O Security by Design é uma série de pontos de segurança, que são adicionados em um projeto de desenvolvimento de produtos (software/hardware) e que ajudam as equipes a melhorarem a segurança, pensando nela em todas as fases de um projeto.

Quando migramos nosso workload de dentro da empresa para um provedor de cloud, temos que estabelecer certos controles dentro do modelo de segurança compartilhada. Saber melhor este modelo, te permite ser mais efetivo e entender melhor a diferença de Cloud Security para a Segurança de Informações habitual.

Links:

Prolonged AWS outage takes down a big chunk of the internet - The Verge

Problema em data center atinge IBM, AWS, Caixa, C6... (cisoadvisor.com.br)

Uma brincadeira em comum em várias empresas é saber quem vai cuidar do proxy da empresa. É uma "bola divida" entre o time de redes e o time de segurança. Neste episódio, vamos por um ponto final à esta discussão =)

Se você pensa em começar este ano com uma nova profissão e gostaria de saber como é o mercado de trabalho profissional em segurança da informação, veja os resultados do estudo de mercado, feito pela (ISC)2. 

Link para o Estudo: https://www.isc2.org/Research/Workforce-Study

Link para o Center for Cyber Safety and Education: https://iamcybersafe.org

A auditoria interna é um dos ramos de segurança da informação que você pode trabalhar. Mas como é a vida de uma auditora, o que você tem que estudar para se capacitar e ser uma auditora ou auditor de sucesso? Fiz estas perguntas neste bate-papo, com minha amiga Liliane Scarpari.

Existe alguns fundamentos que todos os profissionais de segurança da informação, precisam ter logo de início. E estes fundamentos estão no começo de vários livros que falam sobre o assunto. Então vamos lá, aprender o que é isso.

Os relatórios dos analistas de mercado, ajudam as empresas na escolha de suas soluções de segurança da informação. Empresas como Gartner e Forrester, produzem os relatórios comparativos das soluções. E como é a melhor forma de entender os gráficos para você poder escolher o produto ideal para sua empresa.

A análise de risco é um dos primeiros trabalhos que você deverá realizar como especialista em segurança. Isto por que sem mapear os riscos, não é possível garantir a segurança de um sistema ou organização. Mas você sabia que já faz análise de risco no seu trabalho e vida pessoal? Veja o que você tem que adaptar para a área de segurança da informação.

Como já comentei várias vezes, as certificações melhoram nosso currrículo como profissional e aumentam as nossas chances de emprego. Cloud Security é um tema quente e você pode conseguir certificações de cloud security mesmo trabalhando em infraestrutura ou desenvolvimento. Veja minhas dicas, de como fazer este caminho, gastando pouco e usando serviços de cloud como AWS, Azure, Google Cloud ou Oracle Cloud.  Trabalhe como especialista em Segurança da Informação no Brasil ou em qualquer outro país. Torne-se membro, e receba dicas semanais em https://sobiecki.net/assine

Como especialista de segurança, é esperado de você que se faça recomendações de segurança ou apontar melhorias no ambiente de tecnologia. Mas de onde podemos tirar estas recomendações? Como profissional, qual fonte de dados você pode consultar e se preparar para problemas comuns de segurança em tecnologia? Siga esta dica para saber o que recomendar.  Trabalhe como especialista em Segurança da Informação no Brasil ou em qualquer outro país. Torne-se membro, e receba dicas semanais em https://sobiecki.net/assine