Bitlady, by @anfindeis

No mundo digital em constante evolução, a segurança da informação se tornou uma preocupação para empresas de todos os tamanhos. Vimos várias vagas de emprego sendo abertas neste ramo em empresas além das gigantes de software e das instituições bancárias. A crescente quantidade de dados sensíveis e a sofisticação das ameaças cibernéticas exigem que as organizações implementem medidas eficazes para proteger seus ativos digitais. Nesse sentido, a governança da segurança da informação desempenha um papel essencial. Neste artigo, vamos explorar a importância da governança da segurança da informação e como ela pode ajudar a proteger seus dados contra ameaças potenciais. A proteção dos seus ativos digitais Com o avanço da tecnologia, as informações se tornaram um dos ativos mais valiosos de uma organização. Dados confidenciais, informações de clientes, propriedade intelectual e segredos comerciais são apenas alguns exemplos do que precisa ser protegido. A governança da segurança da informaçã...

 A LGPD está causando uma mudança cultural nas empresas uma vez que formaliza a maneira como os dados devem ser coletados e tratados. Vários times responsáveis pelos seus processos estão envolvidos, mas tenho visto que ainda não entendem a prioridade e o tamanho desse projeto. Segundo uma pesquisa da Associação Brasileira das Empresas de Softwares (ABES) feita com mil empresas no território nacional, 60% ainda não estão em conformidade com as regras da lei. A Fortinet fez outra pesquisa e mostrou que o Brasil sofreu mais de 2,6 bilhões de ataques cibernéticos na primeira metade do ano. Então a quantidade de ataques é muito superior que o nível de proteção hoje das empresas brasileiras.  Apesar da LGPD não estar oficialmente em vigor e que ela pode entrar a qualquer momento, as sanções  que estão previstas na lei estão postergadas para agosto de 2021. Mas é importante lembrar que os demais artigos da LGPD valerão a qualquer momento, dependendo do presidente.  Um exe...

Dias 20 e 21 de novembro estive num evento voltado para segurança da informação em Florianópolis: a segunda edição do SC Experience. Foram 2 dias com muuuuuito conteúdo voltado à segurança da informação e como sempre faço, foi deixar um resumo do que vi lá durante estes 2 dias. 😍 Para começar, havia 2 trilhas de conteúdo para o primeiro dia e 3 trilhas para o seguindo dia. Eu escolhi ir nas trilhas de CyberSecurity (1º dia) e Gestão de Segurança da Informação (2º dia). Vamos ao resumo 😀:  1º dia – Trilha de CyberSecurity KeyNote – Patrícia Peck Pensa numa mulher com muito conhecimento em TI e Direito! A palestra dela foi muito TOP! Ela falou de tendências para o mercado que envolve dados e segurança digital: 5G, Cloud e inteligência artificial. Recomentou algumas leituras, como: O risco de TI, Dominados pelos números, Dataclima, A era das máquinas espirituais e ler o Manual IBGS que é um   manual de boas práticas de riscos cibernéticos. Uma frase bem bacana...

Olá Pessoal Ontem recebi uma facilitação gráfica da palestra " A LGPD também é sobre você ". Palestra essa que dei após ser convidada pela SANCON , em Joaçaba/SC, na Feira Gera. Amei essa facilitação!😍 Desenho é sempre uma forma atraente de entender e gravar conhecimento. Parabéns para a Leticia Zampieri pela arte. 😀

Hoje é dia de #SeniorTec e esse ano tive uma missão especial: ser cicerone da palestrante Andrea Willemin . Foi incrível! O conhecimento dela sobre proteção de dados e #LGPD é muito grande, sempre estudando sobre o assunto. Vou deixar aqui um resumo pequeno dessa pelestra, que super indico pois foi excelente! Quando se começa a desenvolver um sistema, é necessário conceber desde o início as funcionalidades que a LGPD diz serem necessárias. Infelizmente, estamos criando consciência do valor dos nossos dados pessoais somente agora. Empresas desenvolvem sistemas sem pensar em proteção de dados. Nesse cenário, empresas que tiverem dados vazados  receberão sanções. Por isso é importantíssimo que TODAS as empresas se adequem à lei. Quem não se adaptar passará por consequências jurídicas. O peso da multa não chegará a ser pior que contratos com clientes e parceiros comerciais sendo perdidos por falta de compliance com a lei. Na hora da concepção de um produto, pensar em proteç...

Você já deve ter ouvido alguma notícia sobre vazamento de dados, certo? Facebook, Yahoo, PSN, são só exemplos de algumas grandes empresas que tiveram dados de usuários vazados. Independentemente da área de atuação, qualquer tipo de aplicação web ou ambientes físicos com redes com acesso externo, existe sempre o risco de ter vulnerabilidades expostas em decorrência de atitudes de pessoas mal-intencionadas que tentam explorar falhas para ter acesso a informações privilegiadas. É por isso que existe o Pentest. O que é Pentest? É uma ferramenta que faz testes de invasão em aplicações web ou em uma rede, identificando vulnerabilidades e falhas de segurança. Algumas ferramentas, quando encontram falhas, já indicam as melhores práticas para solucionar o problema. Normalmente essas listas são fornecidas por projetos abertos de segurança, como é o caso da OWASP . Alguns exemplos de testes que essas ferramentas fazem... Falhas de injeção (injection); cross-site scripting (x...

Olá pessoal Fui convidada para palestrar na feira Gera 2019, que acontece em Joaçaba/SC do dia 19 a 21 de setembro de 2019. 😍 Então fica aqui o meu convite: Venha assistir a minha palestra sobre LGPD! Vou dar um apanhado geral sobre a lei e falar o que a Segurança da Informação tem haver com essa lei. A minha palestra ocorre dia 20. Bora?! Espero você lá! 😀 Para saber mais sobre a feira, clique AQUI .

Olá Pessoal, Ontem eu participei de um evento chamado #SegurançaNãoPodeSerSorte, que aconteceu em Blumenau no RexCo, realizado pela Teevo e WatchGuard . Vou deixar um resumo do que vi lá: 1ª Palestra : Um ambiente pensado em recursos de proteção contra ameaças avançadas em todos os níveis – Pela WatchGuard Slogan: Segurança inteligente de forma simples 3 especializacoes dos produtos: - Firewall (solução utm dentro de caixa)  - Wifisegura - Dupla autenticacao Ganharam a premiação pelo 3º  ano consecutivo como recomendável no 2019 NSS Labs Next Generation Firewall Group Licenciamento(via caixa com processadores Intel) : - caixa básica - avançadas (DNS watch, sophos, cylances(comportamentos),  Mais de 30 patentes do espectro de Wi-Fi e authpoint Blog da empresa: www.secplicity.org Na página Threat Landscape (mostra malwares e ataques regionais)  2ª Palestra : Vulnerabilidades de um ambiente sem wi-fi seguro, como elas atingem os colab...

Olá Pessoal Quem já começou o trabalho da LGPD sabe que uma das primeiras fazes é fazer o DPIA (relatório de Avaliação de Impacto de Privacidade na LGPD). Estou num grupo de WhatsApp onde um dos integrantes divulgou um software distribuído pela CNIL (autoridade da França) que é open/free/gratuito. Apenas contextualizando, a Europa tem uma regulamentação chamada GDPR, que é a mãe da nossa LGPD (nossa lei é baseada na GDPR).O software tem também um guideline da metodologia. O software inclusive tem interface em português (mas só parte do sistema).  Software: PIA Tamanho: 71,2 Mb (Windows) S.O.: Tem para Windows, Linux e Mac. Link para download: https://www.cnil.fr/en/open-source-pia-software-helps-carry-out-data-protection-impact-assesment Espero que gostem, até mais! 😀

Falta 1 ano e 2 meses para a Lei Geral de Proteção de Dados (lei nº 13.709), também conhecida com o LGPD, entrar em vigor. O principal objetivo dessa lei é garantir transparência no uso dos dados das pessoas físicas em quaisquer meios. Por este motivo, esta lei afeta praticamente a qualquer pessoa, natural ou jurídica de direito público ou privado que exerça atividades em que utilizem dados pessoais. Em março de 2019 foi feito um Webinar onde foi abordado, dentro dos contextos da lei, o que é a lei, a quem se aplica e como a Senior está adaptando suas soluções e seu ambiente corporativo. Vem conferir o webinar e conhecer mais sobre a lei no seguinte link: https://pt-br.eventials.com/seniorsistemas/lgpd-entenda-o-que-e-e-como-se-adequar/ Espero que gostem, até mais! 😀

Ontem estive num evento promovido pela IBM em parceria da IT-EAM e da VMS Advogados. O evento era sobre a LGPD e foi muito produtivo. Eu esperava muitas pessoas da área de segurança de informação, mas estava bem equilibrado, tendo pessoas das áreas jurídicas e RH de várias empresas aqui da região de Blumenau. Obviamente, essas empresas estavam ali apresentando para fazer um jabá e vender seus serviços de como ajudar a implantar a lei, que entra em vigor em agosto de 2020. Porém, eles deram muitas ideias, e evidenciaram que aqui onde trabalho, estamos no caminho certo (apesar de ainda estarmos beeeem no início. Uma das coisas que mais gostei é que eles deram um passo-a-passo sobre como as empresas podem se preparar para a LGPD . Olha o resumo aí (que é quase um checklist de como implantar a lei na sua empresa  😀): Como as empresas podem se preparar? Entenda as obrigações; Criar uma equipe LGPD multifuncional; Nomear um "Encarregado" de cada área; Saber quai...

Olá Pessoal, Nos próximos dias vou fazer alguns posts contando algumas novidades na minha carreira, mas por enquanto vou falar de um assunto relacionado que é muito importante e afetará (COM CERTEZA) o seu negócio. Estou falando sobre a LGPD, ou Lei Geral de Proteção de Dados. Essa lei entra em vigor em Agosto de 2020, temos 1 ano e 3 meses até lá. Parece pouco, mas não é! Para você ter uma noção, essa lei foi aprovada em agosto de 2018. Já se passou quase um ano e ouvimos falar pouco sobre ela. As alterações que deverão ser feiras nos sistemas que conhecemos hoje com relação aos direitos que o dono do dado possui não são poucas. Para iniciar essa discussão aqui no blog, vou começar deixando um infográfico que achei muito bacana, e começa a dar uma visão geral para os perdidos sobre o assunto: E então, já bateu um frio no estômago? Para conhecer a lei mesmo, você pode acessar esse link  AQUI . Nos próximos dias devo falar mais sobre o assunto! Até lá, 😀 ...