Blue Team Academy

Os ataques de engenharia social escalaram para um novo patamar. Todo profissional de segurança, normalmente tem uma história de engenharia social para contar. Mas por que este tipo de ataque que é bem freqüente é tão romantizado, ao ponto de termos filmes contando histórias reais. Com vocês, a arte de enganar. As redes sociais da Marina Ciavatta, citada no episódio, você pode encontrar aqui: https...

Na área de segurança da informação, nós trabalhamos para proteger a empresa dos riscos do uso de serviços em cloud. Descubra neste episódio o que é um CASB e por que usamos este recurso em segurança.

Como profissional de segurança da informação, você precisará treinar os usuários, sobre os riscos de segurança do dia-a-dia de trabalho. O usuário, precisa identificar os problemas de segurança o quanto antes e saber como se proteger.

Todas as empresas   possuem endpoints e em empresas de médio e grande porte, o tema de segurança   de endpoints é levado à sério. Veja quais as ameaças e como o profissional de   segurança realiza a segurança de endpoints no mundo corporativo.

Veja como profissionais de segurança se antecipam em descobrir problemas nas aplicações web. Durante o desenvolvimento, manutenção ou operação de uma aplicação web, você gostaria de saber quais os problemas de segurança mais freqüentes ou comuns de acontecer? Talvez isso te ajudaria a se preparar e evitá-los por antecedência.

O Security by Design é uma série de pontos de segurança, que são adicionados em um projeto de desenvolvimento de produtos (software/hardware) e que ajudam as equipes a melhorarem a segurança, pensando nela em todas as fases de um projeto.

Quando migramos nosso workload de dentro da empresa para um provedor de cloud, temos que estabelecer certos controles dentro do modelo de segurança compartilhada. Saber melhor este modelo, te permite ser mais efetivo e entender melhor a diferença de Cloud Security para a Segurança de Informações habitual. Links: Prolonged AWS outage takes down a big chunk of the internet - The Verge Problema em da...

Uma brincadeira em comum em várias empresas é saber quem vai cuidar do proxy da empresa. É uma "bola divida" entre o time de redes e o time de segurança. Neste episódio, vamos por um ponto final à esta discussão =)

Se você pensa em começar este ano com uma nova profissão e gostaria de saber como é o mercado de trabalho profissional em segurança da informação, veja os resultados do estudo de mercado, feito pela (ISC)2.  Link para o Estudo: https://www.isc2.org/Research/Workforce-Study Link para o Center for Cyber Safety and Education: https://iamcybersafe.org

A auditoria interna é um dos ramos de segurança da informação que você pode trabalhar. Mas como é a vida de uma auditora, o que você tem que estudar para se capacitar e ser uma auditora ou auditor de sucesso? Fiz estas perguntas neste bate-papo, com minha amiga Liliane Scarpari.

Existe alguns fundamentos que todos os profissionais de segurança da informação, precisam ter logo de início. E estes fundamentos estão no começo de vários livros que falam sobre o assunto. Então vamos lá, aprender o que é isso.

Os relatórios dos analistas de mercado, ajudam as empresas na escolha de suas soluções de segurança da informação. Empresas como Gartner e Forrester, produzem os relatórios comparativos das soluções. E como é a melhor forma de entender os gráficos para você poder escolher o produto ideal para sua empresa.

A análise de risco é um dos primeiros trabalhos que você deverá realizar como especialista em segurança. Isto por que sem mapear os riscos, não é possível garantir a segurança de um sistema ou organização. Mas você sabia que já faz análise de risco no seu trabalho e vida pessoal? Veja o que você tem que adaptar para a área de segurança da informação.

Como já comentei várias vezes, as certificações melhoram nosso currrículo como profissional e aumentam as nossas chances de emprego. Cloud Security é um tema quente e você pode conseguir certificações de cloud security mesmo trabalhando em infraestrutura ou desenvolvimento. Veja minhas dicas, de como fazer este caminho, gastando pouco e usando serviços de cloud como AWS, Azure, Google Cloud ou Ora...

Como especialista de segurança, é esperado de você que se faça recomendações de segurança ou apontar melhorias no ambiente de tecnologia. Mas de onde podemos tirar estas recomendações? Como profissional, qual fonte de dados você pode consultar e se preparar para problemas comuns de segurança em tecnologia? Siga esta dica para saber o que recomendar.  Trabalhe como especialista em Segurança da...

Neste episódio, continuamos a conversa sobre segurança física e como a área de segurança de informações influencia neste trabalho. Torne-se membro em https://sobiecki.net/assine

Qual a relação em segurança física e segurança de informações? Isso não é coisa de segurança patrimonial? Dá para trabalhar com segurança física apenas?  Torne-se membro em https://sobiecki.net/assine

A primeira coisa que passa na cabeça da maioria das pessoas que querem trabalhar com segurança da informação, é que antes de começarem, tem que saber tudo de invasão de computadores.  A vida diária de profissionais de segurança, é bem diferente da ficção dos filmes e séries. Ouça como é com este episódio com Fabio Sobiecki.  Torne-se membro em https://sobiecki.net/assine

Gestão de identidades, ou IAM vs a Gestão de Consumidores CIAM. Quais as diferenças entre estes sistemas que o profissional deve saber para poder conquistar uma vaga nestes mercados.

Qual é o salário médio dos profissionais de segurança em São Paulo, Rio de Janeiro, Brasília e Porto Alegre? E quanto se paga para o mesmo profissional se ele decidir morar no exterior? Eu te explico como você pode consultar os salários pagos por empresa e naquela cidade que você tem interesse em morar.  Torne-se membro, gratuitamente: www.sobiecki.net/assine  Site Glassdoor: www.glassdo...

As comentadas fake news e deep fakes serão uma presença constante nestas eleições de 2020. Como a população está mais conectada, é mais fácil de se espalhar. Mas tome cuidado! Você pode estar compartilhando isso sem saber e pode ser processado. Fiquem atentos à algumas dicas e mitos que foram falados por Fabio Sobiecki neste episódio.

A Lei Geral de Proteção de Dados, entrou em vigor. Mas o que muda na sua relação de consumidor com as empresas? Como você pode solicitar informações sobre seus dados e com quem a empresa compartilhou e finalmente, como você pode solicitar a exclusão dos dados. Você sabia que agora, as empresas são obrigadas a te avisar, quando ocorrem eventos de segurança, como invasão nos sistemas?  Colabora...

Como saber se uma empresa está segura ou se o time de segurança está antenado com as últimas tecnologias de cibersegurança? Nestes casos, a empresa pode solicitar uma avaliação de segurança, ou assessment. Um profissional irá fazer uma série de entrevistas, e depois entregar um relatório com o que encontrou.

Você com certeza já deve ter ouvido falar de certificações profissionais, aquelas letrinhas que vem logo depois do nome de algumas pessoas. Mas para que server e para quem servem as certificações. Muitas perguntas que me fazem, estão sendo respondidas neste episódio.

Abrir empresa? Fazer faculdade? Conquistar uma certificação? Trabalhar no exterior... eu conto aqui, meus erros e acertos na escolhas profissionais. Como eu comecei a trabalhar com TI e depois com segurança. Como eu consegui um emprego nos Estados Unidos e projetos de segurança que fiz ao redor do mundo. E aproveito para dar alguma dicas, que a experiência me fez aprender.