São Paulo, 09 de setembro de 2008 – Os sistemas biométricos de identificação têm sido um assunto freqüente entre os profissionais de tecnologia e segurança da informação. Algumas empresas, inclusive, adotam este tipo de solução mais por questão de marketing e imagem do que por preocupação com a segurança de fato. Os números comprovam isso: em 2002, foram gastos mundialmente US$ 27 milhões em tecnologias de biometria, número que deve chegar a US$ 230 milhões em 2009. O investimento para testar a eficiência desses sistemas e suas vulnerabilidades, no entanto, é quase nulo.
E o que poucos sabem é que as soluções de biometria mais utilizadas atualmente – de identificação de impressão digital, reconhecimento de íris e a chamada "palm vain", que identifica as veias da mão do indivíduo – são muito frágeis do ponto de vista de vulnerabilidade. "Qualquer pessoa com algum conhecimento de química, raciocínio lógico e habilidade manual é capaz de burlar esses sistemas", afirma Maria Carolina de Araújo Cintra, consultora de segurança da informação da Infomatec. "Não é preciso ser nenhum técnico brilhante", garante a especialista.
Maria Carolina ministrará o mini curso “Insegurança para sistemas biométricos” às 8h30 do dia 23 de setembro, durante o CNASI, que acontece no Centro de Convenções Frei Caneca, em São Paulo, entre os dias 22 e 24 de setembro. Na ocasião, ela falará sobre o quão vulneráveis esses dispositivos são e, mais do que isso, burlará esses aparelhos ao vivo.
"Eu não acho que esteja ensinando nada errado. As pessoas farão uso da informação conforme julgarem adequado", afirma Maria Carolina. Para a especialista, o objetivo é mostrar aos profissionais que as soluções precisam ser testadas à exaustão antes de ser implementadas. "Vou mostrar aos congressistas como montar um laboratório e ambiente adequado para esse tipo de testes", detalha Maria Carolina. "Os executivos de TI precisam entender a importância de testar esses sistemas antes de colocá-los em uso", alerta.
Embora o tema central do mini curso seja a facilidade com que uma pessoa sem conhecimentos de tecnologia pode burlar os sistemas de biometria, Maria Carolina também falará sobre a fragilidade dessas soluções do ponto de vista técnico. "As impressões digitais, íris ou veias podem ser únicas, mas elas ficam armazenadas em sistemas que talvez não tenham os dados devidamente protegidos", afirma Maria Carolina.
Sobre o CNASI
Em sua 17ª edição, o CNASI tem por objetivo atualizar e capacitar todos os profissionais envolvidos com as áreas de Segurança da Informação, Auditoria de Sistemas e Governança nas Corporações. Sua programação temária abrange os principais aspectos técnicos e de gestão das áreas envolvidas em garantir a preservação e idoneidade das informações e sistemas. As atividades do evento são compostas por cursos de qualificação básicos e avançados, palestras técnicas, casos de sucesso, painéis e apresentação de soluções/produtos, com a participação de especialistas nacionais e latino-americanos. Com um público formado por profissionais envolvidos em processos decisórios e estratégicos dentro das corporações, o CNASI será realizado junto com o CLASI – Congresso Latino Americano de Auditoria de Sistemas, Segurança da Informação e Governança em TI, agregando experiências de profissionais e representantes de instituições de TI de toda a América Latina. Para saber mais, acesse www.cnasi.com.br.
Serviço
XVII CNASI – Congresso Latino-Americano de Auditoria de Sistemas, Segurança da Informação e Governança
Data: 22 a 24 de Setembro de 2008
Horário: das 08h às 18h
Local: Centro de Convenções Frei Caneca
Endereço: Rua Frei Caneca, 569 – 4o andar