O alerta vem agora da Câmara dos Lordes, que num relatório designado por “Protecting Europe Against Large-Scale Cyber-Attacks – Report with Evidence“, vem alertar Bruxelas para as políticas falhadas em matéria de criação de defesas online que protejam a União Europeia.

Não tem sido por falta de intervenção de entidades especializadas em segurança de informação, que têm vindo a alertar os governos para estes mesmos perigos. Um destes exemplos é o caso da OWASP, que tem feito consecutivos esforços para envolver alguns elementos com responsabilidades governativas na Europa, sem grande sucesso. Em 2008, tivemos um SUMMIT EU da OWASP no Algarve em que tentamos convidar pessoas responsáveis do governo a estarem presentes, sem resultados. No ano passado, em 2009, no IBWAS’09 em Madrid, tentamos igualmente fazê-lo, mais uma vez sem sucesso. Será que em 2010, no IBWAS’10 em Lisboa, vamos conseguir finalmente?

Em 2009, e mesmo sem a presença de representantes governamentais, a OWASP aprovou e emitiu um conjunto de recomendações para os Governos em termos de ciber-segurança. Estas recomendações/medidas podem ser consultadas aqui.

Parece continuar a existir nesta área um completo desconhecimento das ameaças e das suas reais consequências. Este novo relatório vem precisamente alertar para elas. É altura de tomar medidas sérias e começar desde já a abordar esta questão da ciber-segurança como uma questão central e de estratégia Europeia. Os nossos parceiros do outro lado do Oceano Atlântico já o fazem… para quando o mesmo na Europa?

Nesta questão, a sabedoria popular está absolutamente correcta: “o pior cego é aquele que não quer ver”.

Numa altura em que as redes sociais enchem a Web, e em que milhões e milhões de utilizadores partilham a sua informação pessoal, as suas actividades diárias, as suas fotografias e vídeos, os seus próprios gostos e preferências pessoais, convém para um pouco e pensar: quem e o quê estará a visualizar e a utilizar toda esta informação que está a ser disponibilizada. E acima de tudo para quê?

Redes como o MySpace, o Hi5, Youtube, Twitter, Flickr, Facebook, Tumblr, e tantas outras será oferecem mecanismos de protecção e de privacidade para os seus muitos milhões de utilizadores. O Google, o maior monopolista mundial de informação, quais as preocupações de privacidade que na verdade implementa?

Qual o impacto que a impessoalidade imposta pelas TIC tem nas pessoas e no facto de que existe pouca consciência do que se passa do “outro lado do computador”.

“A privacidade é um direito humano – desfrute do mesmo com cuidado”.

Data Privacy Day is an international celebration of the dignity of the individual expressed through personal information. In this networked world, in which we are thoroughly digitized, with our identities, locations, actions, purchases, associations, movements, and histories stored as so many bits and bytes, we have to ask – who is collecting all of this – what are they doing with it – with whom are they sharing it? Most of all, individuals are asking ‘How can I protect my information from being misused?’ These are reasonable questions to ask – we should all want to know the answers.

Deixo-vos aqui alguns links com mais informação sobre o evento:

• EDPS statement and activities on the occasion of Data Protection Day (28 January 2010)
• European Data Protection Supervisor
• Data Protection Day site
  
• Resources Site for Data Privacy Day 2010
  
• Tips for protecting personal privacy online