ISSA (Information System Security Association) Brasil http://www.issabrasil.org issa Sat, 13 Feb 2010 16:40:19 +0000 http://wordpress.org/?v=2.9.2 en hourly 1 ISSA Day – 24 de Fevereiro 2010 http://www.issabrasil.org/2010/02/13/issa-day-fevereiro-2010/ http://www.issabrasil.org/2010/02/13/issa-day-fevereiro-2010/#comments Sat, 13 Feb 2010 13:37:45 +0000 admin http://www.issabrasil.org/?p=158 O capítulo Brasil da ISSA convida a todos os interessados a participar do nosso primeiro ISSA Day de 2010. O evento é gratuito e aberto a qualquer interessado e tem o apoio da empresa NetBr.

Data

24 de Fevereiro de 2010

Agenda

19:00 Wellcome Coffee
19:30 Apresentação Netbr
20:00 Apresentação Internacional – Who holds keys to your It Kingdom – John Richardson – Liebsoft EUA
21:00 Demostração e Cases

Local

Wall Street Hotel

Rua Itapeva, 636
Próximo a Paulista – Metrô Trianon

http://www.wallstreet.com.br/

Inscrição

Confirme sua participação Telefone : (11)3159-4119 – Tratar Verô \ Mari ou Pelo Email: issa@netbr.com.br

]]> http://www.issabrasil.org/2010/02/13/issa-day-fevereiro-2010/feed/ 0 Chega ao fim o segundo dia de testes de segurança nas urnas eletrônicas http://www.issabrasil.org/2009/11/12/chega-ao-fim-o-segundo-dia-de-testes-de-seguranca-nas-urnas-eletronicas/ http://www.issabrasil.org/2009/11/12/chega-ao-fim-o-segundo-dia-de-testes-de-seguranca-nas-urnas-eletronicas/#comments Thu, 12 Nov 2009 15:47:22 +0000 WCaprino http://www.issabrasil.org/?p=156 Nesta quarta-feira (11), foi finalizado o teste realizado por Nelson Murilo Ruffino, especialista em tecnologia da informação que veio representando a ISSA (Information Systems Security Association) Capítulo Brasil, um órgão internacional da área de segurança da informação. O objetivo de Ruffino era tentar mostrar que um eleitor poderia votar em duas seções eleitorais diferentes em um mesmo pleito.
Leia a matéria completa no site do TSE

]]> http://www.issabrasil.org/2009/11/12/chega-ao-fim-o-segundo-dia-de-testes-de-seguranca-nas-urnas-eletronicas/feed/ 0 ISSA Day Porto Alegre – Novembro http://www.issabrasil.org/2009/10/28/issa-day-porto-alegre-novembro/ http://www.issabrasil.org/2009/10/28/issa-day-porto-alegre-novembro/#comments Wed, 28 Oct 2009 17:26:23 +0000 WCaprino http://www.issabrasil.org/?p=150
Agende-se

O Capítulo ISSA Brasil e a CLM têm o prazer de convidá-lo para o ISSA DAY de Novembro, evento gratuito, que abordará a primeira camada na segurança da informação, Backup na Nuvem, e as propostas da ISSA para região Sul do Brasil.

Palestrante

Fernando Barreto (Country Manager – Brasil)

Engenheiro pela USP, trabalhou no Unibanco, Dow e Laselva. É o country Manager da Barracuda no Brasil.

Participe! A sua presença é muito importante!
Data: 18 de Novembro de 2009.
Horário: 19h00 às 22h00
Local: Hotel Holiday Inn – Porto Alegre, RS
Endereço: Av. Carlos Gomes, 565
Programação
19h00 às 19h10 Recepção dos Convidados
19h10 às 19h30 Palestra de abertura ISSA
19h30 às 20h30 Palestra: Backup na Nuvem
20h30 às 20h50 Coffee Break
20h50 às 21h50 Apresentação das novas propostas da ISSA para Região do Sul do Brasil.
21h50 às 22h00 Encerramento
Inscreva-se neste link.
Organização Patrocínio

]]> http://www.issabrasil.org/2009/10/28/issa-day-porto-alegre-novembro/feed/ 0 ISSA participa de testes de segurança da Urna Eletrônica http://www.issabrasil.org/2009/10/28/issa-participa-de-testes-de-seguranca-da-urna-eletronica/ http://www.issabrasil.org/2009/10/28/issa-participa-de-testes-de-seguranca-da-urna-eletronica/#comments Wed, 28 Oct 2009 16:55:12 +0000 WCaprino http://www.issabrasil.org/?p=147 O capítulo Brasil da ISSA está participando dos testes que colocarão à prova a segurança do sistema eletrônico de votação, promovidos pelo Tribunal Superior Eleitoral (TSE).

Os testes públicos de segurança no sistema eletrônico de votação servirão para verificar possíveis vulnerabilidades no sistema, ou seja, se ele está sujeito a eventuais violações ou fraudes.

Em um processo discutido na lista de discussão dos associados ISSA, capítulo Brasil, foram definidos diversos testes para avaliar a segurança da Urna Eletrônica, que serão efetuados pelo profissional de Segurança da Informação, Nelson Murilo de Oliveira Rufino, voluntário a representar a ISSA na execução dos mesmos.

Os testes ocorrerão de 10 a 13 de novembro, das 9h às 18h, na sede do TSE, em Brasília.

Parabenizamos todos os associados envolvidos neste projeto.

]]> http://www.issabrasil.org/2009/10/28/issa-participa-de-testes-de-seguranca-da-urna-eletronica/feed/ 0 Video ISSA Day 21/10 http://www.issabrasil.org/2009/10/27/video-issa-day-2110/ http://www.issabrasil.org/2009/10/27/video-issa-day-2110/#comments Tue, 27 Oct 2009 17:31:34 +0000 WCaprino http://www.issabrasil.org/?p=144 Confira o vídeo da palestra do Sr. Carlos Eduardo Corrêa da Fonseca, no ISSA Day de 21/10/2009

ISSA Day – 21/10/2009 from Presidencia ISSA on Vimeo.

]]> http://www.issabrasil.org/2009/10/27/video-issa-day-2110/feed/ 0 Simulados CISA e CISM em 07 de novembro de 2009 http://www.issabrasil.org/2009/10/19/simulados-cisa-e-cism-em-07-de-novembro-de-2009/ http://www.issabrasil.org/2009/10/19/simulados-cisa-e-cism-em-07-de-novembro-de-2009/#comments Mon, 19 Oct 2009 11:53:16 +0000 WCaprino http://www.issabrasil.org/?p=138 Como resultado de uma parceria entre o capítulo Brasil da ISSA e ISACA SP estamos oferecendo os simulados das certificações CISA (Certified Information Systems Auditor) e CISM (Certified Information Security Manager) no dia 07 de Novembro de 2009, entre 9:00h e 13:30h, nas dependências da Microsoft Brasil – Avenida das Nações Unidas, 12.901 – 31o. Andar – Torre Norte, São Paulo-SP.

O exame simulado terá 200 questões cedidas pela ISACA sobre os conteúdos previstos nos exames de certificação, duração do exame: 4 horas.

As inscrições podem ser feitas retornando esta mensagem ao email do Ricardo Leiva, da coordenação do grupo de estudos: ricardo_daniel_l (arroba) hotmail (ponto) com, confirmando:

Nome, empresa, telefone, email e simulado de interesse (CISA ou CISM), além do idioma escolhido (para o simulado CISA, somente Inglês ou Espanhol).

Material que cada participante deverá trazer: lápis preto nº 2, caneta azul e borracha.

Custo do simulado: 2 latas de Leite em Pó Nan Pro 2 Néstle de 400g cada.

As latas de leite serão entregues pela ISSA e ISACA a instituições beneficentes.

Será enviada confirmação da inscrição e maiores detalhes a todos os inscritos.

]]> http://www.issabrasil.org/2009/10/19/simulados-cisa-e-cism-em-07-de-novembro-de-2009/feed/ 0 ISSA Day de Outubro http://www.issabrasil.org/2009/09/30/issa-day-de-outubro/ http://www.issabrasil.org/2009/09/30/issa-day-de-outubro/#comments Wed, 30 Sep 2009 13:41:20 +0000 admin http://www.issabrasil.org/?p=132
Agende-se

O Capítulo ISSA Brasil e a CLM têm o prazer de convidá-lo para o ISSA Day de Outubro, que abordará o DDA e Transferência de Arquivos Fácil e Segura.

O DDA (Débito Direto Autorizado) é mais uma inovação importante do sistema bancário brasileiro, dentro da linha de desmaterialização, e para ser implementado levou em consideração principalmente aspectos de Segurança e Risco Operacional.

A Transferência de Arquivos é um assunto subjacente dentro da linha de desmaterialização e que tem que levar em consideração aspectos de segurança e compliance, principalmente quanto às trilhas de auditoria. A Transferência de Arquivos com Segurança é um dos pilares do DLP – Data Loss Prevention.

Key Note Speaker

Carlos Eduardo (Karman) Correa da Fonseca

Principal idealizador do DDA, é um dos maiores nomes de TI no Brasil. Ex-CIO e Diretor Executivo do Banco Real/ABN Amro Bank, foi diretor do Banco Itaú, Presidente da ITAUTEC, Ex-Presidente do Conselho da CIP – Câmara Interbancária de Pagamentos, Ex-Diretor da Febraban, entre outros. Veja mais.

Palestrante

Carlos Gonzalez

Vice Presidente e Diretor da Accellion, pioneira e líder em soluções de automação e transferência segura de arquivos para ambientes virtualizados e baseados em cloud computing. Veja mais.

Participe! A sua presença é muito importante!
Data: 21 de Outubro de 2009.
Horário: 19h00 às 22h00
Local: Sonesta São Paulo Ibirapuera
Endereço: Avenida Ibirapuera, 2534 – Moema
Programação
19h00 às 19h15 Apresentação ISSA
19h15 às 20h15 “Transferência Segura de Arquivos” – Carlos Gonzalez
20h15 às 20h45 Coffee Break
20h45 às 22h00 DDA – Inovação, Sustentabilidade e Segurança na Cobrança Bancária – Carlos Eduardo Karman
Inscreva-se neste link.
]]> http://www.issabrasil.org/2009/09/30/issa-day-de-outubro/feed/ 1 Apoio da ISSA ao H2HC sexta edição http://www.issabrasil.org/2009/09/03/apoio-da-issa-ao-h2hc-sexta-edicao/ http://www.issabrasil.org/2009/09/03/apoio-da-issa-ao-h2hc-sexta-edicao/#comments Thu, 03 Sep 2009 18:03:29 +0000 WCaprino http://www.issabrasil.org/2009/09/03/apoio-da-issa-ao-h2hc-sexta-edicao/ Prezados associados,

A ISSA estabeleceu uma parceria com a organização do evento H2HC, sexta edição, que permitirá o desconto de 10% aos associados ativos, tanto no evento quanto nos treinamentos que ocorrem na segunda quinzena de novembro, este ano,

Inscreva-se pelos links indicados como ISSA: http://www.h2hc.org.br/inscricoes.php

Segue o anuncio da organização:

——————————

O evento manterá seu elevado nível, como de costume, com diversos palestrantes internacionais e os melhores profissionais que atuam em pesquisas de segurança nacionais interagindo com o público através de  palestras e treinamentos.

Também teremos o aclamado jogo CTF (Capture-the-flag), que ano passado foi um grande sucesso (esperem novidades nesta área também!). Já confirmamos 2 treinamentos a serem realizados (sobre técnicas avançadas em pentest e exploração de vulnerabilidades em sistemas Linux) e alguns palestrantes (lembrando que o Call for Papers está para ser lançado e portanto aqui temos apenas algumas palestras para chamar a atenção para a conferência):

Rodrigo Rubira Branco (BSDaemon) – Letting your fuzzer know about your target’s internals

Edgar Barbosa – TBA

Rodrigo Carvalho Costa – Hack into Something

Filipe Balestra (coideloko) – TBA

Sebastian Porst – The Reverse Engineering Intermediate Language REIL and its Applications

Nelson Brito – TBA

Sebastian é um dos palestrantes internacionais convidados para a conferência, sendo o grande desenvolvedor responsável pelo BinNavi (para  quem não conhece, uma das ferramentas mais reconhecidas em engenharia reversa na atualidade).

Um dos grandes diferenciais da conferência este ano veio dos próprios feedbacks dados por vocês, ou seja, das listas com sugestões que foram preenchidas no ano passado:

- O evento será realizado em um Hotel e não mais em uma  universidade, aumentando o clima profissional do mesmo sem perder sua forma descontraída e focalmente técnica (sem buzz-talks)

- Teremos serviço de coofee-break, facilitando assim aguentar 2 dias de total absorção cerebral

Continuamos abertos a patrocinadores, tendo confirmado alguns (já presentes no website) e com outros em negociação.

—————–

]]> http://www.issabrasil.org/2009/09/03/apoio-da-issa-ao-h2hc-sexta-edicao/feed/ 0 Convite – Debate sobre Identidade Digital http://www.issabrasil.org/2009/05/25/120/ http://www.issabrasil.org/2009/05/25/120/#comments Mon, 25 May 2009 19:38:28 +0000 admin http://www.issabrasil.org/?p=120 Prezados associados,

A ISSA Brasil está apoiando este evento. Participem. O debate é online e acontecerá amanhã de manhã. O link para inscrição encontra-se no convite abaixo.

A implementação dos processos de Identidade Digital nos vários setores da economia irá combater ações fraudulentas e revolucionar os modelos de negócios. A Identidade Digital assegura sigilo, autenticidade de informações, identifica com segurança pessoas físicas e jurídicas, garante confiabilidade, privacidade, integridade e inviolabilidade em mensagens, além dos diversos tipos de transações realizadas via Internet.

Com todas essas vantagens, qual a razão da ID ainda não estar tão difundida no País? Qual o nível de adoção do modelo hoje? Quais os principais desafios? Quais questões estão envolvidas com essa implementação? Quais as soluções disponíveis hoje e as que estão a caminho?

Para apresentar as vantagens do uso de Identidade Digital, os desafios de implementação e as soluções disponíveis, a revista Decision Report promove o Painel “Identidade Digital contra Crimes Virtuais”.

O debate será mediado pela jornalista Graça Sermoud com participação de executivos do setor de finanças e indústria, entidades do governo e especialistas, interagindo durante todo o painel e abordando os temas:

  • Autenticidade
  • Integridade
  • Sigilo

Reserve sua agenda!

Decision Report Meeting
Identidade Digital contra Crimes Virtuais
Dia: 26 de Maio
Horário: 10h às 12h

O debate será transmitido ao vivo pela TV Decision, na internet, com interatividade. Link para inscrição.

]]> http://www.issabrasil.org/2009/05/25/120/feed/ 0 ISSA Capítulo Brasil apoia o You sh0t the Sheriff 3.0 http://www.issabrasil.org/2009/05/24/issa-capitulo-brasil-apoia-o-you-sh0t-the-sheriff-30/ http://www.issabrasil.org/2009/05/24/issa-capitulo-brasil-apoia-o-you-sh0t-the-sheriff-30/#comments Sun, 24 May 2009 18:04:15 +0000 WCaprino http://www.issabrasil.org/2009/05/24/issa-capitulo-brasil-apoia-o-you-sh0t-the-sheriff-30/ Os associados da ISSA, capítulo Brasil tem direito a 50% de desconto no passaporte para o evento YSTS 3.0, que ocorre em 22 de junho em São Paulo. O preço normal de R$ 490,00 fica reduzido a apenas R$ 245,00. O desconto é válido somente para pagamento a vista.

O YSTS é um evento de segurança da informação com formato único e exclusivo, proporcionando em um ambiente descontraído as melhores palestras técnicas e gerenciais do ramo.

Este ano, a agenda conta com as seguintes palestras:

Policy – The Biscuit Game of Infosec, Jim O’Gorman

Behind the Curtain – the Microsoft Security Response Process explained, Mike Reavey: Director, MSRC

w3af – A framework to own the web, Andrés Riancho

Profiling Modern Hybrids & Threats , Derek Manky

Attacking Mobile Phone Messaging, Luis Miras e Zane Lackey

Hackeando do banheiro, Bruno Gonçalves de Oliveira

RIA Risks (Rich Internet Applications), Kevin Stadmeyer e Jon Rose

Reverse engineering and auditing extensible Microsoft subsystems and subsequent 3rd party implementations., Aaron Portnoy, DVLabs

Como Transformar uma Abotoadura em um Boné (Porque os gestores devem olhar de perto os controles técnicos de segurança), Eduardo V. C. Neves

Segurança e técnicas de intrusão em ambiente Oracle, Wendel Guglielmetti Henrique

Confira também os treinamentos que ocorrem em 23 e 24 de junho:

Introdução a Engenharia Reversa, com Luis Miras, pesquisador de segurança independente e co-autor do livro “Reverse Engineering Code with IDA Pro” (Syngress/2008).

Dismistificando Segurança em Wireless, com Luiz Eduardo e Nelson Murilo. Aprenda, com histórias da vida real, não só quebrar, mas como montar uma rede robusta.

Internet Hacking Techniques, com Felipe Balestra (parceria Conviso)

Web Hacking Techniques, com Wagner Elias (parceria Conviso)

http://www.ysts.org

]]> http://www.issabrasil.org/2009/05/24/issa-capitulo-brasil-apoia-o-you-sh0t-the-sheriff-30/feed/ 0