Nesta nova edição do SegInfocast, apresentamos o aúdio do Webinar #23 da Clavis Segurança da Informação cujo tema foi Pentest Wireless – Redes Preferenciais.

Testes e análise em redes sem fio têm particularidades e característica próprias, bastantes distintas das usadas em redes cabeadas e em redes TCP/IP. O objetivo deste curso é demonstrar as fragilidades que podem ser encontradas em instalações e as técnicas e ferramentas para identificá-las. O objetivo do webinar foi apresentar os principais assuntos da ementa oficial do curso Teste de Invasão em Redes Sem Fio.

Nesta nova edição do SegInfocast, apresentamos o aúdio do Webinar #17 da Clavis Segurança da Informação cujo tema foi Análise de Malware em Forense Computacional.

O Curso Análise de Malware visa auxiliar os alunos a adquirirem habilidades práticas para análise de malware. Para isso, o Curso aborda engenharia reversa de software usando uma variedade de ferramentas de monitoração de sistemas operacionais e de redes de computadores, bem como de desmontagem, depuração, entre outras. O objetivo do webinar foi apresentar os principais assuntos da ementa oficial do curso Análise de Malware em Forense Computacional.

Nesta nova edição do SegInfocast, apresentamos o aúdio do Webinar #22 da Clavis Segurança da Informação cujo tema foi Certificação CHFIv8 – Computer Hacking Forensic Investigator.

A certificação CHFI prepara o profissional para detectar ataques consumados de um usuário malicioso e extrair adequadamente as evidências para a comprovação do crime cibernético, assim como para a condução de auditorias que visam prevenir futuros ataques. O objetivo do webinar foi apresentar os principais assuntos da ementa oficial da Certificação EC-Council CHFIv8 – Computer Hacking Forensic Investigator EAD da Academia Clavis.

Nesta nova edição do SegInfocast, apresentamos o aúdio do Webinar #20 da Clavis Segurança da Informação cujo tema foi Principais Vulnerabilidades em Aplicações Web – OWASP Top 10.

A abordagem parte do OWASP Top 10, que lista as falhas mais críticas encontradas em aplicações Web, detalhando-as e sugerindo as correções necessárias. O objetivo do webinar foi mostrar a mudança desses 3 anos e quais pontos continuam persistentemente vulneráveis no que tange aplicações Web.

Nesta décima primeira edição nosso entrevistador, Paulo Sant’anna, recebe o profissional Ricardo Kléber. O ponto central deste podcast é a área de forense computacional, onde o entrevistado fala sobre a necessidade de profissionais especializados no mercado e as melhores formas de qualificação.

Foi abordada a certificação internacional CHFI (Computer Hacking Forensic Investigator), que faz parte da trilha de certificações em Segurança da Informação na área de Forense Computacional. Esta certificação prepara o profissional para detectar ataques e extrair adequadamente as evidências para a comprovação do crime cibernético, assim como a condução de auditorias que visam prevenir futuros incidentes. Saiba mais sobre esta e outras certificações ouvindo a quarta edição do nosso podcast: SegInfoCast #4.

A décima edição do SegInfocast está em novo formato! A ideia daqui em diante é, não só continuar publicando novos e inéditos podcasts, como também divulgar o áudio dos webinars gravados pela Clavis Segurança da Informação. Esta edição apresenta o áudio do Webinar #21 da Clavis Segurança da Informação, cujo tema foi Análise Forense de Redes.

Neste episódio iremos abordar os principais assuntos da área de Análise Forense de Redes, abordando com detalhes as 3 fases distintas envolvidas nas atividades destes tipos de análise: Instalação do “Grampo” Digital (cenários possíveis e adequados aos mais diversos tipos de ambientes computacionais), captura de tráfego (dados importantes que devem compor os filtros configurados nesta fase, formato adequado e detalhes que limitam ou até inviabilizam esta captura) e análise dos dados capturados (filtros pós-captura, ferramentas e frameworks disponíveis, manipulação de arquivos PCAP identificação de informações e recuperação de arquivos), além de técnicas e informações complementares atualizadas.

Nesta nona edição nosso entrevistador, Paulo Sant'anna, recebe o profissional Nelson Murilo, um dos organizadores do evento YSTS (You sh0t the Sheriff). Consultor de segurança desde 1992, Nelson é responsável pela elaboração de políticas de segurança em órgãos governamentais, realiza testes de vulnerabilidade e investigação forense em bancos, financeiras, empresas aéreas e órgãos federais. É autor de ferramentas de segurança, como a chkrootkit e beholder, disponíveis gratuitamente. Nelson Murilo também é autor do livro Segurança em Redes sem Fio – Aprenda a Proteger suas Informações em Ambientes Wi-Fi e Bluetooth e instrutor do curso Teste de Invasão em Redes sem Fio EAD na Clavis.

O foco deste podcast foi o evento YSTS deste ano, que ocorrerá no dia 14 de abril em local a ser confirmado apenas a participantes, palestrantes e patrocinadores. O YSTS é um evento com um formato diferente: um ambiente descontraído e informal com diversas palestras diversificadas e inovadoras – incluindo palestras internacionais que é um dos grandes diferenciais do evento. O evento é restrito: o local não é divulgado e só é revelado a quem for convidado.

Nesta oitava edição nosso entrevistador, Paulo Sant´anna, recebe o profissional Walter Capanema.

O ponto central do podcast foi um bate papo sobre noções de direito, tendo como público alvo: profissionais da área de tecnologia da informação, sejam técnicos ou gestores (que inclui pentesters, peritos digitais e gestores de segurança da informação). Tivemos também um bate-papo sobre armazenamento de dados no Brasil, situações específicas que se encaixam na legislação brasileira de cibercrimes e muito mais!

Walter Capanema é advogado e instrutor do curso Direito para Peritos Forense , Pentesters e Administradores de Redes, ministrado pela Clavis Segurança da Informação.

Dentre alguns assuntos abordados no curso temos:

1.1. Entes federativos. Administração Direta e Indireta.

1.2. Poderes. Legislativo, Judiciário e Executivo.

1.3. Sistema normativo brasileiro: Constituição, emendas constitucionais, leis, decretos, regulamentos, resoluções. Competência legislativa. Retroatividade das leis.

1.4. Ministério Público

Nesta sétima edição nosso entrevistador, Paulo Sant´anna, recebe o profissional Fernando Fonseca. O ponto central deste podcast é a certificação CISM (Certified Information Security Manager) da ISACA. A certificação CISM (Certified Information Security Manager) é a única certificação com foco no gerenciamento em segurança da informação e já foi conquistada por mais de 10.000 profissionais ao redor do mundo desde 2003. CISM é para profissionais que desenham, dirigem e avaliam os programas de segurança de informação das corporações.

Nesta sexta edição nosso entrevistador, Paulo Sant'anna, recebe o profissional Nelson Murilo, consultor de segurança desde 1992. Responsável pela elaboração de políticas de segurança em órgãos governamentais, realiza testes de vulnerabilidade e investigação forense em bancos, financeiras, empresas aéreas e órgãos federais. É autor de ferramentas de segurança, como a chkrootkit e beholder, disponíveis gratuitamente.

O foco deste podcast foi a conferência Silver Bullet em São Paulo. Com duas trilhas de palestras dos mais diversos assuntos relacionados à segurança da informação, incluindo tecnologia, desenvolvimento, gerência, aspectos sociais, entre outros – a Silver Bullet mais uma vez valoriza o conteúdo produzido no Brasil.