Os treinamentos do SANS Institute [1] são direcionados para a área de segurança da informação em um alcance que vai desde a auditoria e a administração de redes, passando por forense e resposta a incidentes, até preparação para diretores de segurança da informação (ou CSO, da sigla em inglês de Chief Security Officer). Todos os cursos oferecidos pelo SANS podem ser acessados pelo endereço https://www.sans.org/curricula/, sendo que aqueles que possuem código com centena de 300 são os de níveis mais básicos, os com centena de 400 são um pouco mais técnicos, e assim sucessivamente até os com centenas 600 e 700, que são os mais avançados. Continue lendo Treinamentos SANS e certificações GIAC
Arquivo da categoria: Análise
Seminário Pericial Digital e Crimes Cibernéticos – PGR / Parte 2
No Seminário Perícia Digital e Crimes Cibernéticos, promovido no dia 12 de setembro na Procuradoria-Geral da República, ficou clara a mensagem que a perícia digital e as investigações de crimes cibernéticos apresentam grandes desafios, sendo essencial que as forças da lei possuam profissionais capacitados e equipamentos adequados para poderem atuar, além da necessidade de uma legislação apropriada, da devida observância pelas empresas transnacionais das decisões jurídicas nacionais e de uma satisfatória cooperação internacional. Continue lendo Seminário Pericial Digital e Crimes Cibernéticos – PGR / Parte 2
SANS FOR508 Mentor Brasília – Outubro de 2017
Estão abertas as inscrições para o curso SANS FOR508 Mentor – Advanced Digital Forensics, Incident Response, and Threat Hunting, a ser realizado em Brasília nos dias 18, 19, 20 e 21 de outubro de 2017 (4 dias, formato mentor, em 20 horas).
Este é um curso avançado de resposta a incidentes e threat hunting, fornecendo aos responders e às equipes de threat hunting habilidades avançadas para caçar, identificar, contornar e recuperar de uma ampla gama de ameaças nas redes corporativas, incluindo APTs de adversários nação-estado, sindicatos do crime organizado, e hacktivismo.
Continue lendo SANS FOR508 Mentor Brasília – Outubro de 2017
Perícias Digitais e de Crimes Cibernéticos
As perícias digitais e de crimes cibernéticos tem sido bastante demandadas de órgãos da lei nos últimos anos, em função da migração de diversas atividades criminosas do mundo real para o mundo virtual, somado ao fato do surgimento de novas modalidades de crimes proporcionadas pela Internet e tecnologias computacionais.
No mundo moderno, a Tecnologia da Informação e Comunicação (TIC) está cada vez mais presente na rotina das empresas e da maioria da população urbana. Acerca do vertiginoso aumento da importância das TIC, Porter e Millar (How Information Gives You Competitive Advantage) definem a sua relevância na cadeia de valor e apontam que elas geram novos negócios inteiros, muitas vezes de dentro das operações existentes da própria empresa, além de criar vantagens competitivas e mudar a estrutura da indústria alterando as regras de competição. Tais características foram em grande parte as responsáveis pela propagação das novas tecnologias.
Para Welch (Information Security Management Handbook – 6th Edition) é notório que as mesmas novas tecnologias que “permitiram o avanço e a automação de processos de negócio, também abriram as portas para muitas novas formas de uso indevido de computadores”, sendo que aqui devemos incluir as diversas modalidades de crimes cibernéticos. Ele ainda ressalta a importância da conscientização e devida preparação para enfrentar uma “miríade de questões tecnológicas e jurídicas que afetam os sistemas e os usuários”. Continue lendo Perícias Digitais e de Crimes Cibernéticos
SANS Mentor FOR508: Advanced Digital Forensics and Incident Response
Estão abertas as inscrições para a turma Mentor FOR508: Advanced Digital Forensics and Incident Response (GCFA), a ser realizada de 11 a 14 de novembro 20 a 23 de janeiro em Brasília (na UCB – Universidade Católica de Brasilia).
As inscrições podem ser realizadas em: https://www.sans.org/mentor/class/for508-brasilia-20jan2016-marcelo-caiado
IMPORTANTE:
1) CÓDIGO DE DESCONTO: Utilize o código 508BR2015 para obter um desconto, e reduzir o valor de inscrição para US$ 3600.
2) SORTEIO: Consegui obter um cupom de desconto em que o valor do curso cai para US$ 2700, que será sorteado na página do capítulo de Brasília da HTCIA: www.facebook.com/HTCIABrasilia. Basta curtir a postagem do sorteio e aguardar até o dia 25 de setembro.
3) As inscrições devem ser realizadas até o dia 01 de janeiro, para que haja uma prazo suficiente para o recebimento do material dos EUA. Após esta data, as matrículas poderão ser aceitas se ainda houverem vagas, mas será provável que o material do aluno não seja entregue no dia de início da turma.
4) O SANS Institute não possui pessoa jurídica no Brasil e os pagamentos são diretamente nos EUA. Para servidores públicos uma alternativa para participação, já utilizada por alguns alunos, é realizar o pagamento diretamente e solicitar o reembolso ao órgão em que trabalha.
5) Este treinamento capacita o aluno dedicado a realizar, com bastante tranquilidade, a prova de certificação GCFA – GIAC Certified Forensic Analyst.
6) Novo: consegui mais um cupom de desconto que reduz o valor para US$ 2700, e irei passá-lo para o primeiro interessado em se inscrever que entrar em contato comigo.
Quiz forense
Para quem deseja testar conhecimentos de forense computacional desenvolvi um pequeno questionário com questões bastante básicas: https://play.kahoot.it/#/k/91a987bc-985e-401d-ae38-140f2d07519d
São apenas 9 perguntas e elas podem ser aplicadas como se fosse um jogo contra outros participantes, basta compartilhar o game-pin. Aquele que responder mais rapidamente um maior número de perguntas corretamente sai vencedor.
SANS Mentor Hacker Techniques, Exploits & Incident Handling
Estão abertas as inscrições para a turma Mentor SEC504 Session – Hacker Techniques, Exploits & Incident Handling (GCIH), a ser realizada de 24 a 27 de setembro, em Brasília.
As inscrições podem ser realizadas em : www.sans.org/event/36525
IMPORTANTE:
1) Consegui negociar um desconto de 37% junto ao SANS para esta turma. Para usufruí-lo utilize o código MenScholar14 no ato da inscrição.
2) As inscrições devem ser realizadas até o dia 28 de agosto, para que haja uma prazo razoável para o recebimento do material dos EUA. Após esta data, as matrículas poderão ser aceitas se ainda houverem vagas, mas será provável que o material do aluno não seja entregue no dia de início da turma.
RETIFICAÇÃO: O SANS Institute enviou 2 conjuntos extras de material do curso, o que tornou possível a inscrição de última hora de até 2 pessoas.
3) O SANS Institute não possui pessoa jurídica no Brasil e os pagamentos são diretamente nos EUA. Para servidores públicos uma alternativa para participação, já utilizada por alguns alunos, é realizar o pagamento diretamente e solicitar o reembolso ao órgão em que trabalha.
Perícia Digital e Resposta a Incidentes
Página dedicada a assuntos relacionados a investigação de crimes cibernéticos e resposta a incidentes de segurança da informação.
Aqui você encontra artigos, papers, apresentações de cursos, minicursos e palestras de segurança da informação e de perícia digital, programas e links correlatos.
Além disso, também estão disponíveis slides e materiais das aulas dos cursos de pós-graduação da Universidade Católica de Brasília – UCB e da Universidade de Brasília – UnB.
Esta página é mantida com o apoio da GNETT Soluções – Hospedagem Profissional: http://www.gnett.com.br/