Seginfocast - Segurança Da Informação - Podcast

Nesta nona edição nosso entrevistador, Paulo Sant'anna, recebe o profissional Nelson Murilo, um dos organizadores do evento YSTS (You sh0t the Sheriff). Consultor de segurança desde 1992, Nelson é responsável pela elaboração de políticas de segurança em órgãos governamentais, realiza testes de vulnerabilidade e investigação forense em bancos, financeiras, empresas aéreas e órgãos federais. É autor de ferramentas de segurança, como a chkrootkit e beholder, disponíveis gratuitamente. Nelson Murilo também é autor do livro Segurança em Redes sem Fio – Aprenda a Proteger suas Informações em Ambientes Wi-Fi e Bluetooth e instrutor do curso Teste de Invasão em Redes sem Fio EAD na Clavis. O foco deste podcast foi o evento YSTS deste ano, que ocorrerá no dia 14 de abril em local a ser confirmado apenas a participantes, palestrantes e patrocinadores. O YSTS é um evento com um formato diferente: um ambiente descontraído e informal com diversas palestras diversificadas e inovadoras – incluindo palestra

Nesta oitava edição nosso entrevistador, Paulo Sant´anna, recebe o profissional Walter Capanema. O ponto central do podcast foi um bate papo sobre noções de direito, tendo como público alvo: profissionais da área de tecnologia da informação, sejam técnicos ou gestores (que inclui pentesters, peritos digitais e gestores de segurança da informação). Tivemos também um bate-papo sobre armazenamento de dados no Brasil, situações específicas que se encaixam na legislação brasileira de cibercrimes e muito mais! Walter Capanema é advogado e instrutor do curso Direito para Peritos Forense , Pentesters e Administradores de Redes, ministrado pela Clavis Segurança da Informação. Dentre alguns assuntos abordados no curso temos: 1.1. Entes federativos. Administração Direta e Indireta. 1.2. Poderes. Legislativo, Judiciário e Executivo. 1.3. Sistema normativo brasileiro: Constituição, emendas constitucionais, leis, decretos, regulamentos, resoluções. Competência legislativa. Retroatividade das leis. 1.4. Ministé

Nesta sétima edição nosso entrevistador, Paulo Sant´anna, recebe o profissional Fernando Fonseca. O ponto central deste podcast é a certificação CISM (Certified Information Security Manager) da ISACA. A certificação CISM (Certified Information Security Manager) é a única certificação com foco no gerenciamento em segurança da informação e já foi conquistada por mais de 10.000 profissionais ao redor do mundo desde 2003. CISM é para profissionais que desenham, dirigem e avaliam os programas de segurança de informação das corporações.

Nesta sexta edição nosso entrevistador, Paulo Sant'anna, recebe o profissional Nelson Murilo, consultor de segurança desde 1992. Responsável pela elaboração de políticas de segurança em órgãos governamentais, realiza testes de vulnerabilidade e investigação forense em bancos, financeiras, empresas aéreas e órgãos federais. É autor de ferramentas de segurança, como a chkrootkit e beholder, disponíveis gratuitamente. O foco deste podcast foi a conferência Silver Bullet em São Paulo. Com duas trilhas de palestras dos mais diversos assuntos relacionados à segurança da informação, incluindo tecnologia, desenvolvimento, gerência, aspectos sociais, entre outros – a Silver Bullet mais uma vez valoriza o conteúdo produzido no Brasil.

Nesta quinta edição nosso entrevistador, Paulo Sant´anna, recebe o profissional Marco Carvalho, atuante há 33 anos na área de TI. Fundador da Skill Computer Services, empresa de infraestrutura em TI, trabalhando em parceria com organizações internacionais, como a CompTIA. A CompTIA, celebrando seus 30 anos, é uma empresa certificadora com quatro diferentes programas. Estes programas são divididos pelo nível de experiência e conhecimento necessário para as certificações abordadas, que são reconhecidas globalmente. São eles, em ordem decrescente de nível requisitado: CompTIA Mastery, CompTIA Professional, CompTIA Specialty e CompTIA Basic.

Nesta quarta edição, nosso entrevistador Paulo Sant´anna recebe Fernando Fonseca, consultor de Segurança da Informação, para uma debate sobre o tema “Certificações na área de Segurança da Informação”. O tema deste podcast foi inspirado na recente norma publicada pelo DSIC, onde o Departamento de Segurança da Informação e Comunicações (DSIC) do Gabinete de Segurança Institucional da Presidência da República (GSI/PR) define as certificações, separadas por área, para os servidores e funcionários da Administração Pública Federal.

Nesta terceira edição nosso entrevistador, Paulo Sant´anna, recebe os profissionais Ewerson Guimaraes, Researcher na DcLabs mais conhecido como Crash, e Marcelo Lopes, fundador do capítulo OWASP de Belo Horizonte. Os participantes conversaram sobre a segunda edição segunda edição do BHack que ocorrerá nos dias 22 e 23 de junho de 2013, sendo anfitrião do primeiro capítulo da Owasp Uai Day e da segunda edição do Slackware Show na capital mineira. A proposta do evento é: “transmitir informação de qualidade, gerar conhecimento e integrar dois públicos que, apesar de distintos, devem ser parceiros no dia a dia: técnicos e gestores de SI”.

Nesta segunda edição nosso entrevistador, Paulo Sant´anna, recebe os profissionais Luiz Felipe Ferreira e Paulo Pagliusi. Os participantes conversaram sobre SIEM (Security Information and Event management), conceito ainda pouco conhecido e difundido aqui no país, desenvolvido de forma a fornecer uma inteligência maior na tarefa de coleta, correlação e análise de logs e alertas, fazendo com que a área de SI das empresas gerenciem mais efetivamente seus ativos e de uma maneira automatizada, se antecipando às ameaças e, deste modo, concentrando-se no que é mais estratégico ao negócio. Contudo, as principais soluções SIEM do mercado foram descritas como caras, lentas e complexas. Além disso, foi abordado outro tema bem pertinente, a Consumerização de TI, mais conhecida como BYOD (Bring Your Own Device), já uma realidade visto que os funcionários usam tablets e smartphones diariamente e querem trazê-los para seus ambientes de trabalho. A TI tem que se adequar e quebrar certos paradigmas para lidar com esse movim

Nesta primeira edição o apresentador Paulo Sant'anna recebe o profissional Yuri Diogenes (@yuridiogenes). Na primeira edição do SegInfocast, foram abordados os seguintes temas: lançamento da nova edição do livro Certificação Security+ – Da Prática Para o Exame SYO – 301, prova de certificação CompTIA Security+ agora em português, o mercado de certificação e da área de tecnologia e segurança da informação, e diversos outros assuntos.