ISSA Day - Agosto

No próximo dia 30 (quinta-feira) realizaremos mais uma edição do nosso ISSA Day, que será patrocinado e acontecerá nas dependências da BR Connection (ww.brc.com.br).

Em nosso evento teremos uma apresentação da BRConnection sobre seus produtos para produtividade e uma palestra da ISSA, onde abordaremos alguns temas discutidos durante a Black Hat e Defcon, em Las Vegas. Sortearemos também entre os associados um passaporte para o XVI CNASI, a ser realizado de 18 a 20 de Setembro de 2007.

PALESTRA BR CONNECTION

Uso Produtivo e Seguro da Internet
Como diminuir riscos e otimizar o trabalho de sua equipe

Conheça as ameaças à produtividade, avalie os riscos à segurança de sua empresa e aprenda a criar políticas de segurança claras e transparentes para evitar prejuízos financeiros e judiciais. O palestrante apresentará novos produtos para controlar ou bloquear o uso dos Instant Messengers como MSN, Google Talk, Skype, etc.

MARCELO NEGRÃO CASETTA é sócio e diretor da BRconnection, com formação nas áreas de marketing e tecnologia, atua há 12 anos no mercado de segurança da informação.

PALESTRA ISSA:

A ISSA Contou com a participação de 3 officers no evento e eles apresentarão as impressões gerais sobre o evento, e um resumo das melhores palestras.

Willian Caprino (Presidente)

Fernando Fonseca (Diretor de Comunicação)

Anchises Moraes (Diretor de Afiliações)

Dentre as Palestras apresentadas no evento podemos destacar:

Bruce Schneier – Questions and Answers

Luiz Eduardo – The Hacker Society around the (corporate) World

Druid – Real-Time Steganography with RTP

Phil Zimmermann – Z-Phone

Inscrições aqui

Ainda sobre a reporter da Defcon

Isso já tá velho, mas caso voce nao tenha ouvido falar sobre a historia da reporter com a camera escondida na Defcon XV, esse video resume bem a história:

Mais sobre o caso TJX

No final do ano passado, a rede de varejo americana TJX anunciou que foi vitima de um vazamento de informações, que resultou na perda de cerca de 45 milhões de números de cartões de crédito de seus clientes, além de outros dados. O caso foi notório pela sua dimensão e pelo fato do presidente da empresa ter pedido "desculpas" publicamente pelo incidente.
Ainda se fala muito sobre o ocorrido e esta matéria contém detalhes sobre o ataque e como o compliance com as normas do PCI poderiam ter ajudado.

ISSA Saturday

No próximo dia 21, realizaremos o primeiro ISSA Saturday, um ISSA Day especial com duas palestras técnicas para os associados e convidados.

Augusto Paes de Barros: Novas tendências e ameaças para Botnets

Nos últimos anos vimos o crescimento das botnets e sua transformação em um negócio extremamente lucrativo. A maioria das botnets vistas até agora utilizam os mesmos conceitos básicos. Esta apresentação visa mostrar quais são os maiores desafios encarados pelos autores de botnets e o que eles precisam tentar no futuro para resolvê-los. Palestra apresentada na Black Hat Europa 2007.

Rodrigo Rubira Branco e Domingo Montanaro: KIDS - Kernel Intrusion Detection System

Esta é a mesma apresentação que foi realizada no evento Hack in The Box em Dubai visando demonstrar um modelo de proteção de integridade de sistemas operacionais. Tal modelo já possui implementações praticas em ambiente Linux e seus conceitos podem ser expandidos para outros sistemas operacionais (mais detalhes serão mostrados no evento VNSecurity no Vietnã em agosto).

A ideia básica é demonstrar que já existem recursos de hardware necessários para desenvolver um sistema de proteção do núcleo do sistema operacional adequado, portanto indo de encontro as ideias de que quando o kernel é comprometido não há meios de se garantir a integridade do sistema operacional

O Evento ocorrerá no auditório da Faculdade Impacta, das 10 às 14 horas do dia 21 de Julho de 2007 - R. Arabé, 71 . Vl. Clementino, São Paulo - SP

Inscrições aqui.

Nomes de companhias

Por que o Yahoo se chama "Yahoo" ? E a Oracle ? Apple ? Apache ? Algumas curiosidades sobre esses nomes que ouvimos sempre no mundo de TI.

SF Papercraft Gallery

Domingão... hora de postar algo bacana no blog. Que tal fazer um Tie Fighter de papel ? Ou mesmo a Enterprise ? Diversos modelos em papel de naves e veiculos terrestres de filmes de ficção científica estão aqui, para voce mesmo imprimir e montar.

Videos no AntiSpam.br e pesquisa

Para dar continuidade à campanha anti-spam, a Comissão de Trabalho Anti-spam do Comitê Gestor da Internet no Brasil (CGI.br) apresenta seus dois primeiros vídeos educacionais. Produzidos para abranger uma parte da história da internet de forma simples e divertida, as animações informam e esclarecem os perigos aos quais os usuários estão expostos.

Conheça também os resultados finais da 2ª Pesquisa sobre o Uso das Tecnologias da Informação e da Comunicação no Brasil, a TIC DOMICÍLIOS e USUÁRIOS 2006. Nessa segunda parte foram divulgados os dados sobre segurança, uso do e-mail, spam, comércio eletrônico e governo eletrônico.

Quer ir da graça na Blackhat USA 2007 ?

O pessoal da Help Net está distribuindo algumas entradas para o Blackhat Briefings. Basta voce mandar um e-mail pra eles com alguns dados. Aparentemente é um sorteio. Não conheço essa Help Net, mas no "about" diz que eles existem desde 1998, etc etc.
Bem, acho que vale a tentativa... :)