quarta-feira, 18 de setembro de 2019

8 Fórum Brasileiro de CSIRTs #forumcertbr

Auditório durante intervalo, e no detalhe inferior a esquerda meu crachá

Primeiro vamos entender o que significa CSIRT (Computer Security Incident Response Team), é um grupo formado por pessoas responsáveis em resolver incidentes de segurança nos sistemas informáticos (ou se preferir uma explicação em vídeo).
O 8º Fórum Brasileiro de CSIRTs aconteceu  nos dias 9 e 10 de setembro de 2019, no Blue Tree Premium Morumbi, organizado pelo cert.br , nic.br e cgi.br.
A programação foi muito boa, infelizmente compareci apenas na tarde do primeiro dia, porem foi muito proveitoso para adquirir conhecimento e conhecer algumas pessoas.



14:30-15:30
Forense como Serviço: Um Estudo Preliminar sobre Métodos, Técnicas e seus Desafios por Willian Lopes Bitencourt, Time de Resposta a Incidentes de Segurança da Informação, Getnet
Cheguei apenas no final da apresentação, não consegui aproveitar o conteúdo.





16:00-17:00
Existe Vida sem Email? Como o Phishing pode Impactar a sua Organização (e como Mitigá-lo) por
Giordanno Azevedo Costa Martins, CADE
Desconhecia alguns termos usados durante a apresentação, como por exemplo:
  • Vishing - similar ao phishing, mas usando o VoIP como meio de propagação
  • Smishing - similar ao phishing, mas usando o SMS como meio de propagação
Também foi bem proveitosa a apresentação, pois demonstrou o passo a passo de como resolver uma situação envolvendo o phishing e seus derivados.




17:00-18:00
Técnicas Utilizadas para Evitar Detecção e Takedown de Conteúdo Malicioso com José Durval Carneiro Campello Neto, Tempest Security Intelligence.
Essa apresentação já foi para o lado mais técnico, envolvendo algumas partes de programação e análise mais detalhada do que acontece e ainda como detectar o conteúdo malicioso, com alguns exemplos apresentados.

Foi minha primeira vez no Fórum Brasileiro de CSIRTs, e pesquisando no arquivo do Cert.br encontrei algum material que compartilho aqui:

Nenhum comentário:

Postar um comentário