Foi inaugurado oficialmente hoje o "Blog SegInfo" que nasceu nos bastidores do Evento que leva o mesmo nome – Workshop de Segurança da Informação, que acontece anualmente.

O Blog SegInfo nasceu com dois objetivos simples e diretos: levar diariamente aos seus leitores as principais notícias relacionadas a segurança da informação e publicação de um artigo semanal de renomados profissionais da área de segurança da informação. O blog visa coletar, catalogar e pulverizar acontecimentos, notícias, avisos de vulnerabilidades e projetos mais relevantes na área de segurança da informação entre inúmeras outras vertentes.

Grandes empresas como Hostnet, AVG, Clavis, Green Hat e Winco já abraçaram a iniciativa e apoiam o projeto do Blog SegInfo.

O "The Hackerbuster" também apóia o blog do seginfo, que já em sua estréia está cheio de boas notícias e um excelente artigo.

Vale a pena acompanhar este blog e participar deste projeto.
Para assinar o Feed RSS: http://feeds.feedburner.com/seginfo
Para seguir o Twitter: http://twitter.com/Seginfo


Abs.[ ]

Victor Santos

Caros amigos, depois de assistir muitos reuniões do GTS on-line, este ano submeti uma proposta de trabalho e tive a felicidade de ser convidado a participar desta 15º encontro.

O GTS 15 aconteceu ontem (14/05/2010) no hotel blue three towers em são paulo e teve a participação de centenas de profissionais e entusiastas da área. Muito bem organizado, em hotel super luxuoso e com excelentes serviços de recepção e coffebreak, o evento não deixa a desejar em nada.

Lá,tive a oportunidade de reencontrar velhos colegas de profissão( Ricardo Kleber, Ivo peixinho, Alex, etc..) e de conhecer tantos outros novos, que até então só conhecia por nome em listas de discussão e blogs.

Todas as palestras foram muito bem elaboradas. A minha palestra foi sobre "Gerenciamento de segurança da informação com software livre", mas bem que poderia se chamar "técnicas e ferramentas para implementação de controles de segurança".

* Vocês pode conferir todas as apresentações neste link:
ftp://ftp.registro.br/pub/gts/gts15/

A palestra foi muito bem elogiada e após ministrá-la me abriu muitas portas, como convites para outros eventos e a oportunidade de conhecer e ouvir considerações de grandes nomes da área.

No ínicio me senti um pouco nervoso, auditório lotado, 2 noites sem durmir e por ser minha "estréia" em um evento tão conceituado e respeitado como o GTS. Depois de 5 minutos consegui controlar o ritmo da apresentação, desacelerando o slides e apresentando mais detalhes sobre cada aplicação. Me animou e me deu um novo gás vê muitas pessoas interessadas e focadas no que eu estava falando. Nos últimos 5 minutos tive que novamente acelerar a conclusão do trabalho devido ao estouro de tempo.

* cometi um erro grotesco de português "descobridos" não, por Deus... (o que eu estava pensando?)
descobertos pessoal, descobertos.... :P !!!

As perguntas feitas pelo público (tanto local, quanto da internet) foram muito bem elaboradas. Depois da minha apresentação ainda conversei com muitas pessoas sobre características de ferramentas, alternativas, topologias, implementação, testes....

Foi muito legal e uma baita experiência para mim, ouvir conselhos e orientações de profissionais já consagrados na área me faz crer que estou no caminho certo e que ainda tenho muito o que percorrer.

Então para mim e para vocês, deixo uma frase que escutei ontem:

"Agora o céu não é o limite, mas sim o caminho"

Att.

Victor

Amigos, ontem participei de uma divertida e inteligente mesa redonda sobre o Mercado de Trabalho de TI no Encontro de Geotecnologia na Faculdades Simonsen.

A mesa, apresentada pelo grande Gustavo Guanabara, contou com os seguintes participantes: Bruno Dulcetti, Phillipe Cardoso, Gustavo Pereira, Carlos Eduardo (Cadunico) e eu.

O Auditório estava completamente lotado com um público bastante interessado. O debate foi intenso sobre carreira, mercado, a importância das certificações e da graduação, o futuro e principalmente na defesa de cada profissional sobre a sua área de atuação. Além disso houve grande interação dos alunos que podia socorrer ao Jack Bauer, na detecção de algum tema chato ou monótono. (Haviam 3 placas pelo auditório com o seguinte frase "Help-me Jack!", quando eram levantadas,Jack Bauer aparecia no projetor e a contagem regressiva de 15 segundo começava para que o debatedor terminasse de defender a sua tese).

Falei da importância da segurança da informação nas micro e pequenas empresas, no crescimento do desenvolvimento de ferramentas e infraestruturas de proteção corporativa e de perímetro em ambientes de software livre, diminuindo o custo no investimento e aumentando a relação custo x benefício. Falei também da crescente do mercado de segurança nos últimos anos e na projeção ainda mais animadora para os próximos anos.

Além disso Falei também da relação linux x windows, onde a microsoft teve um crescimento absurdo na preocupação com segurança nos últimos anos.

Fugindo um pouco da parte tecnológica, falei dos atributos para se tornar um bom profissional de Segurança, na relação que temos com o negócio da empresa e não só com o parque te TI. Dei dicas de que caminhos seguir e por onde começar a estudar.

No final disse que eu nunca quis ser bombeiro e médico, mas hoje em dia trabalho apagando incêndio e de plantonista semana sim - semana não.

Mas não foi só eu que falei, todos falaram muito bem, foi uma baita experiência.
Aprendi muitas coisas sobre outras áreas e sobre o ponto de vista de profissionais qualificados, entendidos e de visão aberta.

Parabéns para a Simonsen, por toda estrutura e organização do evento.
Já não é primeira vez que participo de um evento lá e espero também que não seja o último. (Já estou me convidando para os próximo) :) !!!!

Vlw Pessoal.
Quem perdeu o evento, perdeu muitas dicas interessantes de como se preparar e em que área optar por seguir carreira. E falando a verdade, perdeu um baita oportunidade de rir e se divertir....

Victor Santos

Uma das mais loucas e respeitadas conferência Hacker do mundo, irá ter início nesta semana. A DefCon 17 ocorrerá dos dias 30 de Julho a 2 de agosto de 2009 no Riviera Hotel em Las Vegas.

Vocês podem acompanhar todo o cronograma do DefCon 17 no link abaixo:
https://www.defcon.org/html/defcon-17/dc-17-schedule.html

Tenham certeza que esta semana será muito movimentada em todas as áreas da Segurança da Informação, com demonstrações e lançamentos de ferramentas, exploits e muito mais.

Estão disponíveis no site do Grupo de Trabalho em segurança do Comitê Gestor da Internet no Brasil, o material(slides) e o vídeos das reuniões do GTS(Grupo de Trabalho em segurança) e do GTER (Grupo de Trabalho em Engenharia e Operações de Redes), ocorridas respectivamente nos dias, 19 e 20 de Junho deste ano na cidade de São Paulo.

As Palestras vocês podem conferir no endereço:
ftp://ftp.registro.br/pub/gts/gts13/

Já os Videos se encontram disponíveis em:
ftp://ftp.registro.br/pub/gter/gter27/videos/mp4/

As reuniões dos GTER ocorrem regularmente desde 1994 e a próxima edição acontece em novembro ainda deste ano, também na cidade de São Paulo.

Ainda estão disponíveis vagas para os 3 cursos (23 a 25 de julho) do SegInfo.
São eles:

• Fundamentos de Criptografia


• Proteção de Perímetro I


• Shell Script

Todos os curso possuem um enfoque totalmente prático, oferecendo a oportunidade dos alunos não apenas conhecerem detalhes técnicos das soluções de ponta do mercado, como também de retornar à organização com experiência o suficiente para começarem a aplicar tudo que foi aprendido imediatamente.

Ao se inscrever em um dos cursos, o aluno terá acesso às vagas reservadas para as palestras do dia 21 de julho de 2009.

Não perca esta oportunidade.

Acesse a página de inscrições para mais informações:
http://www.seginfo.com.br/inscricoes/index.php

 Será realizado entre os dias 21 e 25 de julho, na cidade do Rio de Janeiro, o IV Workshop de Segurança da Informação (SegInfo). O evento é dividido em duas etapas, com um dia de palestras e três dias de treinamentos intensivos.

No primeiro dia de programação, 21 de julho, serão ministradas sete palestras com renomados profissionais da área que trabalham em instituições como Inmetro, Polícia Federal, Módulo, CEFET/RN, Clavis Segurança da Informação, PPP Advogados e UNIRIO. Dentre os temas, serão apresentados Análise Forense Computacional, Testes de Invasão, Botnets, Gestão de Riscos, Auditoria em Sistemas Embarcados, Direito Digital e Normas.

As palestras serão realizadas no Auditório Vera Janacopoulos, no Prédio da Reitoria da Unirio, na Urca, com capacidade para até 180 pessoas.

Já os treinamentos, estão marcados para os dias 23, 24 e 25 de julho, no Centro do Rio de Janeiro, na Rua Buenos Aires, nº 90. Os cursos sobre “Proteção de Perímetro I”, “Fundamentos de Criptografia” e “Shell Script” possuem carga horária de 24 horas cada e serão ministrados por instrutores e especialistas de cada área.

As inscrições para as palestras estão abertas e os ingressos custam R$ 51. Estudantes e funcionários de empresas clientes da Clavis, ex-alunos da Academia Clavis e interessados que levarem 1 kg de alimento não perecível terão 50% de desconto. Vale lembrar que a inscrição nos cursos do SegInfo dá direito ao ingresso nas palestras.

Para obter outras informações acesse o site http://www.seginfo.com.br ou ligue para (21) 2561-0867.