BEAST, CRIME e BREACH demonstram a fragilidade no uso do protocolo TLS e mostram a necessidade de atualização das especificações técnicas voltadas para segurança tanto do protocolo TLS quanto do protocolo HTTP.

Para mitigar estas vulnerabilidades, recomendamos as seguintes ações:

1. Desabilitar a compressão TLS
2. Ativar o suporte dos protocolos TLS 1.2 e AES-GCM
3. Usar técnica de XORing com um segredo randômico por requisição, a fim de dificultar a previsibilidade na geração de números
4. Ofuscar o tamanho de respostas web adicionando bytes arbitrários randomicamente
5. Fazer uso do Foward Secrecy[6] no servidor web
6. Criar proteções nas páginas contra ataques de CSRF[7]

Saiba mais sobre o BREACH: http://nakedsecurity.sophos.com/2013/08/06/anatomy-of-a-cryptographic-oracle-understanding-and-mitigating-the-breach-attack/

Descubra se seus usuários estão correndo riscos por conta dos ataques BEAST, CRIME e BREACH.

Referências:

[1] http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2011-3389
[1] http://thehackernews.com/2012/04/90-ssl-sites-vulnerable-to-beast-ssl.html
[2] http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2012-4929
[3] http://blog.cryptographyengineering.com/2013/03/attack-of-week-rc4-is-kind-of-broken-in.html
[4] http://www.isg.rhul.ac.uk/tls/http://www.kb.cert.org/vuls/id/987798
[4] http://threatpost.com/breach-compression-attack-steals-https-secrets-in-under-30-seconds/101579
[5]https://www.owasp.org/index.php/Cross-Site_Request_Forgery_(CSRF)
[6]http://blog.ivanristic.com/2013/06/ssl-labs-deploying-forward-secrecy.html
[6]http://blog.ivanristic.com/2013/08/configuring-apache-nginx-and-openssl-for-forward-secrecy.html
[7]https://www.owasp.org/index.php/Cross-Site_Request_Forgery_(CSRF)_Prevention_Cheat_Sheet

Fonte:  | iBLISS Segurança e Inteligência
O mito do cadeado de segurança | iBLISS Segurança e Inteligência

Procon Carioca notifica 25 sites de comércio eletrônico

LUIZA XAVIER (EMAIL·FACEBOOK·TWITTER)

Publicado:7/08/13 - 10h00

Atualizado:7/08/13 - 17h33

Estudo feito pelo órgão mostra falhas e empresas terão que se adaptar ou poderão ter até vendas suspensas

Fiscalização eletrônica: apenas uma empresa divulga cláusulas do contrato conforme exige decreto Daniel Acker / Bloomberg News

RIO — Levantamento realizado pela Secretaria Municipal de Defesa do Consumidor do Rio de Janeiro (Procon Carioca) revelou que nem mesmo os grandes varejistas aderiram integralmente ao decreto federal 7.962/2013, que regulamentou a aplicação do Código de Defesa do Consumidor (CDC) ao comércio eletrônico. A fiscalização eletrônica realizada em 25 sites, de empresas de diversos setores, mostrou casos em que não há sequer informações como telefone, endereço físico e número de CNPJ são fáceis de encontrar, as cláusulas do contrato, então, são artigo raro, apenas uma das tem as cláusulas disponíveis on-line, mesmo assim, achá-las não é uma tarefa simples.

O Procon Carioca classificou o desempenho de cada site quanto à divulgação de dez itens básicos exigidos por lei com notas de zero (não divulgado), 50 (divulgado parcialmente) e 100 (divulgado integralmente). Todas as empresas, até as que obtiveram notas altas, foram notificadas e têm até o fim desta semana para prestar esclarecimentos a respeito. Caso não adaptem as informações ao que determina o decreto federal, poderão ser multadas e até terem as vendas on-line suspensas.

— Por se tratar de um decreto federal, pedimos à Secretaria Nacional do Consumidor (Senacon) que nos ajude a monitorar esses sites após a notificação. Queremos verificar se elas irão, finalmente, passar a cumprir a lei, adequando as informações divulgadas nos sites — adianta Solange Amaral, secretária municipal do Consumidor.

Das 25 empresas, sete obtiveram notas entre 30 e 50; quatro foram classificadas entre 55 e 65; oito delas ficaram entre 70 e 75, e apenas seis receberam nota 80.

Clique aqui para ver o resultado do levantamento do Procon Carioca.

— Uma única irregularidade basta para que a empresa seja notificada. Neste levantamento ficou claro que nenhuma cumpre integralmente o que determina o decreto. A questão do contrato, por exemplo, é preocupante, pois deve ser exibido de forma que o consumidor não tenha que ficar procurando no site. E não foi isso que vimos durante a fiscalização eletrônica — diz Pablo Cerdeira, um dos responsáveis pelo levantamento realizado pelo Procon Carioca.

Estudo recente realizado pela Forrester, empresa especializada em análises digitais, mostra que o Brasil é o mercado de e-commerce que mais cresce na América Latina, ultrapassando Argentina e México. A expectativa é de que as vendas on-line do varejo alcancem US$ 25 bilhões no país até 2017, mais do que o dobro dos esperados US$ 12,2 bilhões de 2012. A pesquisa mostra, ainda, que a maioria das compras continua sendo de eletrônicos e artigos de informática, mas que o mercado cresce também em outras categorias. Porém, com a alta de vendas, muitos sites têm apresentado problemas no suporte operacional. Isso se deve a processos de organização não projetados para a enorme demanda.

Empresas contestam resultado

O advogado Fernando Monteiro, professor de direito do consumidor da ESPM-RJ, afirma que, além da certeza da impunidade, das multas e de indenizações de valor baixo, as empresas descumprem a legislação diante do comportamento do brasileiro que, pouco preparado para desconfiar:

— O consumidor é visto pelas empresas como infantil, pouco crítico, alguém que, dificilmente, irá buscar seus direitos.

O Walmart.com informou que, em relação ao item “Contratos”, os termos de uso e condições estão disponíveis na página principal. Já a Leader.com.br afirma que itens apontados como não cumpridos estão devidamente atendidos, como CNPJ, nome empresarial, endereço físico e eletrônico, contrato, prazo de entrega e direito de arrependimento. A Saraiva informa que cumpre o CDC e está atenta ao decreto.

A Máquina de Vendas, que responde por Ricardo Eletro, Insinuante, Cipela.com e City Lar, garante cumprir todas as regras. O Magazine Luiza diz que ter aperfeiçoar constantemente produtos e serviços. CasasBahia.com.br, Extra.com.br e Pontofrio.com informam que estão adequados ao decreto.

O MercadoLivre diz que cumpre a lei em vigor. A Comprafácil.com afirma estar aprimorando a estrutura para se adequar as novas exigências legais.

A Casa&Vídeo informa que as solicitações feitas pelo Procon Carioca já se encontram em conformidade com a lei e que trabalha em parceria com o órgão para diminuir possíveis transtornos.

A Decolar.com diz estar de acordo com a nova lei.

A Tok&Stok informa que se reuniu com o Procon para garantir que sua política comercial e as informações divulgadas no site estivessem de acordo com a lei e que fará os ajustes necessários. Segundo a Fast Shop, o site está de acordo com o decreto e que responderá os questionamentos do Procon.

O Kabum informou ao Procon Cario que vai se adequar. A Fnac, por sua vez, diz que vai analisar as falhas e tomar as medidas necessárias. A B2W, responsável por Americanas.com, Submarino e Shoptime, não quis comentar o resultado. Os sites Ecolchão.com, Neon Eletro e Eletroshopping foram procurados, mas não encaminharam respostas sobre a fiscalização.

Leia mais sobre esse assunto em http://oglobo.globo.com/defesa-do-consumidor/procon-carioca-notifica-25-sites-de-comercio-eletronico-9388772#ixzz2bPypOOaZ

© 1996 - 2013. Todos direitos reservados a Infoglobo Comunicação e Participações S.A. Este material não pode ser publicado, transmitido por broadcast, reescrito ou redistribuído sem autorização.

Homologações trabalhistas com certificado digital

Concessão de seguro-desemprego com mais agilidade

Com a instituição do acesso por meio de certificado digital padrão ICP-Brasil, a partir da 2ª quinzena de setembro, deixam de ser válidos login e senha usados por empresas e sindicatos trabalhistas laborais

A partir de 16 de setembro, empresas e sindicatos trabalhistas acessarão com certificado digital ICP-Brasil o Sistema de Homologações do Ministério do Trabalho e Emprego (MTE), conhecido como HomologNet. 

Com esta instituição, informa a Boa Vista Serviços, passa a vigorar o uso do certificado digital na autenticação e assinatura das transações de geração, quitação e homologação das rescisões de contrato de trabalho. 

A mudança garantirá, entre outras vantagens, mais agilidade no processo de concessão do seguro-desemprego.

O acesso dos sindicatos laborais ao módulo de assistência à homologação de rescisões trabalhistas do Sistema HomologNet exclusivamente por meio de certificação digital está determinado por meio da portaria n.o 855, de 14 de junho de 2013, do MTE, publicada no Diário Oficial da União. 

Os sindicatos devem ficar atentos a essa informação e agilizar o processo de obtenção do certificado digital, adequando-se a esta nova realidade, alerta a Boa Vista Serviços.

Desenvolvido pelo Ministério do Trabalho e Emprego, o HomologNet é o sistema de homologações das rescisões contratuais, vigente desde 2010, para cálculos e termos elaborados via internet. Este sistema possibilita que tanto o MTE quanto o sindicato da categoria e o trabalhador tenham acesso aos dados e cálculos. 

De acordo com informações do MTE, com a autenticidade do certificado digital, o HomologNet proporciona mais segurança ao trabalhador e transparência no ato da rescisão contratual, através de um sistema confiável e seguro, possibilitando à fiscalização trabalhista mais controle sobre as rescisões. Por isso, no caso das rescisões contratuais, a certificação digital é necessária, para assegurar que as informações sobre o encerramento do vínculo estão sendo prestadas de fato pelo empregador.

A emissão do certificado digital pode ser feita de forma rápida, tanto para quem precisa renovar o seu certificado, quanto por aquele que está em busca de um novo. 

DOM, 11 DE AGOSTO DE 2013 11:50 Fonte:Boa Vista Serviços / Segs.com.br  NOTÍCIAS - SEGUROS

Chief Digital Officer – CDO, cargo definitivo ou badalação passageira?

Será que essa mania de CDO vai durar, ou ele é simplesmente um título interino útil em curto prazo para empresas passando por uma transformação digital?

Todd R. Weiss, Computerworld/EUA
Publicada em 06 de agosto de 2013 às 07h38

Existe um novo executivo de nível C – o Diretor Digital (Chief Digital Officer – CDO) – na sala de reuniões, para garantir que o conteúdo digital das empresa seja utilizado de modo eficiente para conectar-se com os clientes e estimular o crescimento da receita.

À primeira vista, um cargo executivo que inclui a palavra “digital” parece invadir o território da TI. Mas não é bem assim, dizem os observadores – o que não significa que os lideres de tecnologia não precisam estar preparados para trabalhar de perto com um CDO em algum momento.

No ano passado o Gartner relatou que o número de CDOs vem crescendo de maneira estável, e previu que até 2015, cerca de 25% das empresas terão um CDO administrando suas metas digitais, de acordo com o analista Mark P. McDonald.

Começou com as empresas de mídia, diz McDonald, mas hoje todos os tipos de organização estão começando a ver o valor de seus recursos digitais e como esses recursos podem ajudar a aumentar a receita. “Penso que todos estão se perguntando se precisam [de um CDO] ou se devem se tornar um”, comenta McDonald. “As organizações estão buscando por algum tipo de inovação ou crescimento, e as tecnologias digitais estão fornecendo a primeira fonte de crescimento por intermédio da tecnologia que vivenciamos em décadas”.

O que os CDOs têm para oferecer

CIOs e o CDOs estão, ambos, preocupados com a informação digital, mas suas responsabilidades divergem nitidamente.

“O papel da TI no passado foi o de buscar e garantir equipamentos de TI para a empresa, instalar sistemas e prepará-los”, conta Jason Brown, o CDO da empresa de administração de eventos e feirasGeorge Little Management. “Hoje, com o conteúdo digital, você quer disponibilizá-lo para o mundo, para que muitos possam vê-lo e acessá-lo. Não me importo com os servidores Exchange, servidores Web ou qualquer uma dessas coisas”, continua Brown, contratado em setembro de 2011 como o primeiro CDO da George Little, reportando-se diretamente ao CEO da empresa. (Ele havia trabalhado anteriormente como o vice-presidente de mídias digitais para a empresa de mídia e eventos UBM Canon).

"Estou interessado em criar produtos que possam ser monetizados", conta ele. "As empresas precisam olhar para seus produtos e buscar áreas onde eles possam render dinheiro digitalmente".

Organizações incluindo a Sears, Starbucks, a Universidade de Harvard, a cidade de Nova Iorque e muitas outras, têm contratado CDOs, conta David Mathison, fundador do Chief Digital Officer Club, onde CDOs atuais e futuros podem encontrar treinamento, oportunidades de trabalho, etc. O objetivo deles? Melhorar os esforços de produção e promoção de conteúdo digital, um motivo compartilhado por CDOs da Forbes, Universidade Colúmbia e outros lugares, que descreveram para a Computerworld como procedem a fim de ajudar suas empresas a explorarem seus recursos digitais.

CDOs em números

De acordo com estimativas do CDO Club, os três principais tipos de empresa contratando CDOs hoje são agências de publicidade, editoras e emissoras, enquanto que o maior crescimento está sendo visto no setor sem fins lucrativos e nos governos locais e estaduais.

“Quando comecei a acompanhar isto dois anos atrás, existiam 75 CDOs pelo mundo em grandes organizações”, conta David Mathison, que curou a primeira Cúpula CDO em fevereiro passado. "Hoje existem centenas – mais de 300 na contagem mais recente".

Mathison começou a acompanhar os CDOs em agosto de 2011 enquanto trabalhava na empresa de pesquisa Chadick Ellig, e continuou sua análise através de conversas e entrevistas com executivos corporativos e por meio da análise de centenas de currículos e perfis online.

A pesquisa, somada aos dados dos membros do CDO Club, indica que os salários para um Diretor Digital variam de 89 mil a 600 mil dólares, dependendo do setor de negócios e da localização, com uma média ficando entre 250 mil e 300 mil dólares, conta ele.

“Muitos lideres de empresa realmente não compreendem a parte digital muito bem”, observa o CDO da Calkins Media, Guy Tasaka, que possui mais de duas décadas de experiência em publicidade, estratégia, planejamento, circulação e marketing para empresas de mídia e empresas recém-fundadas. Tasaka, que responde ao CEO de sua empresa, diz que os diretores digitais “devem ter a visão do futuro em mente e não devem ser compelidos pelas limitações técnicas ou arquitetônicas da empresa atual”.

“CIOs e CTOs não observam o negócio principal. Eles buscam a tecnologia pelo tecnologia”, elabora ele. Como CDO, Tasaka diz que sua “responsabilidade é a tecnologia com a qual o público tem contato, os celulares, o online e tudo que fizermos no futuro. Eu não farei nada a menos que exista uma estratégia de receita e um modelo de receita sustentável. Meu trabalho é separar o que ajudará a Calkins estrategicamente do que é apenas banaca, interessante, legal”.

Mídia Forbes: construindo um público, aumentando a receita

Michael Smith juntou-se a Forbes Media Group 13 anos atrás e tornou-se o primeiro CDO dela em 2010 quando um novo CEO apareceu e queria estimular a importância do conteúdo digital. Smith, que anteriormente havia sido um CTO, encarou a tarefa de observar as tecnologias dentro da empresa e como elas poderiam ser utilizadas para promover melhor seu conteúdo digital, especificamente para nutrir os leitores online na Forbes.com.

“Como CDO, não tomo decisões tecnológicas – essas são tomadas dentro da organização”, conta Smith, que responde ao CEO e ao presidente da Forbes Media. “É dever do CDO dar suporte à adoção dessas seleções. O foco que tenho agora é no crescimento de receita. É muito mais como um papel da área de negócios”.

Ao acompanhar novos aplicativos de administração de conteúdo, sistemas de publicação e outras inovações digitais que podem ser utilizadas para criar e entregar o conteúdo digital da Forbes, Smith tem sido capaz de ajudar a triplicar o público online da empresa desde 2010, para mais de 45 milhões de usuários únicos por mês. “Esse é um crescimento dramático em número de usuários”, conta ele. “Esse tipo de coisa ajuda a empresa”.

Definição de recursos digitais

Todas as empresas possuem dados digitais, mas recursos digitais – conteúdo que pode ser compartilhado com o público em geral ou um subconjunto seleto, para gerar lucros, um melhor relacionamento com os clientes ou uma maior consciência da marca – são coisas diferentes, e algo que varia muito entre os setores de negócios.

Para uma empresa de eventos como a George Little, os recursos digitais abrangem materiais como o áudio e vídeo de conferências, como também outros conteúdos de eventos reutilizados e vendidos pela empresa, diz o CDO Jason Brown.

Para uma empresa de mídia impressa, online e de transmissão como a Calkins Media, as oportunidades de receita digital vêm dapublicidade para os usuários móveis, da segmentação de anúncios para visitantes online e da busca por novas oportunidades que ninguém considerou antes, de acordo com o CDO Guy Tasaka.

Para um provedor da área de saúde, o conteúdo digital pode ser composto por informações médicas gerais sobre procedimentos e terapias para pacientes e possíveis pacientes, apresentando idealmente a especialidade da equipe médica interna do fornecedor.

E para um fabricante, os recursos digitais podem abrangercatálogos de produtos, publicidade, informes técnicos e conteúdo de áudio e vídeo com o objetivo de melhorar a satisfação do cliente com as compras atuais e estimular novos negócios também.

Columbia: modificando a entrega de recursos digitais

Na Universidade Columbia, na Cidade de Nova Iorque, Sree Sreenivasan, professor de jornalismo e mídia da faculdade, também tem o título de CDO desde julho de 2012, respondendo ao diretor acadêmico da faculdade. Suas principais responsabilidades? “Abordar as necessidades digitais e certificar-se de que a escola está se ajustando e adaptando a todas as mudanças que estão acontecendo” no mercado digital, conta ele.

Sreenivasan tem catalogado e classificado, online, duas décadas de iniciativas de mídia em Columbia (eles costumavam enviar fitas VCR de aulas para estudantes no final dos anos 80, relata ele) e ajudando a faculdade, departamentos e escolas a aprender mais sobre o aprendizado online, junto da mídia social e digital.

A Columbia tem oferecido cursos online por mais de uma década e cursos a distância desde 1986, mas esses esforços tipicamente têm sido descentralizados dentro de várias escolas, explica Sreenivasan. A meta hoje é de construir um único site onde todo o material online – de cursos individuais até programas completos de estudo – possa ser facilmente encontrado.

“A educação está mudando”, conta Sreenivasan. “Precisamos que alguém a observe de modo central. Esse é o meu papel. Agora estamos tentando coisas novas”.

Uma iniciativa do tipo é um site de terceiros chamado Coursera, onde pessoas de qualquer lugar podem se registrar para participar de cursos online gratuitamente das melhores instituições de educação ao redor do mundo.

“O Coursera é um exemplo de uma abordagem diferente – queremos utilizá-lo para aprender como melhorar a experiência de nossas aulas presentes, como também alcançar o resto do mundo”, conta Sreenivasan. “Nossas três primeiras aulas tiveram mais de 100 mil registros, e temos várias ideias sobre como levar isso além para melhorar a experiência de nossos estudantes no campus, como também daqueles em programas híbridos”.

Doe-Anderson: liderando através da interrupção digital

Na Doe-Anderson, a quarta mais antiga agência de publicidade dos EUA, Joe Pierce tem sido o CDO desde outubro de 2009, respondendo ao diretor criativo da empresa. Em seu trabalho, ele supervisiona o que os clientes da empresa quiserem fazer que tenha relação ao digital, incluindo sites, banners de publicidade, aplicativos móveis e compras de publicidade online.

“Quase qualquer um que você conhece na terra do marketing digital/marcas possui uma história de terror para contar sobre uma página que nunca funcionou, um aplicativo que ninguém baixou, os banners que ninguém clicou, etc”, conta Pierce. “Normalmente, essas histórias de terror advêm do simples fato de que não havia um geek na sala que tivesse a experiência, sabedoria, mágica, confiança ou como você queira chamar a fim de afastar a equipe do risco e manter o foco na vitória”.

Para Pierce, isto resume o papel do CDO. “Você é um guia. É o seu dever levar seu cliente ou organização para o topo da montanha digital o mais rápido e da forma mais segura possível”.

Durante essa jornada, o histórico de TI de Pierce, como também as tarefas passadas em outros lugares como CEO e COO, tiveram sua utilidade, conta ele.

“Você não pode ser um estrategista a menos que compreenda a tecnologia que você precisa implementar para cumprir tal estratégia”, conta Pierce. “E você não pode propor incrementos de negócios a outros executivos C-level a menos que tenha aquele conhecimento digital para conversar sobre negócios com um cliente. Ter alguém presente na sala que tenha essa experiência pode ajudar. Chamo isso de ser o ‘nerd na mesa’”.

O cargo de CDO vai durar?

Existe pouca dúvida de que o nascente papel do Diretor Digital está em alta. Este mês, Sreenivasan deixará a Columbia para se tornar o primeiro CDO do Metropolitan Museum of Art de Nova Iorque, onde responderá ao diretor associado de coleções e administração. Em seu novo papel, Sreenivasan irá explorar novas oportunidades digitais para o museut e liderará seu Departamento de Mídias Digitais, que é responsável pela administração e produção de conteúdo digital.

Smith recentemente também deixou a Forbes, mas não pelo cargo de CDO: Ele agora é o vice-presidente de plataformas de receita e operações da Hearst Magazines Digital Media, onde responde ao presidente da empresa e é responsável pelo alinhamento de tecnologias, criação de conteúdo e publicidade.

O que leva à pergunta: será que essa mania de CDO vai durar, ou ele é simplesmente um título interino útil em curto prazo para empresas passando por uma transformação digital?

Sreenivasan diz que CDOs são novos e necessários hoje (e nota que a Columbia planeja contratar um CDO substituto para preencher seu cargo), mas reconhece que isso pode certamente mudar no futuro. “Imagino que uma vez existiu um diretor de telefonia na Columbia, há muito tempo, mas esse cargo não foi mais necessário uma vez que as pessoas compreenderam como utilizar o telefone. Este trabalho pode sumir dessa forma, caso um dia eles não precisem mais de alguém com este título”.

McDonald, o analista da Gartner, concorda. “É perfeitamente natural criar um papel C-level quando a tecnologia é nova, mas à medida que a organização constrói uma compreensão daquela tecnologia, ela volta para as operações centrais. Você pode ser uma empresa digital sem possuir um CDO”.

Nigel Fenwick, um analista da Forrester Research, disse que certamente vê o papel de um líder de conteúdo digital, mas não necessariamente o cargo do CDO, permanecendo nas empresas.

“Existe uma necessidade de abraçar o negócio digital, conta Fenwick. “Acredito completamente que essa será a estratégia para que os negócios evoluam. Isto é parcialmente a razão pela qual o nível executivo, às vezes, precisa agir um pouco para levar as coisas onde precisam estar. O cargo de CDO é uma forma de fazê-lo”.

FONTE: CIO http://lnkd.in/x6rkF3 

SSL Acesso ao Facebook passa a ser feito via HTTPS

Antes, a conexão no Facebook era feita automaticamente no HTTP e o usuário tinha a opção de selecionar o modo HTTPS

Para quem não conhece, o HTTPS é um protocolo de acesso à internet que garante conexão segura.

São Paulo - O Facebook anunciou, na oite de ontem (31), que o acesso à rede social pela web será feito agora, automaticamente, via HTTPS.

Para quem não conhece, o HTTPS é um protocolo de acesso à internet que garante conexão segura. A diferença entre o HTTPS e o "HTTP" é o uso do da tecnologia SSL/TLS (Secure Sockets Layer/Transport Layer Security), que transmite dados entre o site e o navegador de maneira criptografada, isto é, sem ser visualizada por terceiros.

Desta forma, o HTTPS evita dores de cabeça como os famosos cookies de rastreamento. Geralmente, para diferenciar um site HTTP de um que usa o protocolo HTTPS, o ícone de um cadeado é mostrado ao lado do endereço.

Antes, a conexão no Facebook era feita automaticamente no HTTP e o usuário tinha a opção de selecionar o modo HTTPS.

De acordo com Scott Renfro, engenherio de software da rede social, o acesso no tráfego móvel, isto é, no site mobile (m.facebook.com), também passará a ter 80% de conexão segura. Para quem já usa os aplicativos para Android e iOS, o HTTPS já está implantado.

Fonte: EXAME