Bom dia!
Pessoal, estou fazendo esse post para um artigo bem interessante escrito pela Advogada Gisele Truzzi, especializada em direito digital. Ela esclarece algumas dúvidas jurídicas quanto a ataques e invasões.
Recomendo a leitura:
http://www.truzzi.com.br/blog/2011/06/23/grupo-lulzsecbrazil-e-o-ataque-aos-sites-da-presidencia-e-da-receita-federal/
Grande abraço!
quarta-feira, 6 de julho de 2011
domingo, 3 de julho de 2011
Palestra FISL 12
Boa noite pessoal!!
Bom, primeiramente eu gostaria de agradecer a todos que votaram para que minha palestra fosse ao FISL 12 e aos que estiveram presentes na apresentação. É sempre uma grande satisfação poder contribuir de alguma forma e por 3 anos consecutivos com ideias e conhecimentos, ainda mais em um evento do porte do FISL. Realmente muito obrigado!!
O título da minha palestra foi "Ultrasurf - Entendendo e Bloqueando". Apresentei ela na quinta-feira (30/06), as 13 horas no Auditório do Prédio 11.
A ideia da apresentação foi explicar didaticamente como funciona a técnica de tunelamento e após isso passar a ideia da importância de termos políticas restritivas em ambientes que precisamos realmente controlar os acessos e garantir a Segurança da Informação.
Os slides podem ser vistos no seguinte link:
http://www.slideshare.net/marcusburghardt/ultrasurf-entendendo-e-bloqueando
ou
http://www.scribd.com/doc/59260776
Qualquer dúvida, por favor, poste aqui ou me mande por e-mail.
Grande abraço!
Bom, primeiramente eu gostaria de agradecer a todos que votaram para que minha palestra fosse ao FISL 12 e aos que estiveram presentes na apresentação. É sempre uma grande satisfação poder contribuir de alguma forma e por 3 anos consecutivos com ideias e conhecimentos, ainda mais em um evento do porte do FISL. Realmente muito obrigado!!
O título da minha palestra foi "Ultrasurf - Entendendo e Bloqueando". Apresentei ela na quinta-feira (30/06), as 13 horas no Auditório do Prédio 11.
A ideia da apresentação foi explicar didaticamente como funciona a técnica de tunelamento e após isso passar a ideia da importância de termos políticas restritivas em ambientes que precisamos realmente controlar os acessos e garantir a Segurança da Informação.
Os slides podem ser vistos no seguinte link:
http://www.slideshare.net/marcusburghardt/ultrasurf-entendendo-e-bloqueando
ou
http://www.scribd.com/doc/59260776
Qualquer dúvida, por favor, poste aqui ou me mande por e-mail.
Grande abraço!
terça-feira, 28 de junho de 2011
Resuminho bacana sobre Ataques
Boa tarde!
Estive novamente afastado do Blog em função de algumas certificações que estou fazendo, mas ele não está abandonado e aos poucos vou retornando...
Ainda mais com essa onda de ataques que vinham acontecendo nos últimos 50 dias e que ficou bem nítida para nós (Brasil) nessa última semana. Temos boas e más lições com esses incidentes. Primeiramente a ruim, na qual diversos sites e/ou serviços públicos foram comprometidos. Certamente alguém teve prejuízo e como caio mais para o lado "white", não acho isso interessante.
Lembro-me de uma frase que um primo me disse há muito tempo atrás, quando eu estava aprendendo as primeiras linguagens de programação e os primeiros passos em Linux. Nessa época ela já estava muito bem sucedido profissionalmente e na área de Segurança. Perguntei se ele invadia sistemas (Quem trabalha com segurança e nunca ouviu essa pergunta de um leigo? heheh Normal.). Ele me respondeu que o simples fato de saber que ele conseguia acessar determinado sistema já era suficiente para ele. Ainda mais conseguir corrigir e impedir que outros acessassem sem autorização. Isso sim é aproveitar o conhecimento... Bom sigo o mesmo raciocínio dele.
Mas a parte boa dessa onda de ataque é que, graças a mídia, muitas empresas finalmente começam abrir os olhos para questões de Segurança da Informação. É triste chegar em uma empresa vítima de um incidente e reporar que o incidente poderia ser evitado facilmente e sem muito custo. Na maioria dos casos basta apenas que os serviços sejam "cuidados" com a preocupação necessária e com as pessoas certas. O resto vem em consequencia disso. Pelo menos agora, o pessoal tem uma desculpa a menos para cuidar da Segurança da Informação. Já não da mais para dizer que nunca ouviu falar ou que não sabia. heheheh
Para honrar o título do Post, segue um link bem bacana sobre alguns ataques:
http://www.gadgetsandgizmos.org/hack-attack-infographic-lulzsecs-hacks-and-security-stats/
Para resumo sobre o LulzSec, eles vinham atuando por 50 dias e estiveram presentes em vários casos polêmicos de Segurança da Informação, entre eles a invasão da PSN. Nessa semana, foi o braço brasileiro do grupo que coordenou os ataques aos orgãos públicos.
Abração e até a próxima!!
Estive novamente afastado do Blog em função de algumas certificações que estou fazendo, mas ele não está abandonado e aos poucos vou retornando...
Ainda mais com essa onda de ataques que vinham acontecendo nos últimos 50 dias e que ficou bem nítida para nós (Brasil) nessa última semana. Temos boas e más lições com esses incidentes. Primeiramente a ruim, na qual diversos sites e/ou serviços públicos foram comprometidos. Certamente alguém teve prejuízo e como caio mais para o lado "white", não acho isso interessante.
Lembro-me de uma frase que um primo me disse há muito tempo atrás, quando eu estava aprendendo as primeiras linguagens de programação e os primeiros passos em Linux. Nessa época ela já estava muito bem sucedido profissionalmente e na área de Segurança. Perguntei se ele invadia sistemas (Quem trabalha com segurança e nunca ouviu essa pergunta de um leigo? heheh Normal.). Ele me respondeu que o simples fato de saber que ele conseguia acessar determinado sistema já era suficiente para ele. Ainda mais conseguir corrigir e impedir que outros acessassem sem autorização. Isso sim é aproveitar o conhecimento... Bom sigo o mesmo raciocínio dele.
Mas a parte boa dessa onda de ataque é que, graças a mídia, muitas empresas finalmente começam abrir os olhos para questões de Segurança da Informação. É triste chegar em uma empresa vítima de um incidente e reporar que o incidente poderia ser evitado facilmente e sem muito custo. Na maioria dos casos basta apenas que os serviços sejam "cuidados" com a preocupação necessária e com as pessoas certas. O resto vem em consequencia disso. Pelo menos agora, o pessoal tem uma desculpa a menos para cuidar da Segurança da Informação. Já não da mais para dizer que nunca ouviu falar ou que não sabia. heheheh
Para honrar o título do Post, segue um link bem bacana sobre alguns ataques:
http://www.gadgetsandgizmos.org/hack-attack-infographic-lulzsecs-hacks-and-security-stats/
Para resumo sobre o LulzSec, eles vinham atuando por 50 dias e estiveram presentes em vários casos polêmicos de Segurança da Informação, entre eles a invasão da PSN. Nessa semana, foi o braço brasileiro do grupo que coordenou os ataques aos orgãos públicos.
Abração e até a próxima!!
quinta-feira, 10 de março de 2011
Curso Segurança em Firewalls 2011
Boa noite pessoal!
Estive um pouco afastado ultimamente estudando novos assuntos e reciclando os já dominados e agora voltei com duas novas turmas do curso de Segurança em Firewalls. Diferente das outras vezes, estou abrindo duas turmas em paralelo para tentar atender os horários de todos que estiverem interessados. Uma delas durante a semana e outra aos sábados.
Essa grade de 2011 foi bastante modificada. Removi ISA Server 2006 por já estar defasado e, para compensar, coloquei novas técnicas de ataques e defesas, oficializei algumas técnicas de roteamento avançado e QoS, também adicionei uma parte muito empolgante e útil de Resposta a Incidentes e para finalizar mostrarei técnicas de Pen-Test. Outra mudança bacana está na distribuição usada. O Ubuntu foi substituído pelo CentOS Linux.
Não vejo a hora de começarmos as aulas. Com certeza será muito interessante.
Essa grade de 2011 foi bastante modificada. Removi ISA Server 2006 por já estar defasado e, para compensar, coloquei novas técnicas de ataques e defesas, oficializei algumas técnicas de roteamento avançado e QoS, também adicionei uma parte muito empolgante e útil de Resposta a Incidentes e para finalizar mostrarei técnicas de Pen-Test. Outra mudança bacana está na distribuição usada. O Ubuntu foi substituído pelo CentOS Linux.
Não vejo a hora de começarmos as aulas. Com certeza será muito interessante.
Segue a grade com maiores detalhes do curso:
Bom, espero que gostem da nova grade e caso tenham qualquer dúvida, por favor, entrem em contato.
Grande abraço!
segunda-feira, 4 de outubro de 2010
Load Average
Boa tarde pessoal!
Estive um pouco sumido, mas para dar um sinal de vida estou postando um artigo bem simples e claro para entender os conceitos de Load Average. Acredito que será interessante para muitos.
Grande abraço!
quinta-feira, 29 de julho de 2010
Palestra FISL 11
Boa noite!
Pessoal, finalmente consegui um tempinho para postar a minha palestra sobre Políticas de Segurança, a qual foi apresentada na 11° edição do FISL (Fórum Internacional do Software Livre), mais especificamente no dia 23/07/10.
Ao mesmo tempo que a agradeço todos que compartilharam seu tempo comigo enquanto apresentava a palestra, peço desculpas por ter postado os slides apenas agora.
Infelizmente, no final da palestra acabei tendo que dar uma corrida para terminar os assuntos importantes, não restando tempo para dúvidas, mas fico à disposição para esclarecer qualquer dúvida que esteja ao meu alcance aqui pelo Blog ou por e-mail.
Resumo
"Irei compartilhar minha experiência com Políticas de Segurança da Informação dando dicas e exemplos para elaboração de uma Política de qualidade, justa e autêntica. É normal ouvirmos sobre políticas de segurança fracassadas, burláveis ou mesmo utópicas. Essas são algumas das inúmeras consequências de políticas mal elaboradas que, além de fracassadas, baixam a credibilidade dos profissionais que as propõem. Mostrarei porquê e como elaborar uma política da melhor forma."
Apresentação
OBS.: Assim que a organização da TV Software Livre divulgar os vídeos das palestras eu atualizo aqui.
Grade abraço!
sexta-feira, 9 de julho de 2010
Concursos na Área de TI
Buenas!
Pessoal, estão abertos dois concursos na área de TI que são bem atraentes.
Um deles é para o TCU e outro para o MPU.
Vale a pena dar uma conferida.
O prazo para inscrição no TCU é até domingo.
Salário R$ 10.775,00 (bomzinho né?!)
Maiores informações: http://www.cespe.unb.br/concursos/
Grande agraço!
Pessoal, estão abertos dois concursos na área de TI que são bem atraentes.
Um deles é para o TCU e outro para o MPU.
Vale a pena dar uma conferida.
O prazo para inscrição no TCU é até domingo.
Salário R$ 10.775,00 (bomzinho né?!)
Maiores informações: http://www.cespe.unb.br/concursos/
Grande agraço!
Assinar:
Postagens (Atom)