João Barreto, um dos fundadores da SysValue e apaixonado pela Segurança da Informação desde os 19 anos de idade que também foi um dos principais responsáveis pelo aparecimento da AP2SI (Associação Portuguesa para a Promoção da Segurança da Informação), fala-nos da falsa segurança em que as nossas informações são partilhadas e até que ponto cada um de nós está consciente de todas as implicações na segurança da informação. Partilha também a sua opinião sobre grupos como “anonymous” e “lulzsec”.
Revista PROGRAMAR (RP): Fale-me um pouco de si e como decidiu seguir a área da segurança de informação.
João Barreto (JB): O gosto pela segurança da informação surgiu quando ainda esta mal estava definida, tal designação não fazia parte do léxico diário – muito menos em Portugal – numa altura em que com um pouco de iniciativa e curiosidade conseguia-se investigar e descobrir os segredos que faziam os computadores funcionarem. Estes não eram, nem de perto nem de longe, protegidos (no concreto ou potencialmente) como hoje em dia. Não o eram tecnicamente, do ponto de vista de controlos disponíveis, nem o eram administrativamente pois administradores de sistemas e staff associado não estavam sensibilizados para o efeito. Tinha 19 anos, estudava Informática na Faculdade de Ciências da Universidade de Lisboa e a rede universitária era o ambiente natural e ideal para jovens curiosos testarem os limites do perímetro com que outros condicionavam a sua intervenção. Esta curiosidade sobre como tudo funcionava era alimentada por escritores como William Gibson, numa vertente romanceada e idealista, e magazines como a 2600 que proporcionavam uma visão técnica da coisa.
O meu primeiro emprego foi nos laboratórios de investigação da HP em Bristol, UK, a investigar e desenvolver técnicas de elevar a tolerância a faltas de sistemas e o bichinho ficou. A partir dessa altura andei sempre mais ou menos próximo do tema (inteligência artificial, desenvolvimento de sistemas de testes automáticos, redes de comunicações) até que participei na criação de uma empresa dedicada ao tema que ainda hoje persiste, a SysValue. Presentemente, sou um dos responsáveis desta empresa onde tenta-se desenvolver e manter valências end-to-end no domínio da segurança da informação. As áreas técnicas onde tenho maior envolvimento são auditorias de processos (testes de intrusão e avaliações técnicas são responsabilidade de outra área na SysValue), gestão de segurança da informação, continuidade de negócio e recuperação de desastres, sensibilização à segurança e, por improvável que soe, o desenvolvimento de sistemas (seguros, pois claro) pois programar é uma disciplina que gosto particularmente.
Paralelamente, sou ainda docente convidado da Faculdade de Engenharia da Universidade Católica onde lecciono módulos na Pós-graduação em Segurança em Sistemas da Informação.
JB: A AP2SI é uma associação sem fins lucrativos que tem como missão a promoção da segurança da informação junto de todas as audiências que identificarmos como necessitadas de tal. É uma missão que se escreve numa linha mas que implica um esforço hercúleo, permanente e complexo. Tal será atingido, na nossa percepção, pelo desenvolvimento de um conjunto vasto de iniciativas que vão desde a sensibilização do cidadão comum sobre as ameaças a que está sujeito no seu dia-a-dia (quando navega na Internet, quando transporta dados pessoais no seu telefone ou portátil, etc.) até ao reforço de competências de profissionais a trabalhar na área da informática para que, sistematicamente e com qualidade, produzam sistemas e soluções intrinsecamente seguros, não dependentes de remendos e quick fixes, resilientes e dotados dos demais atributos que associamos à segurança da informação.
A AP2SI pretende crescer, naturalmente, atraindo para as suas fileiras todo e qualquer indivíduo com skills e competências alinhados com o seu ADN e propósito – independência, rigor e qualidade. Todas estas valências são necessárias para que possamos produzir materiais de sensibilização (na forma de revistas, newsletters, sites, etc.), organizar eventos, orientar profissionais na procura de competências qualificadas, apoiar esforços de regulação profissional que eventualmente surjam e, porque não, participar em esforços governamentais na área.
A AP2SI é uma iniciativa ainda recente, promovida por 13 indivíduos mas que é, e pretende sê-lo cada vez mais, virada para a comunidade e nunca para si própria. Consequentemente, procuramos outros que se queiram associar e participar nas várias actividades que estamos a desenvolver.