Blue Team Academy

Como é possível, se é que é possível, executar testes de segurança em ambientes que estão em cloud computing. O provedor permite isso? Qual o risco para seu serviço?

O que é o hacktivismo e como funcionam os ataques em empresas e também, como você pode planejar a proteção caso a sua empresa seja alvo de hacktivismo.

Quando começamos um projeto de privacidade, temos que planejar e seguir um roteiro. Uma ferramenta muito utilizada é o PIA - Privacy Impact Assessment e ele será o guia da sua implementação de controles de segurança em privacidade.

Quando você menos espera sua empresa foi vítima do ransomware. Por onde começar? O que fazer? Sem pânico, siga estas dicas.

Como fazer para descartar documentos, hardwares e dados digitais das empresas, que por vezes não faz mais sentido para nós ou não possuem mais relevância, mas que pode revelar muito sobre sua empresa à um atacante?

O controle de acesso está em todas as partes de tecnologia e temos diversos modelos de controle de acesso. Discretionary, Mandatory ou Non-discretionary são os nomes, mas como aplicamos isso na nossa tecnologia?

As redes wireless já são bem populares, mas você sabia que existem diversos riscos ao se conectar em uma rede wifi? Como as empresas protegem seus ativos?

Um dos mais antigos procedimentos de segurança, o backup é nosso aliado na hora de proteger os dados da empresa e os pessoais.

Algumas técnicas utilizadas para espionagem acabaram sendo incorporadas na segurança da informação. OSINT é uma delas e usamos fontes de dados públicas para capturar informações relevantes. Veja alguns exemplos.

As chaves de criptografia são o verdadeiros segredos por traz deste mecanismo de confidencialidade. Portanto, são alvos dos atacantes. Descubra neste episódio, como armazenar de forma segura suas chaves, usando hardwares específicos. Trabalhe como especialista em Segurança da Informação no Brasil ou em qualquer outro país. Assine minha newsletter em https://sobiecki.net/assine Visite: https://www....

Em um ambiente corporativo, muitos arquivos são gerados e com informações importantes, como planilhas, documentos, apresentações e relatórios. Como nós profissionais de segurança realizamos a segurança destes arquivos e compartilhamentos?

Como a ferramenta SIEM nos ajuda a monitorar os eventos e incidentes de segurança dentro da empresa.  E melhor, como usamos esta mesma ferramenta para gerir os eventos e suas consequências.   Trabalhe como especialista em Segurança da Informação no Brasil ou em qualquer outro país.    Assine minha newsletter em https://sobiecki.net/assine  Visite: https://www.sobiecki.net...

O que é passwordless e como isso afeta a vida do usuário final dentro das empresas? E como planejar esta implementação em minha empresa e se livrar de uma vez das senhas e seus perigos.

Nesta palestra concedida para alunos da Unicesumar - Unidade Londrina, eu falei sobre técnicas para desenvolvimento seguro de produtos. Trabalhe como especialista em Segurança da Informação no Brasil ou em qualquer outro país.    Assine minha newsletter em https://sobiecki.net/assine  Visite: https://www.sobiecki.net Meus Links: https://linktr.ee/fabiosobiecki

Como a empresa pode proteger os dados confidenciais que estão nos celulares e outros dispositivos dos funcionários? O que acontece se um colaborador perde o celular por roubo ou esquecimento? Como evitar que informação sigilosa caia em mãos erradas? O MDM pode ser a solução.

Assim como outras profissões, a segurança da informação também tem um código de ética profissional. Estas regras ajudam a manter a imagem do profissional, porque nosso principal produto é a confiança do cliente ou seu empregador em nosso serviço. Então conheça um pouco mais sobre o que o profissional deve evitar fazer para manter a ética. Trabalhe como especialista em Segurança da Informação no Br...

Vez ou outra vemos uma pessoa reclamando que na Internet se pode tudo, que é um lugar sem lei. Comenta-se muito de crimes de estelionato, fraudes e golpes. Mas será mesmo que a Internet protege a identidade de cibercriminosos? Não há como a polícia localizar um atacante? Veja nesse episódio como funciona a justiça na tecnologia.

Para você que está em início de carreira na área de segurança da informação, quais as certificações mais recomendadas? Como escolher e como se preparar para esta credencial de mercado?

O inventário de ativos é como um censo que te diz quantas máquinas, softwares, dispositivos de rede ou mídias você tem dentro da sua empresa. É muito importante que você tenha este controle, não importa o tamanho da sua empresa, porque a segurança é uma necessidade de todos. Veja neste episódio, como o inventário de ativos ajuda a gestão da segurança da informação. Trabalhe como especialista em Se...

Depois de definido que as empresas precisavam se adequar à LGPD, muitos passaram pelos processo que descrevo aqui. Mas ainda hoje, a cada vez que a empresa precisa mudar algo ou iniciar um novo projeto de tecnologia, você irá lidar com a adequação à LGPD. Vamos rever alguns pontos. Trabalhe como especialista em Segurança da Informação no Brasil ou em qualquer outro país. Assine minha newsletter em...

A área de segurança foi ficando cada vez maior e mais complexa nas empresas, até que resolveram dedicar profissionais para cuidarem da gestão do futuro da área. Conheça a Governança, Risco e Conformidade.

Os testes de segurança são necessários para sabermos se está tudo correndo bem e se nossos controles funcionam. Mas pentest não é a solução para tudo. Veja neste episódio que os testes de segurança vão muito além do pentest.

Quando pensamos em migrar sistemas de dentro da empresa para provedores de cloud, não damos conta no início, que a migração dos dados pode ser a mais difícil tarefa. Veja neste episódio, como podemos migrar grandes quantidades de dados para a nuvem.

Quando se fala em segurança de infraestrutura crítica, tudo pode mudar. A análise de risco é diferente, pois o foco é na manutenção de serviços essenciais para a sociedade. Nos dias atuais, ficam mais evidentes este tipo de organização, mas como a segurança da informação trabalha o tema e que leis estão suportando nossas decisões?

Se você sonha ou tem o desejo de trabalhar no exterior, é importante saber que segurança da informação pode ser um caminho. Eu compartilho minha experiência e comento dicas de como fazer para alcançar o seu objetivo.