SecurityCast

Due diligence em cibersegurança e privacidade refere-se ao processo de avaliação e análise de riscos de segurança e privacidade de uma organização antes de tomar decisões de negócios relacionadas à tecnologia da informação e comunicação (TIC). ​ O objetivo é garantir que os sistemas de informação e as práticas de privacidade da organização estejam em conformidade com as leis e regulamentações aplicáveis e sejam capazes de mitigar os riscos de segurança e privacidade.​ Ao realizar due diligence em cibersegurança e privacidade, as organizações podem proteger seus ativos críticos, mitigar riscos de segurança e privacidade e cumprir as leis e regulamentações aplicáveis.​ Então, #partiu trocar uma ideia? Aguardamos todos vocês em mais um SecurityCast.​ SaveTheDate - 27/02/2023 23:00 (UTC -3)​ https://t.me/SecCastOficial​ Fonte das matérias e notícias: - https://www.linkedin.com/pulse/ma-e-atua%C3%A7%C3%A3o-do-time-de-security-privacy-nesse-alcyon-junior-msc/ - https://www.gov.br/participamaisbrasil/regulament

Alcançar a Maturidade em Cibersegurança (CSM – CyberSecurity Maturity) habilita a equipe de segurança dentro de uma organização a informar o status e postura de segurança da organização com mais confiança e assertividade. ​ Através do monitoramento consistente e da análise de risco, uma perspectiva clara pode ser fornecida. Um alto nível de CSM implica também na redução do que a segurança cibernética irá gastar ao longo de um período de três anos, por exemplo. ​ Investir em determinar um nível de maturidade de segurança de maneira geral e de cibersegurança é um bom início para quem quer realizar um bom planejamento e demonstrar o estado atual e a evolução dos controles e resultados de segurança para a diretoria executiva, atraindo a atenção para os pontos realmente importantes, requerentes de investimento e atenção. Então, #partiu trocar uma ideia? Aguardamos todos vocês em mais um SecurityCast.​ SaveTheDate - 13/02/2023 23:00 (UTC -3)​ https://t.me/SecCastOficial​ Fonte das matérias e notícias: - http

Resiliência Cibernética trata da capacidade de se preparar, responder e se recuperar de ataques cibernéticos e violações de dados. Ou seja, é a capacidade de superar desafios, não apenas na defesa aos ataques, mas se colocando à frente das ameaças, e se preparando para uma resposta e recuperação rápida.​ A gestão de riscos também está passando por uma transformação e adaptação digital e colaborativa. Ambientes colaborativos de escritórios (Digital Workplace Management) necessitam de gestão de segurança e cibersegurança, principalmente em ambientes e plataformas Microsoft(r), a mais utilizada pelas empresas líderes e a mais estável. Teams(r) e Sharepoint(r) dominam o cenário das líderes e permitem a adaptação necessária para o cenário híbrido das empresas mundo a fora, porém, estão seguros?​ Então, #partiu trocar uma ideia? Aguardamos todos vocês em mais um webcast do SecurityCast.​ SaveTheDate - 30/01/2023 23:00 (UTC -3)​ https://t.me/SecCastOficial Fonte das matérias e notícias: - https://www.cisoadviso

As soluções IAM permitem que os administradores de TI gerenciem com segurança e eficiência as identidades digitais dos usuários e os direitos de acesso associados. Com o IAM, os administradores podem configurar e modificar as funções do usuário, rastrear e relatar a atividade do usuário e aplicar políticas corporativas e regulatórias para proteger a segurança e a privacidade dos dados.​ Uma solução IAM pode ser uma coleção de vários processos e ferramentas, incluindo soluções de controle de acesso à rede (NAC). Os administradores de TI usam soluções NAC para controlar o acesso à rede por meio de recursos como gerenciamento de ciclo de vida de políticas, acesso de rede de convidados e verificações de postura de segurança. ​ Uma solução IAM pode ser entregue como um serviço de nuvem ou implantada no local, ou pode ser uma solução híbrida, no local ou na nuvem. Muitas empresas escolhem o IAM para aplicativos em nuvem porque são mais fáceis implementar, atualizar e gerenciar. Então, #partiu trocar uma ideia? Ag

Sem sombra de dúvidas e inegavelmente, esta é a área que mais cresce no Brasil e no mundo. Decerto, o que abre um leque imenso de possibilidades de carreiras e certificações de segurança da informação.​ Vamos explorar as principais carreiras e certificações de segurança da informação, partindo das áreas gerenciais e falar das mais técnicas, como por exemplo, a OSCP, as de Programação Segura e Ethical Hacking.​ A partir dela, é possível traçar várias carreiras, como as de Continuidade de Negócio, LGPD, Segurança Cibernética, Governança. E como há muitas ramificações, como por exemplo, o Pentest, a Investigação Forense, a Recuperação de Desastre, entre outras, que a cada dia aparece, vamos abordar várias vertentes. Então, #partiu trocar uma ideia? Aguardamos todos vocês em mais um webcast do SecurityCast.​ SaveTheDate - 22/08/2022 19:00 (UTC -3)​ https://t.me/SecCastOficial​ Fonte das matérias e notícias: - Roadmap de certificações em Segurança 1 - https://danieldonda.com/roteiro-de-certificacao-de-seguran

O déficit de habilidades de hoje em dia, assim como a escassez de mão de obra em segurança cibernética, está causando uma pressão sobre a força de trabalho existente e sobre as empresas que procuram contratar profissionais que possam garantir seus ativos. ​ Novos graduados e profissionais devem procurar entrar na área de TI ou lançar uma carreira em segurança cibernética não apenas pelas muitas oportunidades que agora oferece, mas também pela promessa de uma carreira em evolução contínua. Há muitas credenciais que os profissionais de segurança podem buscar para mostrar aos possíveis empregadores que suas habilidades são novas. ​ As empresas frequentemente procuram novos membros da equipe com certificações que provem que possuem expertise em áreas como o “lado técnico” da segurança de TI. Aguardamos todos vocês em mais um webcast do SecurityCast.​ SaveTheDate - 25/07/2022 19:00 (UTC -3)​ Fonte das matérias e notícias: - Notícia do Santander - https://www.seudinheiro.com/2022/santander/apagao-no-santander-a

A primeira constatação até agora é que existe um grande problema com a disponibilidade de profissionais de segurança cibernética no mercado. Isso torna bastante complicado construir e manter uma equipe, sempre tendo em mente que o ecossistema não consegue produzir profissionais suficientes para atender as demandas do mercado. ​ Além disso, muitas empresas enfrentam atualmente o desafio de construir suas equipes de segurança. Existem alguns modelos para constituir essas equipes, pois ela precisa ser dimensionada de forma eficaz e, para isso, os responsáveis pela área de segurança da empresa precisam de um framework que lhes permita proteger seu orçamento e investimento em headcount.​ Aguardamos todos vocês em mais um webcast do SecurityCast.​ SaveTheDate - 20/06/2022 23:00 (UTC -3)​ https://t.me/SecCastOficial​ Fonte das matérias e notícias: - https://medium.com/rd-shipit/aprimorando-o-framework-de-times-coloridos-de-seguran%C3%A7a-cibern%C3%A9tica-o-case-de-sucesso-na-rd-bc53e8df7c0c - https://9to5mac.co

A maturidade em segurança da informação é avaliada em diversos níveis e, com o objetivo de direcionar e fornecer recomendações acuradas. ​ Através de campanhas que simulam ataques de phishing podemos determinar qual é o risco dos seus funcionários caírem em golpes, causando vazamentos de dados ou invasões, por exemplo. Pode-se então monitorar cliques em links e aberturas de anexos que podem ser maliciosos, criamos relatórios e campanhas de conscientização.​ Aguardamos todos vocês em mais um webcast do SecurityCast.​

O dinheiro eletrônico é um tipo de moeda alternativa que não depende de um banco central ou entidade. Além disso, está sendo cada vez mais usado para pagar por produtos e serviços, sendo atraente tanto para usuários como para cibercriminosos. Recentes ataques colocaram em xeque esse ponto de vista. Sobretudo no uso mais comum do blockchain: a troca e a mineração de criptomoedas.Aguardamos todos vocês em mais um webcast do SecurityCast. https://t.me/SecCastOficial

O Metaverso, utopia futurista que busca unir os mundos real e vrtual, saiu das páginas dos livros de ficção científica e foi parar na mesa dos investidores e das grandes empresas. Com novas tecnologias, vem novas responsabilidades, oportunidades, problemas, carreiras e temas muito polêmicos aliados a segurança cibernética. Vamos discutir sobre tudo isso e muito mais nesse webcast. Aguardamos todos vocês. Fontes de notícia: https://thenexus.one/meta-quer-seguranca-no-nivel-da-disney-para-seu-ambicioso-metaverso/ https://www.tecmundo.com.br/internet/232944-prefeitura-uberlandia-realiza-primeira-reuniao-metaverso.htm https://jornaldaparaiba.com.br/economia/mercado-em-movimento/2022/01/14/dez-empregos-que-surgirao-ate-2030-com-o-metaverso https://adrenaline.com.br/noticias/v/71922/metaverso-nvidia-quer-colocar-avatares-nos-mundos-virtual-e-real https://www.welivesecurity.com/br/2022/02/14/atualizacao-da-apple-para-ios-ipados-e-macos-corrige-falha-zero-day/ SaveTheDate - 14/02/2022 23:00 (UTC -3) Grupo do Secur

Com a pandemia, Home Office, aumento de ataques cibernéticos e outras coisas, o SecurityCast vem falar sobre o que pode ocorrer neste ano no cenário da Segurança Cibernética. Aguardamos todos vocês em mais uma live do SecurityCast. Fontes de notícia: - https://conteudo.apura.com.br/relator... - https://www.wired.com/story/north-kor... - https://www.wired.com/story/signal-mo... - https://www.wired.com/story/tesla-hac... - https://seginfo.com.br/2021/12/21/13-... - https://abertoatedemadrugada.com/2021... - https://www.securitymagazine.com/arti... - https://thehackernews.com/2022/01/hig... SaveTheDate - 17/01/2022 21:00 (UTC -3) Grupo do SecurityCast no Telegram - https://t.me/SecCastOficial

Com a vigência das multas da LGPD, os olhares ficam mais criteriosos para qualquer tipo de vazamento de dados e o SecurityCast vem falar sobre o tema de desenvolvimento seguro e as possíveis vulnerabilidades e/ou data leak que podem ocorrer. Links: - EBOOK Gratuito: http://materiais.portaltic.com/checklist-seguranca-da-informacao - Curso de Desenvolvimento Seguro com MEGA desconto: https://www.udemy.com/course/desenvolvimento-seguro-de-software-avancado/?couponCode=PROMOAUG2021 - Curso de Desenvolvimento Seguro Gratuito: https://www.udemy.com/course/desenvolvimento-seguro-de-software/?referralCode=CE8FDFAF09EAE5ECCD84 Aguardamos todos vocês em mais uma live do SecurityCast. SaveTheDate - 09/08/2021 23:00 (UTC -3) https://t.me/SecCastOficial

Agora o SecurityCast ocorre sempre na primeira segunda-feira de cada mês. Retornando então como nossos Webcast, vamos falar sobres os maiores, mais atuais e mais assustadores Leaks dos últimos tempos. Aguardamos todos vocês em mais uma live do SecurityCast. SaveTheDate - 01/03/2021 23:00​ (UTC -3) https://t.me/SecCastOficial

Nesse Webcast vamos falar sobres diversas técnicas de Engenharia Social que especialmente nesse momento tem sido muito explorado pelos criminosos virtuais. Cotnaremos com uma convidada especial, Marina Ciavatta (@marinaciavatta), que é palestrante e especialista no tema. Aguardamos vocês em mais uma live do SecurityCast.

Devido a popularização dos CTFs pelo mundo, e também no Brasil, muitas pessoas interessadas em participar de competições têm aparecido. Neste webcast, com a participação especial do Renato Pacheco a.k.a. Shrimp, vamos apresentar as resoluções dos desafios mais pedidos do CTF do SecurityCast Live Conference 2.

Com a participação especial do Fernando Mercês, falaremos neste webcast sobre métodos, profissão e diversos assuntos sobre a análise de malware, que é um termo geral utilizado para se referir a uma variedade de formas de software malicioso, hostil ou intruso. Mais um bate-papo nerd com os amigos durante essa pandemia!

Nesse WebCast teremos como convidado o Glaudson Ocampos aka Nash Leon e vamos bater um papo sobre como alguns dos principais algoritmos de inteligência artificial e machine learning podemser usados para executar ataques e descobrir vulnerabilidades.

Nesse WebCast teremos como convidado o Renato Fontana e vamos bater um papo sobre Técnicas e métodos para análise de incidentes evoluíram rapidamente nos últimos anos, porém algumas organizações ainda seguem um modelo antiquado e passivo de resposta a incidentes.

Nesse WebCast teremos como convidado o Lucas Teske e vamos bater um papo sobre segurança e hacking em radiofrequência.

Nesse WebCast teremos como convidado o Dr. Walter Capanema, Advogado e Professor em Direito Digital, que nos ajudará a entender a complexa temática da nova lei de proteção de dados pessoais.