Made available in DSpace on 2014-06-12T15:50:05Z (GMT). No. of bitstreams: 2 arquivo1265_1.pdf: 1887729 bytes, checksum: 1bee09ef22194b6022eb6c8b1dd209a2 (MD5) license.txt: 1748 bytes, checksum: 8a4605be74aa9ea9d79846c1fba20a33 (MD5) Previous issue date: 2011 / Tribunal de Justiça de Pernambuco / No mundo atual, globalizado e altamente competitivo, a informação é um dos mais valiosos ativos das empresas. Nesse contexto, a segurança da informação tornou-se um motivo de preocupações constantes. Para atingir níveis confiáveis de segurança, o foco de muitas empresas tem sido investir primariamente em tecnologia e processos, esquecendo-se dos recursos humanos que necessariamente trabalharão com estas tecnologias e farão funcionar os processos. Pessoas essas que poderão, também, se tornar ameaças. Pensando nesta lacuna existente, especificamente nas pessoas como ameaças internas (insiders), o presente trabalho investigou o panorama atual e tendências para a segurança da informação. Analisou, por meio da aplicação de um questionário, os aspectos de segurança da informação, focando nas ameaças internas, de empresas públicas e privadas da cidade do Recife e circunvizinhança (denominada, no presente trabalho, Grande Recife) onde foi possível constatar que, de uma forma geral, a segurança da informação tem um baixo nível de maturidade, não está alinhada ao negócio, exerce um papel simplório e visa à proteção para as ameaças externas. Neste ambiente vulnerável, percebeu-se a participação ativa das ameaças internas. Existindo uma situação mais precária no setor público. Finalizando, o trabalho propôs pontos para mitigar as ameaças internas envolvendo uma visão mais ampla da segurança da informação de forma que as pessoas sejam vistas como mais uma camada de segurança e não apenas uma vulnerabilidade

A partir da formulação do panorama sócio-econômico no Brasil e, em especial de São Paulo, é investigada a precariedade da habitação onde grande parte da população vive: as favelas, loteamentos irregulares e os cortiços. Essas formas precárias de moradias conformam situações de risco e vulnerabilidade, onde a ocorrência de um fenômeno natural, como a chuva, pode provocar um desastre. Invariavelmente, as pessoas atingidas por um \"desastre natural\" são obrigadas a procurar abrigos temporários; em muitos casos são utilizadas estruturas transportáveis e desmontáveis como abrigos emergenciais. Por meio do levantamento do estado da arte dos abrigos emergenciais, é sugerida uma série de recomendações que visa orientar o desenvolvimento de um abrigo emergencial adequado às características sociais, culturais e econômicas dos usuários. / After the establishment of the social-economic scenario in Brazil and specifically in São Paulo, the precarious habitation conditions where a great part of the population lives is investigated: the slum quarters, irregular land divisions and tenement houses. These precarious forms of housings create situations of risk and vulnerability, where the occurrence of natural phenomena, such as rain, may cause disasters. Invariably, people affected by \"natural disasters\" have to seek acommodations in temporary shelters; in many cases, transportable structures or structures that can be dismounted are used as emergency shelters. By means of the survey of the state of the art of the existing emergency shelters, a series of recommendations is suggested, aiming to guide the development of an appropriate emergency shelter that fits the social, cultural and economic characteristics of its users.

En ambientes interserranos, tales como los que emergen en la extensa llanura del sudoeste bonaerense, el advenimiento de períodos de lluvias superiores a la media histórica secular, magnifican los problemas ocasionados por el avance de la sociedad en ambientes frágiles desde el punto de vista hidrológico. Las precipitaciones relámpago de carácter torrencial, en cuencas hidrográficas pequeñas, con tiempo de respuesta muy rápida son consideradas sucesos imprevisibles aludiendo a las causantes naturales como únicas responsables del fenómeno inundación. En la localidad de Pigüé, -Distrito de Saavedra- ubicada en el faldeo occidental de las Sierras de Curamalal sobre el curso superior del Arroyo homónimo se identifican caracteres similares a los descriptos. Allí, la convergencia de factores naturales y antropogénicos potencian las condiciones de anegabilidad generando inundaciones recurrentes. El comportamiento torrencial de la cuenca en cuestión y la reiteración de las inundaciones, al menos siete en cien años, se conocen desde tiempos fundacionales; ello induce a reflexionar sobre la alta probabilidad de ocurrencia del fenómeno hacia el futuro. En consecuencia, es en tiempos de aparente normalidad, -período seco prolongado como el actual- cuando el riesgo hídrico debe ser estudiado ya que resulta un momento propicio al estar relativamente lejano de la presión que ejerce la inminencia de un evento. La profundización de los conocimientos sobre la vulnerabilidad física y social respecto del fenómeno de las inundaciones recurrentes en el área objeto de análisis contribuirá, sin dudas, a mejorar el proceso de gestión del problema de las inundaciones. El concepto riesgo hidrológico debería constituir una variable esencial en los nuevos planes de ordenamiento del territorio en beneficio de quienes habitan en la cuenca alta del Arroyo Pigüé. Además, en este estudio, se selecciona para el tratamiento de la problemática objeto de análisis la combinación entre metodologías provenientes desde las ciencias fisicalistas y las propuestas por la Teoría Social del Riesgo, donde las variables peligrosidad, vulnerabilidad, exposición e incertidumbre constituyen dimensiones fundamentales para interpretar la complejidad del fenómeno de manera integral. / In intermountain environments, such as those emerging in the extensive plain of southwestern Buenos Aires Province, the arrival of rainfall periods that are higher to the secular historical mean, magnify the problems caused by the advance of society in environments considered to be fragile from a hydrological point of view. Sudden and heavy rainfalls, in small hydrographic basins, with a very fast response time are considered unforeseeable events that make natural causes responsible for the flooding phenomenon. In Pigüé town, Saavedra district, located in the western foothills of Curamalal Sierras and the upper course of Curamalal stream, several features similar to the ones described here are identified. In this town, the convergence of natural and anthropogenic components enhances flooding conditions thus generating recurrent floods. The heavy rain behavior of the basin under study and the repetitiveness of floods, at least seven in a hundred years, have been known since the foundation of Pigüé and this leads to think about the high likelihood of the phenomenon in the future. Therefore, it is in times of apparent normality, -long,dry periods such as the current one- when the hydric risk should be studied since it is the right time, when the pressure of an imminent event is relatively far away. A deep knowledge of the physical and social vulnerability of the phenomenon of recurrent floods in the area under study shall undoubtedly contribute to improve the process of flooding problem management. The concept of hydrologic risk should be an essential variable in the new land use planning for the benefit of those who live in Pigüé stream high basin. In addition, in this study, the combination between methodologies from the physicalist sciences and those proposed by the Social Theory of Risk, in which variables such as danger, vulnerability, exposition and uncertainty are essential dimensions to interpret the phenomenons complexity in an integral way, is selected in order to deal with the problem that constitutes the object of the analysis.

Investigar sobre los riesgos de desastres naturales y sus repercusiones para la resiliencia territorial en la provincia de Manabí constituye un proyecto de importancia para la sociedad local. Además, contribuir a la conceptualización de la resiliencia como una capacidad que permite reducir el impacto de los eventos naturales que generan desastres e interpretar su incidencia en la situación de los territorios, constituye un aporte al conocimiento que permite encarar los retos del desarrollo socioeconómico estratégico y sostenible. La expansión urbana en zonas de riesgos de impactos de desastres naturales plantea una profunda reflexión sobre el desarrollo descontrolado y segmentado, como un problema que pone en entredicho la resiliencia del territorio. Pero además, este fenómeno genera segregación y dificultad la movilidad. Existen evidencias de la escasa resiliencia mostrada por el territorio de la provincia de Manabí para enfrentar eventos naturales que generan desastres. En investigaciones sobre ecología política del desastre se hace alusión al sismo de 7,8 grados ocurrido el 16 de abril de 2016 con epicentro localizado al norte de la provincia de Manabí, que causó 657 víctimas mortales y un conjunto de graves consecuencias para la vida cotidiana de miles de familias. Por otra parte, en un informe de la Organización Panamericana de Salud del año 2000, se señala que el Niño ha generado grandes olas migratorias, donde miles de familias emigran por la destrucción de sus viviendas, la pérdida de cosechas, la falta de espacios laborales o la búsqueda de protección en albergues. Hasta fechas recientes, el empleo del concepto resiliencia quedaba restringido a los trabajos de corte experimental y aludía fundamentalmente a la propiedad que podían tener algunos materiales para resistir determinados esfuerzos, sin perder sus propiedades físicas y su composición química. En el ámbito del ordenamiento territorial existen debilidades que constituyen un potencial de afectaciones para la resiliencia. En América Latina, a pesar de los avances en los aspectos regulatorios, persiste un estancamiento social que se exterioriza en la desintegración y prácticas exclusivistas que perturban la cohesión social y el desarrollo socioeconómico de la región. Además, las estructuras económicas no igualitarias constituyen una causa fundamental de la ruptura del tejido social y de la fragmentación morfológica de la ciudad, para poner en entredicho la resiliencia social. A pesar de los avances logrados en materia de ordenamiento territorial en Ecuador a partir de las políticas trazadas en el Plan del Buen Vivir 2013-2017, permanecen de modo notable situaciones de exclusión social que afectan el estado resiliente de la sociedad ante la ocurrencia de los desastres naturales. El desempleo, el trabajo informal y la pobreza propician las condiciones sociales para un crecimiento económico polarizado. La exclusión y la marginalidad generan sentimientos de inseguridad y miedo, que afectan a la capacidad resiliente del territorio. En la planeación de reducción de desastres en la provincia de Manabí no se ha considerado el desarrollo del modelo de resiliencia territorial multidimensional para centrar la atención en las potencialidades y fortalezas del territorio, enfrentar los eventos naturales que generan desastres y, al propio tiempo, ayudar a los actores de planificación y los agentes facultados para tomar decisiones, en el establecimiento de prioridades adecuadas durante la gestión y control del ciclo de reducción de desastres en el territorio. La investigación propone un modelo centrado en el reforzamiento del enfoque resiliente como parte del proceso de gestión de la reducción de desastres en la provincia de Manabí, a partir de la revalorización de las capacidades del territorio para reducir el impacto y las consecuencias derivadas de los eventos naturales que generan desastres. Se parte de la idea de que, cuando se considera la evaluación y resultados de la capacidad resiliente del territorio, como parte de la gestión de reducción de desastres, se logra una revalorización de la potencialidad territorial para hacer frente a los fenómenos naturales adversos, que constituyen una amenaza para la sociedad, lo que representa un reforzamiento para la gestión y control del ciclo de reducción de desastres. Durante el proceso de investigación se ha realizado trabajo de campo para examinar y tomar evidencias del proceso de planificación, gestión y control de la reducción de desastres en el territorio de la provincia, además de analizar la efectividad de los programas y proyectos previstos para la elevación de la resiliencia territorial. La observación ha permitido una aproximación a la realidad, a partir de la situación que presenta la gestión de reducción de desastres y el trabajo resiliente para el enfrentamiento de los desastres naturales. Todo ello ha servido de apoyo para la identificación del problema científico, el diseño de la hipótesis, el trazado del objetivo general y los objetivos específicos, en interés de aplicar un modelo de resiliencia territorial multidimensional frente a situaciones de desastres naturales. Se ha realizado una revisión bibliográfica profunda encaminada a la consulta de artículos científicos, tesis doctorales, de maestría y de grado, así como otros materiales bibliográficos publicados sobre la gestión resiliente y de desastres naturales a escala territorial. Del mismo modo, se ha realizado la consulta y examen de datos primarios ofrecidos por instituciones públicas y no gubernamentales, que permiten establecer tendencias y justificar la aplicación del modelo de resiliencia territorial multidimensional para situaciones de desastres naturales en la provincia de Manabí. Como instrumento geográfico, se emplean los sistemas de información geográfica, con el propósito de realizar un acercamiento espacial al territorio y lograr el ofrecimiento de aportes de investigación mediante la generación de información espacial derivada sobre las amenazas, las vulnerabilidades, el riesgo y la estimación de la resiliencia territorial multidimensional en la provincia. Se parte de la premisa que, la aplicación del modelo de resiliencia territorial multidimensional como parte de la gestión y control de la reducción de desastres, permitirá la revalorización de las capacidades del territorio para minimizar las consecuencias derivadas del impacto de los eventos naturales que generan desastres, recuperar las actividades del desarrollo socioeconómico y lograr condiciones más seguras para el desempeño de la vida social en el territorio. En consecuencia, la pregunta de investigación científica se formula de la manera siguiente: ¿De qué modo se puede lograr la revalorización de las capacidades resilientes del territorio para reducir el impacto de los desastres naturales y recuperar el desempeño de la vida social en los municipios de la provincia de Manabí? A través del tiempo y especialmente en los últimos años, las zonas costeras ecuatorianas han sido objeto de diversos impactos relacionados con fenómenos naturales, que dejaron cuantiosas pérdidas humanas, económicas y ambientales, con una recurrencia que, en algunos casos, puede ser incluso anual. La ciudad de Portoviejo, capital administrativa y centro urbano más poblado de la región, sufrió recientemente las negativas consecuencias de los movimientos telúricos del 16 de abril de 2016, con un elevado coste en vidas humanas, pero también, con efectos catastróficos que destruyeron una parte significativa de las ciudades, su estructura productiva y funcional. En el contexto posterremoto, la universidad y los centros de investigación se empeñaron en la aportación de resultados investigativos en beneficio de la recuperación económica, social y ambiental de la provincia. En el esfuerzo ha ocupado un lugar importante la formación de profesionales e investigadores, la articulación de programas de vinculación con la sociedad, además de la producción científica centrada en el ofrecimiento de nuevos conocimientos sustentados en recursos interpretativos relacionados con los riesgos de origen natural y la contribución encaminada a la articulación de estrategias de resiliencia en los territorios afectados. Los desastres naturales vinculados con la ocurrencia de tsunami y las mareas de sizigia, constituyen otros de los riesgos que representa una amenaza para la provincia de Manabí y donde las universidades y los centros de investigación vienen realizando aportes útiles para el territorio. Otras investigaciones hacen referencia a los desastres naturales vinculados con las inundaciones y los movimientos en masa, con sus consecuencias para el desempeño socioeconómico y ambiental del territorio. En los últimos años, el concepto de resiliencia ha desbordado su campo tradicional de análisis científico y ha adquirido una nueva dimensión en el ámbito de las ciencias sociales, para tratar de interpretar las capacidades que suelen tener las comunidades humanas, en el momento de enfrentar dificultades adversas, resistir e incluso salir fortalecidas de ellas. El concepto de resiliencia estimula el interés del debate en cuestiones teóricas en el campo científico y en la formulación de novedosas políticas públicas en el ámbito social y político. Todo ello alude a la pertinencia de investigar la eficacia de las políticas públicas, indagar los aportes derivados del término resiliencia en el entendimiento de los riesgos y examinar nuevas formulaciones conceptuales y metodológicas. En este contexto, las ciudades son un tema central de intervención y de investigación. En este escenario, aquellos territorios más expuestos a riesgos y crisis de todo tipo, cobran una especial relevancia dentro de los estudios sobre resiliencia territorial. La zona costera del Ecuador adquiere un interés específico, dadas las condiciones naturales y humanas que, con reiterada frecuencia, han visto comprometida su estabilidad y sus capacidades de desarrollo social, económico y ambiental. El impulso de la Agenda 21 en el umbral del siglo XXI y su enfoque hacia la necesaria planificación y gestión de los asentamientos humanos en las regiones propensas a los desastres puso de relieve, por primera vez, el ineludible vínculo entre la prevención y gestión de los riesgos en las comunidades humanas a partir de un desarrollo local sostenible. Algunos de los elementos que con carácter pionero se introdujeron en la propia Agenda 21, hacían referencia a la realización de investigaciones sobre los riesgos y las vulnerabilidades de los asentamientos humanos y de la infraestructura de las comunidades, incluidos agua, alcantarillado, redes de comunicaciones, transporte, etc. Además, de incidir para la elaboración de modelos encaminados a determinar los riesgos y la vulnerabilidad dentro de determinados asentamientos humanos y propone la elaboración y difusión de información sobre materiales y técnicas de construcción resistentes a los desastres en entornos urbanos, así como la articulación de programas de capacitación para la sociedad frente a las amenazas y riesgos. Más recientemente, el Programa de Naciones Unidas para los Asentamientos Humanos, publicó la definición del perfil resiliente de las ciudades, para lo que se articuló una red de organizaciones asociadas, instituciones, grupos de expertos, universidades y gobiernos, que tiene por objetivo mejorar el conocimiento sobre resiliencia urbana y poner en práctica estrategias que permitan mejorar el potencial de desarrollo de las ciudades, a través de sus potencialidades resilientes. Dentro de los aspectos más relevantes que se desarrollan como parte del programa de ciudades resilientes, se indica que la resiliencia consiste en la capacidad de cualquier sistema urbano para mantener la continuidad después de los eventos naturales o de catástrofes, al propio tiempo que contribuye positivamente a la adaptación y la transformación de las debilidades en fortalezas de la ciudadanía. La importancia de la resiliencia urbana radica en el hecho de que, en la actualidad, el 50% de la población reside en las ciudades, con previsión de un aumento que puede llegar al 70% para el año 2050, por lo que existe la necesidad impostergable del desarrollo de nuevas herramientas que permitan a los gobiernos locales y a los ciudadanos, el incremento de la capacidad para afrontar los nuevos retos, sobre la base de garantizar la protección de las personas, el desempeño de las actividades económicas y el medio ambiente, así como en el contexto de los pueblos y ciudades. Como parte de los objetivos contemplados en la Guía de Resiliencia Urbana se encuentran: -El diagnóstico de los problemas de fondo asociados con la expansión urbana en zonas de riesgo. -El fomento de la transparencia informativa a escala local. -El trabajo para evitar la construcción social del riesgo. -El incremento del control y ordenamiento territorial encaminado a regular la expansión urbana en zonas de riesgo. -El fomento de la organización y el trabajo interinstitucional para la coordinación en la reducción de riesgos. -El establecimiento de los Institutos Municipales de Planeación, como instancias líderes de proyectos a escala local. Dentro de las metas que plantea el proyecto se encuentran: -La elaboración del perfil de resiliencia urbana. -Priorización de las acciones de resiliencia a partir de las capacidades de la ciudad. -La urgencia y los impactos potenciales que se estiman. -Los aseguramientos para que la toma de decisiones se fundamente a partir de información confiable. -El establecimiento del control sistemático sobre el progreso de la reducción de desastres y la apreciación de nuevas amenazas. La resiliencia para situaciones de desastres naturales es una capacidad que se fomenta, gestiona y se manifiesta vinculada a la singularidad de los territorios, las amenazas, vulnerabilidades y los riesgos de las localidades. De ahí, la importancia del desarrollo de modelos de resiliencia que parten de la visión del territorio y que permiten resignificar las potencialidades territoriales para el enfrentamiento de las adversidades derivadas del impacto de los eventos naturales que generan desastres. En el escenario de riesgo e incertidumbre que presenta la provincia de Manabí, como parte del conjunto del litoral ecuatoriano, la investigación pretende contribuir a la comprensión de la problemática y a la búsqueda de alternativas posibles para la reducción del riesgo de desastres de origen natural, a partir de la resignificación del concepto de resiliencia desde una visión multidimensional del territorio y las capacidades para resistir los efectos destructivos de los eventos naturales, lograr la recuperación en el desempeño de las actividades socioeconómicas, los servicios vitales y crear condiciones más seguras que garanticen la sostenibilidad de la vida y el ambiente. Transcurrido más de un lustro del terremoto del 16 abril de 2016, la provincia de Manabí presenta serios problemas de pobreza multidimensional y estancamiento económico. Según cifras de un estudio realizado por la Fundación Ecuador, siete cantones de la provincia se encuentran entre los diez que presentan los índices de desarrollo humano más bajos del país, lo que pone de manifiesto la precaria situación en la que viven algunas comunidades y el riesgo de exclusión que sufren los habitantes, en particular, de las zonas rurales. En estos términos se expresa un estudio difundido por la Universidad Laica Eloy Alfaro de Manabí, según el cual, la provincia califica entre las siete más pobres del Ecuador, donde un 87,5% de los hogares poseen características físicas inadecuadas, el 28% de la población carece del abastecimiento de agua por la red pública, el 6,8% no dispone del servicio eléctrico, un 46,4% no poseen los servicios de alcantarillado, el 23% no cuenta con el servicio público de recogida de residuales y un 26,6% no dispone del servicio telefónico. El estudio de las dinámicas territoriales que se operaron antes, durante y después del terremoto de 2016, demuestran la necesidad de incorporar nuevas herramientas que permitan mejorar la seguridad y las condiciones de vida de la población, llamadas a fortalecer las capacidades de resiliencia en la provincia. Desde las políticas de desarrollo se intenta vincular a la sociedad con la generación de fortalezas resilientes que permitan minimizar los impactos de los desastres naturales. Los ejes temáticos del desarrollo en Ecuador plantean la priorización de tres elementos que resultan claves: la capacitación de recursos humanos; la innovación, y; elcuidado y preservación del ambiente. De este modo, el desarrollo de la sociedad no se debe traducir como un conjunto de hechos productivos y de servicios que se gestan de manera aislada a la sociedad, donde esta última figura como un simple cliente consumidor pasivo, sin una relación directa con el destino inmediato de las esferas productivas y los servicios. Por el contrario, el desarrollo debe ser entendido como un plan de acción exhaustivo que habrá de ser adoptado universal, nacional y localmente, por gobiernos y grupos principales de cada zona, donde el ser humano influya en su medio ambiente.

Métodos ágeis foram criados para sanar fraquezas reais e perceptíveis dos métodos tradicionais de desenvolvimento de software. Devido à pressão na entrega de produtos de software dentro do prazo, muitas vezes requisitos de segurança são pouco mensurados ou até deixados de lado. Durante o desenvolvimento ágil de software é importante detectar possíveis vulnerabilidades. Esta dissertação descreve um survey aplicado a membros de equipes de desenvolvimento de software que aplicam métodos ágeis. Para tanto, foram identificados por meio da rede de profissionais LinkedIn 110 membros de equipes ágeis que implantaram, estão em processo de implantação ou ainda irão implantar técnicas e ferramentas para detecção de vulnerabilidades. Além disso, foram entrevistados nove gerentes de equipes ágeis. O questionário e o roteiro da entrevista foram baseados em três conhecidos processos de desenvolvimento de software seguro, a saber, Processo de McGraw, OWASP CLASP e as atividades de Howard e Lipner. A coleta de dados se deu por meio de questionários e entrevistas. A análise dos resultados utilizou técnicas de estatística descritiva e análise de conteúdo. Elas indicaram os métodos ágeis mais utilizados, o uso atual das técnicas e ferramentas, as aptidões, os interesses e as necessidades em treinamento em técnicas e ferramenta para detecção de vulnerabilidades. Além disso, os benefícios obtidos com a implantação das técnicas e ferramentas, as motivações, as estratégias, as dificuldades, as limitações e as lições aprendidas foram identificadas. Os resultados indicam que existe motivação para a implantação de segurança, mas ainda não se dá atenção especial à detecção de vulnerabilidades nas equipes ágeis cujos membros participaram do survey / Agile methods were created to address real and perceived weaknesses of traditional software development methods. Due to the pressure to delivery software products on time, security requirements are often poorly addressed or even neglected. During agile software development it is important to detect possible vulnerabilities. This dissertation describes a survey applied to members of software development teams who apply agile methods. Thus, 110 members of agile teams were identified through LinkedIns network of professionals who deployed, are in the process of being deployed or will still implement techniques and tools for vulnerability detection techniques and tools were identified. The questionnaire was based on three known safe software development processes, namely, the McGraw Process, OWASP CLASP, and the activities of Howard and Lipner. Data were collected through questionnaires and interviews. The analysis of the results used techniques of descriptive statistics and content analysis. They indicated the most widely used agile methods, the current use of techniques and tools, the skills, interests and training needs of agile teams in vulnerability detection techniques and tools. In addition, the benefits of implementing the techniques and tools, the motivations, the strategies, the difficulties, the limitations and the lessons learned were identified. The results suggest that special attention is still not given to detection of vulnerabilities in the agile teams whose members participated in the survey

Métodos ágeis foram criados para sanar fraquezas reais e perceptíveis dos métodos tradicionais de desenvolvimento de software. Devido à pressão na entrega de produtos de software dentro do prazo, muitas vezes requisitos de segurança são pouco mensurados ou até deixados de lado. Durante o desenvolvimento ágil de software é importante detectar possíveis vulnerabilidades. Esta dissertação descreve um survey aplicado a membros de equipes de desenvolvimento de software que aplicam métodos ágeis. Para tanto, foram identificados por meio da rede de profissionais LinkedIn 110 membros de equipes ágeis que implantaram, estão em processo de implantação ou ainda irão implantar técnicas e ferramentas para detecção de vulnerabilidades. Além disso, foram entrevistados nove gerentes de equipes ágeis. O questionário e o roteiro da entrevista foram baseados em três conhecidos processos de desenvolvimento de software seguro, a saber, Processo de McGraw, OWASP CLASP e as atividades de Howard e Lipner. A coleta de dados se deu por meio de questionários e entrevistas. A análise dos resultados utilizou técnicas de estatística descritiva e análise de conteúdo. Elas indicaram os métodos ágeis mais utilizados, o uso atual das técnicas e ferramentas, as aptidões, os interesses e as necessidades em treinamento em técnicas e ferramenta para detecção de vulnerabilidades. Além disso, os benefícios obtidos com a implantação das técnicas e ferramentas, as motivações, as estratégias, as dificuldades, as limitações e as lições aprendidas foram identificadas. Os resultados indicam que existe motivação para a implantação de segurança, mas ainda não se dá atenção especial à detecção de vulnerabilidades nas equipes ágeis cujos membros participaram do survey / Agile methods were created to address real and perceived weaknesses of traditional software development methods. Due to the pressure to delivery software products on time, security requirements are often poorly addressed or even neglected. During agile software development it is important to detect possible vulnerabilities. This dissertation describes a survey applied to members of software development teams who apply agile methods. Thus, 110 members of agile teams were identified through LinkedIns network of professionals who deployed, are in the process of being deployed or will still implement techniques and tools for vulnerability detection techniques and tools were identified. The questionnaire was based on three known safe software development processes, namely, the McGraw Process, OWASP CLASP, and the activities of Howard and Lipner. Data were collected through questionnaires and interviews. The analysis of the results used techniques of descriptive statistics and content analysis. They indicated the most widely used agile methods, the current use of techniques and tools, the skills, interests and training needs of agile teams in vulnerability detection techniques and tools. In addition, the benefits of implementing the techniques and tools, the motivations, the strategies, the difficulties, the limitations and the lessons learned were identified. The results suggest that special attention is still not given to detection of vulnerabilities in the agile teams whose members participated in the survey

No campo da prevenção ao HIV, a maior parte dos esforços se dedica as pessoas soronegativas que nos programas e pesquisas aparecem como sinônimo de todos. A noção de Prevenção Positiva produzida no âmbito da resposta brasileira , por outro lado, considerou que as PVHA também necessitam de cuidados preventivos únicos. A presente dissertação se propõe a examinar a produção científica que descreve intervenções de prevenção positiva, bem como as suas possíveis contribuições na resposta à epidemia de HIV/AIDS, analisadas na perspectiva informada pelo quadro das vulnerabilidades e dos direitos humanos, que possibilitou a produção de uma noção singular de prevenção positiva ao longo da 3a década de epidemia. Para tanto, utilizamos como método de pesquisa a revisão de escopo (scoping review) que permitiu sintetizar o conhecimento sobre intervenções de prevenção positiva disponibilizadas nas bases de dados escolhidas (CINAHL, ERIC, Lilacs, MedLine, PsycInf, Scopus, Web of Science e Google Acadêmico). Dos 700 artigos recuperados, foram selecionados 15 artigos, a partir dos critérios de busca. Entre outros achados, os estudos confirmaram o entendimento de que, historicamente, a prevenção do HIV se constituiu no campo sócio-comportamental. Não à toa, as intervenções centraram-se quase inteiramente na prevenção da transmissão do HIV e controle da epidemia, não no bem-estar das pessoas vivendo com HIV. Discutimos que as intervenções disponíveis na literatura, apesar da esperada inovação cunhada como prevenção positiva, sustentam a mesma prioridade de proteger as pessoas HIV negativas de serem infectadas por seus parceiros HIV positivos e perdem a oportunidade de inovar programas existentes, a partir do momento que não levam em conta os contextos diferentes de vulnerabilidade social e ação programática, que excluem os marcadores de [8] desigualdade (como classe ou gênero) e os projetos de cada pessoa vivendo com HIV na sua vida cotidiana e sua vulnerabilidade pessoal. Defendemos a maior produtividade de uma concepção que supere esse modelo que leva à culpabilização das PVHA e à sobreposição de estigmas que enfrentam, para fortalecer uma noção de prevenção solidária e compartilhada realizada em intervenções de prevenção positiva balizadas pela atenção integral à saúde e pela defesa e promoção dos direitos humanos das pessoas afetadas pela AIDS / In the HIV prevention field, most part of the emissions are dedicated as seronegative people that appear in programs and researches as synonymous of all. The notion of Positive Prevention produced within the scope of the Brazilian response, conversely, considered that PLWHA also need single preventive care. This thesis proposes to examine the scientific production that describes positive prevention interventions as well as their possible contributions for the response to HIV/AIDS epidemic, analyzed from an informed perspective by the vulnerability and human rights framework, which made possible the production of single notion about the positive prevention throughout the 3rd epidemics decade. For this purpose, was used as a research method, a scoping review that allowed synthesizing knowledge about positive prevention interventions available in the chosen databases (CINAHL, ERIC, Lilacs, MedLine, PsycInf, Scopus, Web of Science and Google Scholar). Of the 700 recovered articles, were selected 15 articles based on the search criteria. Among other discoveries, the studies confirmed the understanding that, historically, HIV prevention has been in the socio-behavorial field. Not by accident, the interventions focused almost entirely on preventing HIV transmissions and controlling the epidemic, not on the well-being of people living with HIV. Was discussed that interventions available in the literature, despite the expected innovation named as positive prevention, support the same priority in protecting HIV negative people from being infected by their HIV positive partners and miss the opportunity to innovate existing programs, from the moment that they dont consider the distinct contexts of social vulnerability and programmatic action that exclude markers of inequality (such as class or gender) and the projects of each person living with HIV in their daily lives and personal vulnerability. We defend the higher productivity of a conception that [10] overcome this model that blames the PLWHA and the overlapping of stigmas they face in order to strengthen the notion of solidarity and shared prevention carried out in interventions of positive prevention defined by integral health care and the defense and promotion of the Human Rights of people affected by AIDS

Coordenação de Aperfeiçoamento de Pessoal de Nível Superior / A presente tese desenvolveu um olhar sobre o indivíduo que consome crack abusivamente nas cidades do Rio de Janeiro e Nova Iorque, especialmente os que se encontravam em situação de vulnerabilidade social. Neste sentido, buscou-se conhecer de que forma o processo de vulnerabilidade social corroborou para o uso abusivo da droga, concentrando, principalmente, o foco sobre os que se encontravam em condição marginal, especialmente aqueles que viviam em situação de rua, residindo nas cenas de uso. Rio de Janeiro e Nova Iorque foram escolhidas por apresentarem população usuária abusiva de crack em número considerável. Por isso, pretendeu-se analisar se os perfis socioculturais desses sujeitos se assemelhariam. Foram analisados significados complexos e conotações socioculturais que exerciam influências significativas nas motivações ao consumo abusivo da droga. Sendo assim, nas páginas que seguem, objetiva-se aprofundar a compreensão sobre os fenômenos sociais que interagem com ou sobre o uso abusivo de crack e com seus usuários, tendo como base o respeito aos indivíduos investigados. O processo de elaboração da pesquisa desenvolveu-se por meio da técnica de observação participante, história de vida e aplicação de entrevistas semi-estruturadas a usuários desta droga em ambas as cidades. Tanto no Rio de Janeiro, quanto em Nova Iorque, o perfil sociocultural dos participantes apresentou-se de forma semelhante: indivíduos socialmente marginalizados, excluídos, vítimas de racismo, preconceito, miséria, pobreza, conflitos familiares e rodeados pelos efeitos de políticas proibicionistas, assim como repressão policial e encarceramento. Pode-se afirmar que o processo de vulnerabilidade sofrido por esses indivíduos tornou-se evidente na vivência de problemas sociais anteriores ao consumo de crack. Estes problemas ampliaram-se na medida em que esses sujeitos se tornaram usuários abusivos, principalmente, frente ao estigma e à exclusão consequentes do fardo de serem drogados, cracudos ou crackheads, o que salientou ainda mais o rompimento dos vínculos sociais, na maioria dos casos, já enfraquecidos. Os resultados demonstraram que, embora sejam de cidades de diferentes países, com realidades econômicas, culturais e sociais distintas, a população usuária abusiva de crack se assemelha no que se refere aos aspectos especialmente as falhas - sociais, culturais e econômicas no processo de organização de vida, fortalecendo os argumentos em torno das dimensões socioculturais do uso. / This thesis is a investigation of the individual which consumes crack cocaine abusively at the cities of Rio de Janeiro and New York, especially those which were in social vulnerable situation. In this sense, was seen to know how the social vulnerability process corroborated to the abuse of drugs, focusing mainly on those who were marginalized, especially those living on the streets, at the spots of drug use. Rio de Janeiro and new york were chosen by the fact that there is a population of crack cocaine users in considerable numbers. Therefore, the aim was to analyze if the socio-cultural profiles of these subjects would resemble. Complex meanings and sociocultural connotations which exercised significant influence in the motivations of the abusive drug use were analyzed. Thus, in the pages that follow, the objective is to deepen the understanding of social phenomena that interact with or over the abusive use of crack cocaine and their users, based on respect for individuals investigated. The research process was developed through participant observation technique, life history and application of semi-structured interviews with crack cocaine users in both cities. Was discovered that both in Rio de Janeiro, as in new york, the socio-cultural profile of the participants were similar: socially marginalized people, excluded, victims of racism, prejudice, misery, poverty, family conflict and surrounded by the effects of prohibitionist policies and police repression and incarceration. It can be said that the vulnerability process of these individuals was presented in the life experience before to crack cocaine use. These problems have widened the extent that these subjects became abusive users, especially because the stigma and consequent exclusion of the "burden" of being , "cracudos" or "crackheads", which further emphasized the rupture of social links, in most cases, already weakened. The results show that, while the cities of different countries with economic, cultural and social realities different, the abusive users population of crack cocaine is similar with regard to the aspects - especially the failures - social, cultural and economic in the process of life organization, strengthening the arguments around the sociocultural dimensions of use.

Submitted by Maike Costa (maiksebas@gmail.com) on 2016-08-18T13:24:57Z No. of bitstreams: 1 arquivo total.pdf: 4896823 bytes, checksum: 5843d88f511ec13cc98f58af50c34db0 (MD5) / Made available in DSpace on 2016-08-18T13:24:57Z (GMT). No. of bitstreams: 1 arquivo total.pdf: 4896823 bytes, checksum: 5843d88f511ec13cc98f58af50c34db0 (MD5) Previous issue date: 2016-04-26 / Coordenação de Aperfeiçoamento de Pessoal de Nível Superior - CAPES / The Common Mental Disorders (CMD) involves a set of signs and symptoms of non-psychotic nature, given its social, can be easily found in economically disadvantaged populations, especially among women. To have as a backdrop the small municipalities, this study has the thesis that poor living conditions when associated with issues such as gender inequalities and shortcomings in health services contribute to women of these locations are in vulnerability situations to CMD. In this sense, we aimed to analyze the main elements of vulnerability to CMD presented by women living in rural towns of Paraíba/Brazil. Two empirical studies were performed. The first epidemiological, transversal and quantitative aimed to identify the prevalence of CMD in women living in rural towns of Paraíba. With the participation of 608 women (mean age = 43 years old, SD=14.64) and the use of a socio demographic questionnaire and the Self-Reporting Questionnaire-20 (SRQ-20). The prevalence of CMD found among women was 31.6% and the most common symptoms related to somatic complaints and depression and anxiety symptoms. They were associated with the presence of CMD variables: family income lower than a minimum wage (χ2 (gl)=3,951(1); p=0.047); being a victim of domestic violence (χ2(gl)=20.987, p=0.001); experience of stressful situation (χ2(gl)=38.913, p=0.001) and family history with the same symptoms (χ2(gl)=12.304; p=0.001). Using logistic regression, it was as predictive variables for the CMD in the sample investigated a) being a victim of domestic violence (OR=2.58; CI95%=1:23 to 5:45); b) be experiencing stressful situation (OR=2.93; CI95%=1.85-4.65) and the interaction of variables c) have more than 50 years old and have a family history with symptoms of CMD (OR=3.96, CI95%=1.45-10.86) and d) having completed high school and have income between one and two minimum wages (OR=4.9, CI95%=1.44-11.66). In preliminary nature, the first study has point to the high CMD rate this among rural women and their relationship with socioeconomics and gender aspects. The second study, qualitative, cross-sectional, exploratory and analytical nature, aimed to analyze - from the account of the participants - which elements (individual, social and programmatic) vulnerability to the CMD are present in the experiences of women living in rural towns of Paraíba that contribute for those suffering with the CMD. With the participation of 10 women aged between 24 and 74 years old (M = 51.7, SD=18.1), using semi-structured interviews. These were analyzed using content analysis technique, using as support the Maxqda software version 11. The thematic categorization allowed to obtain two thematic classes: the first entitled "Scenarios rural of female suffering" made reference to the objective aspects of suffering and it involved six categories of analysis, namely a) Symptoms; b) Reasons for suffering; c) suffering the consequences; d) Self-care practices; e) Health care and f) mental health care. The second thematic class entitled "Rural female suffering experiences" made reference to the social and inter-subjective aspects of suffering and involved three categories of analysis, a) Marital Relationships; b) social support network and c) Rural Routine. Overall, the results showed that, in rural areas, the relationship between individual elements, social and programmatic walked down by gender inequalities associated with gender roles, in particular the role of mother to converge in vulnerable situations to CMD between rural women of Paraíba. / não psicótica que, dado o seu caráter social, pode ser facilmente encontrado em populações desfavorecidas economicamente, sobretudo, entre as mulheres. Ao ter como cenário as chamadas cidades rurais, este estudo tem por tese de que as precárias condições de vida quando associadas às questões como desigualdades de gênero e deficiências nos serviços de saúde contribuem para que as mulheres destas localidades se encontrem em situações de vulnerabilidades ao TMC. Neste sentido, objetivou-se analisar os principais elementos de vulnerabilidade ao TMC apresentados por mulheres residentes em cidades rurais paraibanas. Foram realizados dois estudos empíricos. O primeiro, de caráter epidemiológico, transversal e quantitativo objetivou identificar a prevalência do TMC nas mulheres residentes em cidades rurais paraibanas. Contou com a participação de 608 mulheres (Média de idade = 43 anos; DP=14,64) e a utilização de um questionário sociodemográfico e o Self-Reporting Questionnaire-20 (SRQ-20). A prevalência de TMC encontrada entre as mulheres foi de 31,6% sendo os sintomas mais frequentes relacionados às queixas somáticas e sintomas depressivos e ansiosos. Estiveram associadas à presença de TMC as variáveis: renda familiar menor que um salário mínimo (χ2(gl)=3.951(1); p=0.047); ser vítima de violência doméstica (χ2(gl)=20,987; p=0,001); vivência de situação estressora (χ2(gl)= 38,913; p=0,001) e antecedentes familiares com as mesmas sintomatologias (χ2(gl)= 12,304; p=0,001). Por meio de regressão logística, verificou-se como variáveis preditoras para o TMC na amostra investigada a) ser vítima de violência doméstica (OR=2.58; IC95%=1.23-5.45); b) estar vivenciando situação estressora (OR=2.93; IC95%=1.85-4.65) e a interação das variáveis c) ter mais de 50 anos e ter antecedentes familiares com sintomas de TMC (OR=3.96; IC95%=1.45-10.86) e d) ter cursado o Ensino Médio e ter rendimentos entre um e dois salários mínimos (OR=4.09; IC95%=1.44- 11.66). De caráter preliminar, o primeiro estudo veio apontar para o alto índice de TMC presente entre as mulheres rurais e para sua relação com aspectos socioeconomicos e de gênero. O segundo estudo, de natureza qualitativa, transversal, exploratória e analítica, objetivou analisar - a partir do relato das participantes - quais elementos (individuais, sociais e programáticos) de vulnerabilidade ao TMC estão presentes nas vivências das mulheres residentes em cidades rurais paraibanas que contribuem para estas sofram com o TMC. Contou com a participação de 10 mulheres com idades entre 24 e 74 anos (M= 51,7; DP = 18,1) utilizando-se de entrevistas semi-estruturadas. Estas foram analisadas por meio da técnica de análise de conteúdo, utilizando como auxílio o software Maxqda versão 11. A categorização temática permitiu a obtenção de duas classes temáticas: a primeira intitulada “Cenários rurais do sofrimento feminino” fez referência aos aspectos objetivos do sofrimento e envolveu seis categorias de análise, a saber, a) Sintomatologia; b) Motivos para o sofrimento; c) Consequências do sofrimento; d) Práticas de autocuidado; e) Assistência em saúde e f) Cuidados em saúde mental. Já a segunda classe temática, intitulada “Vivências rurais do sofrimento feminino” fez referência aos aspectos sociais e intersubjetivos do sofrimento e envolveu três categorias de análise, a) Relações Conjugais; b) Rede de apoio social e c) Cotidiano rural. De maneira geral, os resultados permitiram concluir que, no meio rural, a relação entre elementos individuais, sociais e programáticos perpassados por desigualdades de gênero associadas aos papéis sexuais, em especial, o papel de mãe, contribuem para situações de vulnerabilidade ao TMC entre as mulheres rurais paraibanas.

Submitted by Fernando Souza (fernando@biblioteca.ufpb.br) on 2017-10-04T11:56:00Z No. of bitstreams: 1 arquivototal.pdf: 3127385 bytes, checksum: 642b4f5b14587b1f9a6e45fb220f1cec (MD5) / Made available in DSpace on 2017-10-04T11:56:00Z (GMT). No. of bitstreams: 1 arquivototal.pdf: 3127385 bytes, checksum: 642b4f5b14587b1f9a6e45fb220f1cec (MD5) Previous issue date: 2017-08-02 / Electronic government can be characterized as the use of Information and Communication Technologies by public administration as support for internal government processes and the delivery of government products and services to citizens and industry in a fast and efficient way. It is essential that e-government prevents unauthorized access to ensure that Integrity, Availability and Confidentiality, basic principles of information security, are protected from electronic threats on the Internet. These threats place information assets at constant risk by taking advantage of the various vulnerabilities in the virtual environment where e-government is inserted. Thus, this research aimed to analyze the possible vulnerabilities in egovernment portals of the municipalities of Paraíba State. The 50 municipalities that represent the largest share of the Gross Domestic Product (GDP) of the state of Paraíba were considered as the research population. From these, it was possible to analyze the portals of 40. This research was characterized as a descriptive research, with a Quantitative approach. In order to collect data, we used Nestparker software, a vulnerability scanner whose function is to track and identify vulnerabilities in Web applications. As a result, 822 vulnerabilities were found, of which 15% are Critical and 15% High Criticality. In addition, 10% of the vulnerabilities were classified as Medium Criticality, which, in addition to other vulnerabilities with higher impacts, represents a scenario with more than 40% vulnerabilities found in the portals of the municipalities analyzed. Such vulnerabilities have the potential to allow malicious elements to negatively impact the continuity of the service. In addition to identifying the vulnerabilities of electronic security in e-government portals in the State of Paraíba, this research indicated how to correct the identified problems, which allows public managers to take actions that aim to minimize security breaches and the adoption of security strategies as well as the implementation of an information security policy. / O governo eletrônico pode ser caracterizado como a utilização das Tecnologias de Informação e Comunicação, pela administração pública, como apoio aos processos internos do governo e a entrega de produtos e serviços governamentais aos cidadãos e à indústria de forma célere e eficiente. É fundamental que o governo eletrônico se previna de acessos indevidos a fim de garantir que a Integridade, a Disponibilidade e a Confidencialidade, princípios basilares da segurança da informação, sejam protegidas de ameaças eletrônicas presentes na Internet. Essas ameaças colocam os ativos de informação em constante risco ao se aproveitarem das diversas vulnerabilidades existentes no ambiente virtual onde está inserido o governo eletrônico. Dessa forma, essa pesquisa analisa as possíveis vulnerabilidades existentes em portais de governo eletrônico em municípios do Estado da Paraíba. A população da pesquisa foram os 50 municípios que representam maior participação para a composição do Produto Interno Bruto (PIB) do Estado da Paraíba, sendo possível analisar os portais de 40 municípios. Esta pesquisa caracterizou-se como uma pesquisa descritiva, com abordagem quantitativa. Para a coleta dos dados utilizou-se o software Nestparker, um scanner de vulnerabilidades que tem como função rastrear e identificar vulnerabilidades em aplicações Web. Como resultado, foram encontradas 822 vulnerabilidades, das quais 15% são Críticas e 15% de Alta Criticidade. Além disso, 10% das vulnerabilidades foram classificadas como de Média Criticidade, o que, somada às outras vulnerabilidades de maiores impactos, representa um cenário com mais de 40% de vulnerabilidades encontradas nos portais dos municípios analisados. Tais vulnerabilidades tem o potencial de permitir que elementos mal-intencionados causem impactos negativos relevantes à continuidade do serviço. Essa pesquisa indicou, também, como corrigir os problemas identificados, o que pode permitir aos gestores públicos efetuarem ações que visem minimizar falhas de segurança e a adoção de estratégias de segurança, bem como a implantação de uma política de segurança da informação.