Cyber Security WEBINAR

Tamanho: px

Começar a partir da página:

Download "Cyber Security WEBINAR"

Betty Barreiro Aldeia
6 Há anos
Visualizações:

2 WEBINAR Cyber Security Novas abordagens de defesa através do uso de inteligência cibernética Thiago Bordini Professor na pós-graduação de Cyber Security

BIOGRAFIA Diretor de Inteligência Cibernética e Pesquisa na New Space Prevention Inteligencia Cibernética, formado em Sistemas da Informação, pós graduado em Segurança da Informação e MBA em Gestão

3 BIOGRAFIA Diretor de Inteligência Cibernética e Pesquisa na New Space Prevention Inteligencia Cibernética, formado em Sistemas da Informação, pós graduado em Segurança da Informação e MBA em Gestão de TI. Proficiência em segurança de informação a mais de 10 anos, fundou o StaySafe Podcast e é membro organizador da Cloud Security Alliance (CSA) Brasil havendo participado da tradução do primeiro guia de melhores práticas de segurança da informação para Cloud Computing. Palestrante em diversos eventos como EkoParty, YSTS, H2HC, Bsides, ValeSec, SegInfo, CNASI, etc.

4 Principais problemas Atualmente as empresas investem milhões em soluções de segurança e ainda assim continuam vulneráveis e sofrendo ataques constantes, porque isso ocorre? Principais problemas: As soluções não entregam como os atacantes estão agindo Não identificam a motivação do ataque Não identificam porque a empresa é o alvo Não entregam informação histórica e correlacionada

5 Estratégia de defesa Como as informações mencionadas fazem a diferença na estratégia de defesa? Entender o atacante ajudará a criar uma estratégia de defesa mais assertiva. É necessário se perguntar, quem é o meu atacante? Como ele vive? Como ele se reproduz? Etc.

6 Quem é seu inimigo?

7 Qual a motivação Fama? Desafio? Dinheiro? Patriotismo? Ideologia?

8 Como se comunicam?

9 Onde vivem?

10 Onde vivem?

11 Onde vivem?

12 Onde vivem?

13 Organização Sua empresa compartilha informações com concorrentes?

14 Estratégia de defesa - OSINT Redes sociais (Facebook, Twitter, Google +, etc) Governos TV, Rádio Fóruns Compartilhamento de vídeos e fotos (YouTube, Instagram, etc) Blogs Sites Pastes (Pastebin, Pastie, etc) Compras de Mercadoria (MercadoLivre, e-bay, Olx, etc) 4Shared Listas de discussões abertas

15 Estratégia de defesa - OSINT

16 Estratégia de defesa - OSINT

17 Estratégia de defesa Como utilizar minimamente Inteligência Cibernética aliada ao desenvolvimento de uma estratégia de defesa eficiente Monitoramento de informações sensíveis (IPs, domínios, aplicações) na internet Correlação de logs de evento Acompanhar tendências de ataques / fraudes com concorrentes ou empresas do mesmo segmento Acompanhar técnicas utilizadas em ataques a plataformas que a empresa utilize Extrair indicadores de comprometimento (IOC) de IPs, Malwares, SPAM, Phishing, etc

18 Sobre o curso A pós-graduação em Cyber Security, visa capacitar o aluno tecnicamente para responder de forma dinâmica por meio da inteligência cibernética aos diversos tipos de ameaças existentes. Desenvolvimento crítico, levando o aluno a proteger qualquer tipo de organização, através de operações cibernéticas ofensivas (ataque) e defensivas (proteção). Acesso a ambientes virtuais simularão cidades, plantas de usinas nucleares, redes corporativas, e diversas situações relacionadas ao espaço cibernético para que através de exercícios de JOGOS DE GUERRA os alunos possam praticar os conhecimentos adquiridos durante a capacitação. Aprendizado Hands On

Estrutura e conteúdo Carga horária total = 280 horas (14 meses) TÉCNICAS DE ATAQUES CIBERNÉTICOS 130 horas TRATAMENTO E RESPOSTA À INCIDENTES 110 horas OFICINA INTEGRADORA

IoT Ataques Baseados em Open Source Intelligence (OSINT) e Engenharia Social Introdução ao tratamento e resposta à incidentes Técnicas para Ambientes Windows e Linux

19 Estrutura e conteúdo Carga horária total = 280 horas (14 meses) TÉCNICAS DE ATAQUES CIBERNÉTICOS 130 horas TRATAMENTO E RESPOSTA À INCIDENTES 110 horas OFICINA INTEGRADORA WAR GAMES 40 horas Introdução à segurança cibernética Ataques em Redes Ataque em Aplicações WEB Ataque em Wireless Ataque em Dispositivos Móveis Ataque em Ambientes SCADA e IoT Ataques Baseados em Open Source Intelligence (OSINT) e Engenharia Social Introdução ao tratamento e resposta à incidentes Técnicas para Ambientes Windows e Linux Técnicas para Ambientes WEB Técnicas para Ambientes Wireless Técnicas para Dispositivos Móveis Técnicas para Ambientes SCADA e IoT Análise de Malware e Engenharia Reversa Cyber City

20 Nosso diferencial Técnicas modernas de ataque e defesa. 1ª Cyber do Brasil Simulações com base em cenários reais. Jogos de guerra. Corpo docente qualificado 90% das Aulas práticas

21 FAÇA PARTE VOCÊ TAMBÉM! Venha bater um papo e conheça mais sobre o curso de seu interesse com a coordenadoria geral dos cursos. Próxima turma início: 03/11/2016 4ª. Turma de Cyber Security

22 APOIADORES OFICIAIS Sua empresa também pode ser uma apoiadora das pós-graduções da DMBS (11)

23 OBRIGADO Thiago Bordini

Documentos relacionados

WEBINAR. Curso: Gestão por Processos (BPM) Tema: Operacionalizando as culturas de Compliance através dos processos. Profa. Renata Wada.

WEBINAR. Curso: Gestão por Processos (BPM) Tema: Operacionalizando as culturas de Compliance através dos processos. Profa. Renata Wada. WEBINAR Curso: Gestão por Processos (BPM) Tema: Operacionalizando as culturas de Compliance através dos processos Profa. Renata Wada BIOGRAFIA Pós Graduada em Investigação de Fraudes e Forense Computacional.