SecurityCast

A Inteligência Artificial (IA) pode ser tanto um aliado quanto um vilão na cibersegurança, dependendo de como é usada. A IA pode ser uma ferramenta poderosa para detectar e mitigar ameaças cibernéticas, mas também pode ser usada por invasores para aprimorar seus ataques.​

Do lado positivo, a IA pode ser usada para detectar ameaças em tempo real, analisar dados de segurança em grande escala e ajudar na identificação de possíveis vulnerabilidades de segurança. Com a ajuda de algoritmos de aprendizado de máquina, a IA pode ser treinada para detectar padrões de tráfego de rede suspeitos, identificar atividades maliciosas em um sistema ou aplicativo, e até mesmo antecipar potenciais ameaças.​

Então, #partiu trocar uma ideia? Aguardamos todos vocês em mais um SecurityCast.​

SaveTheDate - 13/03/2023 23:00 (UTC -3)​

https://t.me/SecCastOficial​

Fonte das matérias e notícias:

- https://olhardigital.com.br/2023/02/06/internet-e-redes-sociais/midjourney-imagens-produzidas-com-ia-podem-ser-usadas-comercialmente/

- https://canaltech.com.br/apps/whatsapp-prefere-deixar-reino-unido-que-desabilitar-criptografia-242802/

- https://www.cisoadvisor.com.br/industria-testa-chatgpt-para-integra-lo-a-produtos-de-seguranca/

- https://thehackernews.com/2023/03/fake-chatgpt-chrome-extension-hijacking.html

Due diligence em cibersegurança e privacidade refere-se ao processo de avaliação e análise de riscos de segurança e privacidade de uma organização antes de tomar decisões de negócios relacionadas à tecnologia da informação e comunicação (TIC). ​

O objetivo é garantir que os sistemas de informação e as práticas de privacidade da organização estejam em conformidade com as leis e regulamentações aplicáveis e sejam capazes de mitigar os riscos de segurança e privacidade.​

Ao realizar due diligence em cibersegurança e privacidade, as organizações podem proteger seus ativos críticos, mitigar riscos de segurança e privacidade e cumprir as leis e regulamentações aplicáveis.​

Então, #partiu trocar uma ideia? Aguardamos todos vocês em mais um SecurityCast.​

SaveTheDate - 27/02/2023 23:00 (UTC -3)​

https://t.me/SecCastOficial​

Fonte das matérias e notícias:

- https://www.linkedin.com/pulse/ma-e-atua%C3%A7%C3%A3o-do-time-de-security-privacy-nesse-alcyon-junior-msc/

- https://www.gov.br/participamaisbrasil/regulamento-de-dosimetria-e-aplicacao-de-sancoes-administrativas

- https://www.csoonline.com/article/3688911/at-least-one-open-source-vulnerability-found-in-84-of-code-bases-report.html

- https://www.cisoadvisor.com.br/empresas-que-pagam-resgate-subsidiam-dez-novos-ciberataques/

- https://www.cisoadvisor.com.br/backdoor-supera-ransomware-como-principal-acao-de-hackers/

- https://www.securityreport.com.br/overview/chatgpt-a-mais-nova-ferramenta-dos-golpistas/

- https://tecnoblog.net/noticias/2023/02/09/hackers-violam-seguranca-para-forcar-chatgpt-a-escrever-malware/

Alcançar a Maturidade em Cibersegurança (CSM – CyberSecurity Maturity) habilita a equipe de segurança dentro de uma organização a informar o status e postura de segurança da organização com mais confiança e assertividade. ​

Através do monitoramento consistente e da análise de risco, uma perspectiva clara pode ser fornecida. Um alto nível de CSM implica também na redução do que a segurança cibernética irá gastar ao longo de um período de três anos, por exemplo. ​

Investir em determinar um nível de maturidade de segurança de maneira geral e de cibersegurança é um bom início para quem quer realizar um bom planejamento e demonstrar o estado atual e a evolução dos controles e resultados de segurança para a diretoria executiva, atraindo a atenção para os pontos realmente importantes, requerentes de investimento e atenção.

Então, #partiu trocar uma ideia? Aguardamos todos vocês em mais um SecurityCast.​

SaveTheDate - 13/02/2023 23:00 (UTC -3)​

https://t.me/SecCastOficial​

Fonte das matérias e notícias:

- https://www.cnnbrasil.com.br/business/dona-de-kfc-e-pizza-hut-sofre-ataque-virtual-e-fecha-300-lojas-no-reino-unido/

- https://www.cisoadvisor.com.br/98-das-empresas-tem-relacao-com-um-fornecedor-que-foi-violado/

- https://www.cisoadvisor.com.br/brasil-esta-entre-os-mais-atingidos-por-golpes-de-suporte-tecnico/

- https://www.cisoadvisor.com.br/descobertos-mais-de-700-pacotes-maliciosos-de-codigo-aberto/

- https://www.nist.gov/itl/ai-risk-management-framework

Resiliência Cibernética trata da capacidade de se preparar, responder e se recuperar de ataques cibernéticos e violações de dados. Ou seja, é a capacidade de superar desafios, não apenas na defesa aos ataques, mas se colocando à frente das ameaças, e se preparando para uma resposta e recuperação rápida.​

A gestão de riscos também está passando por uma transformação e adaptação digital e colaborativa. Ambientes colaborativos de escritórios (Digital Workplace Management) necessitam de gestão de segurança e cibersegurança, principalmente em ambientes e plataformas Microsoft(r), a mais utilizada pelas empresas líderes e a mais estável. Teams(r) e Sharepoint(r) dominam o cenário das líderes e permitem a adaptação necessária para o cenário híbrido das empresas mundo a fora, porém, estão seguros?​

Então, #partiu trocar uma ideia? Aguardamos todos vocês em mais um webcast do SecurityCast.​

SaveTheDate - 30/01/2023 23:00 (UTC -3)​

https://t.me/SecCastOficial

Fonte das matérias e notícias:

- https://www.cisoadvisor.com.br/hackers-utilizam-ia-do-chatgpt-para-criar-malwares/

- https://www.thesslstore.com/blog/social-engineering-statistics/

- https://www.cisoadvisor.com.br/microsoft-pede-que-exchange-server-on-premises-seja-atualizado/

- https://www.bbc.com/portuguese/internacional-64336494

As soluções IAM permitem que os administradores de TI gerenciem com segurança e eficiência as identidades digitais dos usuários e os direitos de acesso associados. Com o IAM, os administradores podem configurar e modificar as funções do usuário, rastrear e relatar a atividade do usuário e aplicar políticas corporativas e regulatórias para proteger a segurança e a privacidade dos dados.​

Uma solução IAM pode ser uma coleção de vários processos e ferramentas, incluindo soluções de controle de acesso à rede (NAC). Os administradores de TI usam soluções NAC para controlar o acesso à rede por meio de recursos como gerenciamento de ciclo de vida de políticas, acesso de rede de convidados e verificações de postura de segurança. ​

Uma solução IAM pode ser entregue como um serviço de nuvem ou implantada no local, ou pode ser uma solução híbrida, no local ou na nuvem. Muitas empresas escolhem o IAM para aplicativos em nuvem porque são mais fáceis implementar, atualizar e gerenciar. Então, #partiu trocar uma ideia? Aguardamos todos vocês em mais um webcast do SecurityCast.​

SaveTheDate - 19/09/2022 19:00 (UTC -3)​

https://t.me/SecCastOficial​

Sem sombra de dúvidas e inegavelmente, esta é a área que mais cresce no Brasil e no mundo. Decerto, o que abre um leque imenso de possibilidades de carreiras e certificações de segurança da informação.​

Vamos explorar as principais carreiras e certificações de segurança da informação, partindo das áreas gerenciais e falar das mais técnicas, como por exemplo, a OSCP, as de Programação Segura e Ethical Hacking.​

A partir dela, é possível traçar várias carreiras, como as de Continuidade de Negócio, LGPD, Segurança Cibernética, Governança. E como há muitas ramificações, como por exemplo, o Pentest, a Investigação Forense, a Recuperação de Desastre, entre outras, que a cada dia aparece, vamos abordar várias vertentes. Então, #partiu trocar uma ideia? Aguardamos todos vocês em mais um webcast do SecurityCast.​

SaveTheDate - 22/08/2022 19:00 (UTC -3)​

https://t.me/SecCastOficial​

Fonte das matérias e notícias:

- Roadmap de certificações em Segurança 1 - https://danieldonda.com/roteiro-de-certificacao-de-seguranca-2022/

- Roadmap de certificações em Segurança 2 - https://pauljerimy.com/security-certification-roadmap/

- Vulnerabilidade no iOS - https://support.apple.com/en-us/HT213412

- Vulnerabilidade do Zoom em iOS - https://www.theguardian.com/technology/2022/aug/16/users-of-zoom-on-macs-told-to-update-app-as-company-issues-security-fix

O déficit de habilidades de hoje em dia, assim como a escassez de mão de obra em segurança cibernética, está causando uma pressão sobre a força de trabalho existente e sobre as empresas que procuram contratar profissionais que possam garantir seus ativos. ​

Novos graduados e profissionais devem procurar entrar na área de TI ou lançar uma carreira em segurança cibernética não apenas pelas muitas oportunidades que agora oferece, mas também pela promessa de uma carreira em evolução contínua. Há muitas credenciais que os profissionais de segurança podem buscar para mostrar aos possíveis empregadores que suas habilidades são novas. ​

As empresas frequentemente procuram novos membros da equipe com certificações que provem que possuem expertise em áreas como o “lado técnico” da segurança de TI. Aguardamos todos vocês em mais um webcast do SecurityCast.​

SaveTheDate - 25/07/2022 19:00 (UTC -3)​

Fonte das matérias e notícias:

- Notícia do Santander - https://www.seudinheiro.com/2022/santander/apagao-no-santander-aplicativo-internet-banking-agencias-e-sac-estao-fora-do-ar-dizem-clientes-flal/

- TryHackMe - https://tryhackme.com/

- HackTheBox - https://www.hackthebox.com/

- Curso Gratuito do Metasploit: https://www.offensive-security.com/metasploit-unleashed/

- Site Metasploit - https://www.metasploit.com/

- Cursos para certificação - https://www.itcerts.ca/

A primeira constatação até agora é que existe um grande problema com a disponibilidade de profissionais de segurança cibernética no mercado. Isso torna bastante complicado construir e manter uma equipe, sempre tendo em mente que o ecossistema não consegue produzir profissionais suficientes para atender as demandas do mercado. ​

Além disso, muitas empresas enfrentam atualmente o desafio de construir suas equipes de segurança. Existem alguns modelos para constituir essas equipes, pois ela precisa ser dimensionada de forma eficaz e, para isso, os responsáveis pela área de segurança da empresa precisam de um framework que lhes permita proteger seu orçamento e investimento em headcount.​

Aguardamos todos vocês em mais um webcast do SecurityCast.​

SaveTheDate - 20/06/2022 23:00 (UTC -3)​

https://t.me/SecCastOficial​

Fonte das matérias e notícias:

- https://medium.com/rd-shipit/aprimorando-o-framework-de-times-coloridos-de-seguran%C3%A7a-cibern%C3%A9tica-o-case-de-sucesso-na-rd-bc53e8df7c0c

- https://9to5mac.com/2022/06/20/ios-16-bypass-captchas/

- https://flexa.cloud/importancia-da-inteligencia-de-ameacas/

A maturidade em segurança da informação é avaliada em diversos níveis e, com o objetivo de direcionar e fornecer recomendações acuradas. ​ Através de campanhas que simulam ataques de phishing podemos determinar qual é o risco dos seus funcionários caírem em golpes, causando vazamentos de dados ou invasões, por exemplo. Pode-se então monitorar cliques em links e aberturas de anexos que podem ser maliciosos, criamos relatórios e campanhas de conscientização.​ Aguardamos todos vocês em mais um webcast do SecurityCast.​

O dinheiro eletrônico é um tipo de moeda alternativa que não depende de um banco central ou entidade. Além disso, está sendo cada vez mais usado para pagar por produtos e serviços, sendo atraente tanto para usuários como para cibercriminosos. Recentes ataques colocaram em xeque esse ponto de vista. Sobretudo no uso mais comum do blockchain: a troca e a mineração de criptomoedas.Aguardamos todos vocês em mais um webcast do SecurityCast.

https://t.me/SecCastOficial