Blue Team Academy

O controle de acesso está em todas as partes de tecnologia e temos diversos modelos de controle de acesso. Discretionary, Mandatory ou Non-discretionary são os nomes, mas como aplicamos isso na nossa tecnologia?

As redes wireless já são bem populares, mas você sabia que existem diversos riscos ao se conectar em uma rede wifi? Como as empresas protegem seus ativos?

Um dos mais antigos procedimentos de segurança, o backup é nosso aliado na hora de proteger os dados da empresa e os pessoais.

Algumas técnicas utilizadas para espionagem acabaram sendo incorporadas na segurança da informação. OSINT é uma delas e usamos fontes de dados públicas para capturar informações relevantes. Veja alguns exemplos.

As chaves de criptografia são o verdadeiros segredos por traz deste mecanismo de confidencialidade. Portanto, são alvos dos atacantes. Descubra neste episódio, como armazenar de forma segura suas chaves, usando hardwares específicos. Trabalhe como especialista em Segurança da Informação no Brasil ou em qualquer outro país. Assine minha newsletter em https://sobiecki.net/assine Visite: https://www....

Em um ambiente corporativo, muitos arquivos são gerados e com informações importantes, como planilhas, documentos, apresentações e relatórios. Como nós profissionais de segurança realizamos a segurança destes arquivos e compartilhamentos?

Como a ferramenta SIEM nos ajuda a monitorar os eventos e incidentes de segurança dentro da empresa.  E melhor, como usamos esta mesma ferramenta para gerir os eventos e suas consequências.   Trabalhe como especialista em Segurança da Informação no Brasil ou em qualquer outro país.    Assine minha newsletter em https://sobiecki.net/assine  Visite: https://www.sobiecki.net...

O que é passwordless e como isso afeta a vida do usuário final dentro das empresas? E como planejar esta implementação em minha empresa e se livrar de uma vez das senhas e seus perigos.

Nesta palestra concedida para alunos da Unicesumar - Unidade Londrina, eu falei sobre técnicas para desenvolvimento seguro de produtos. Trabalhe como especialista em Segurança da Informação no Brasil ou em qualquer outro país.    Assine minha newsletter em https://sobiecki.net/assine  Visite: https://www.sobiecki.net Meus Links: https://linktr.ee/fabiosobiecki

Como a empresa pode proteger os dados confidenciais que estão nos celulares e outros dispositivos dos funcionários? O que acontece se um colaborador perde o celular por roubo ou esquecimento? Como evitar que informação sigilosa caia em mãos erradas? O MDM pode ser a solução.

Assim como outras profissões, a segurança da informação também tem um código de ética profissional. Estas regras ajudam a manter a imagem do profissional, porque nosso principal produto é a confiança do cliente ou seu empregador em nosso serviço. Então conheça um pouco mais sobre o que o profissional deve evitar fazer para manter a ética. Trabalhe como especialista em Segurança da Informação no Br...

Vez ou outra vemos uma pessoa reclamando que na Internet se pode tudo, que é um lugar sem lei. Comenta-se muito de crimes de estelionato, fraudes e golpes. Mas será mesmo que a Internet protege a identidade de cibercriminosos? Não há como a polícia localizar um atacante? Veja nesse episódio como funciona a justiça na tecnologia.

Para você que está em início de carreira na área de segurança da informação, quais as certificações mais recomendadas? Como escolher e como se preparar para esta credencial de mercado?

O inventário de ativos é como um censo que te diz quantas máquinas, softwares, dispositivos de rede ou mídias você tem dentro da sua empresa. É muito importante que você tenha este controle, não importa o tamanho da sua empresa, porque a segurança é uma necessidade de todos. Veja neste episódio, como o inventário de ativos ajuda a gestão da segurança da informação. Trabalhe como especialista em Se...

Depois de definido que as empresas precisavam se adequar à LGPD, muitos passaram pelos processo que descrevo aqui. Mas ainda hoje, a cada vez que a empresa precisa mudar algo ou iniciar um novo projeto de tecnologia, você irá lidar com a adequação à LGPD. Vamos rever alguns pontos. Trabalhe como especialista em Segurança da Informação no Brasil ou em qualquer outro país. Assine minha newsletter em...

A área de segurança foi ficando cada vez maior e mais complexa nas empresas, até que resolveram dedicar profissionais para cuidarem da gestão do futuro da área. Conheça a Governança, Risco e Conformidade.

Os testes de segurança são necessários para sabermos se está tudo correndo bem e se nossos controles funcionam. Mas pentest não é a solução para tudo. Veja neste episódio que os testes de segurança vão muito além do pentest.

Quando pensamos em migrar sistemas de dentro da empresa para provedores de cloud, não damos conta no início, que a migração dos dados pode ser a mais difícil tarefa. Veja neste episódio, como podemos migrar grandes quantidades de dados para a nuvem.

Quando se fala em segurança de infraestrutura crítica, tudo pode mudar. A análise de risco é diferente, pois o foco é na manutenção de serviços essenciais para a sociedade. Nos dias atuais, ficam mais evidentes este tipo de organização, mas como a segurança da informação trabalha o tema e que leis estão suportando nossas decisões?

Se você sonha ou tem o desejo de trabalhar no exterior, é importante saber que segurança da informação pode ser um caminho. Eu compartilho minha experiência e comento dicas de como fazer para alcançar o seu objetivo.

Os times operacionais de segurança são em alguns casos, divididos entre blue team e red team. Mas estes times competem entre si no trabalho? Será que rola uma treta? E tem diferenças entre os profissionais de cada lado?

Senha é algo muito antigo, é uma das coisas que não envelheceram bem. Se você ainda usa senha, seja como usuário ou como provedor de serviços digitais, você está em sério risco. Senhas são muito vulneráveis! Então chegou a hora, abandone suas senhas e veja como fazer isso.

Como começar na carreira de segurança da informação, o que eu preciso estudar para trabalhar em segurança são perguntas comuns para quem quer começar. E quanto mais você vai se aprofundando no assunto, descobre que talvez sejam necessários outros conhecimentos e habilidades. Neste episódio eu comento sobre 11 mitos de quem quer começar a trabalhar na área de segurança e a verdade sobre eles.

Como especialista em segurança da informação, você vai participar de muitos projetos de segurança. Mas estes projetos tem algumas diferenças quando comparados aos projetos de TI ou desenvolvimento de software. Saiba quais são estas diferenças neste episódio.

Quem já buscou por vagas de segurança já viu como é, diferentes nomes para a mesma descrição de trabalho. E quando o RH começa a usar termos em inglês, para vagas no Brasil? Neste episódio, vou te guiar nestes diferentes termos e explicar o que normalmente significam estes nomes de vagas. =)