Palestra ministrada pelo Prof. Msc. Marcelo Lau

1. © 2013 Marcelo Lau
Desafios do Mercado em Segurança da
Informação e Investigação de Crimes
Eletrônicos
Prof. Msc. Marcelo Lau
28 de Outubro 2013

2. © 2013 Marcelo Lau
Prof. Msc. Marcelo Lau
E-mail: marcelo.lau@datasecurity.com.br
Twitter: @Marcelo_Lau
Diretor Executivo da Data Security, onde atuou mais por mais de 12 anos em
bancos brasileiros em Segurança da Informação e Prevenção à Fraude.
Ministra aulas em instituições de ensino como FIAP, IBG, IPOG e diversas outras
na área de tecnologia e segurança presentes no Brasil e Exterior.
Foi professor em instituições como FATEC/SP, FEBRABAN, Universidade
Presbiteriana Mackenzie.
Coordenou o curso de Gestão em Segurança da Informação e Gerenciamento de
Projetos no SENAC/SP.
É Engenheiro eletrônico da EEM com pós graduação em administração pela
FGV, mestre em ciência forense pela POLI/USP e pós graduado em
comunicação e arte pelo SENAC-SP.
Ministra cursos em Países como: Angola, Argentina, Colômbia, Bolívia, Perú e
Paraguai.
É reconhecido pela imprensa Brasileira e Internacional com entrevistas e
publicações em vários países do mundo.
Desafios do Mercado em Segurança da Informação e Investigação de Crimes Eletrônicos

3. © 2013 Marcelo Lau
Porque a segurança é algo importante ?
Fonte: http://www.nbcnews.com
Desafios do Mercado em Segurança da Informação e Investigação de Crimes Eletrônicos

4. © 2013 Marcelo Lau
Porque a segurança é algo importante ?
Fonte: http://cnbc.com
Desafios do Mercado em Segurança da Informação e Investigação de Crimes Eletrônicos

5. © 2013 Marcelo Lau
Porque a segurança é algo importante ?
Fonte: http://online.wsj.com/
Desafios do Mercado em Segurança da Informação e Investigação de Crimes Eletrônicos

6. © 2013 Marcelo Lau
Porque a segurança é algo importante ?
Fonte: http://www.independent.co.uk
Desafios do Mercado em Segurança da Informação e Investigação de Crimes Eletrônicos

7. © 2013 Marcelo Lau
Porque a segurança é algo importante ?
Fonte: http://www.datasecurity.com.br
Desafios do Mercado em Segurança da Informação e Investigação de Crimes Eletrônicos

8. © 2013 Marcelo Lau
Porque a segurança é algo importante ?
Fonte: http://www.theguardian.com/
Desafios do Mercado em Segurança da Informação e Investigação de Crimes Eletrônicos

9. © 2013 Marcelo Lau
Quem pode ingressar neste segmento ?
Profissionais já atuantes em Segurança da Informação;
Profissionais em áreas tecnológicas:
Especialistas e análistas de sistemas;
Especialistas em sistemas operacionais;
Especialistas em telecomunicação, redes e interconexões;
Desenvolvedores de sistemas;
Profissionais em áreas de processos:
Especialistas em gestão de qualidade e processos;
Auditores e analistas de riscos;
Especialistas em prevenção à fraude;
Profisisonais em gestão:
Gerentes e coordenadores que desejam recolocação profissional;
Demais profissionais do mercado:
Profissionais da área de Recursos Humanos;
Profissionais de área Legal e Investigadores;
Profissionais de áreas responsáveis por Segurança Patrimonial; e
E demais profissionais que possam usar seus conhecimentos em
contribuíção à Segurança da Informação.
Desafios do Mercado em Segurança da Informação e Investigação de Crimes Eletrônicos

10. © 2013 Marcelo Lau
Em que perfil você se encaixa ?
Fonte: http://www.datasecurity.com.br/index.php/lighthouse
Desafios do Mercado em Segurança da Informação e Investigação de Crimes Eletrônicos

11. © 2013 Marcelo Lau
Em que perfil você se encaixa ?
Formação Técnica:
Características do Profissional:
Espírito analítico.
Orientado ao uso de metodologia.
Facilidade no uso de ferramentas e softwares de TI.
Facilidade no aprendizado de conhecimentos técnicos.
Áreas de atuação:
Análise técnica de vulnerabilidades.
Análise de segurança em aplicativos.
Aplicação de configurações de segurança em sistemas.
Projetos técnicos que envolvam segurança da informação.
Desafios do Mercado em Segurança da Informação e Investigação de Crimes Eletrônicos

12. © 2013 Marcelo Lau
Em que perfil você se encaixa ?
Formação Investigativa:
Características do Profissional:
Reservado, capaz de manter sigilo de informações sensíveis.
Facilidade no uso de aspectos linguísticos e comportamentais.
Orientado à identificação de detalhes.
Curiosidade e tenacidade.
Áreas de atuação:
Investigação de crimes eletrônicos.
Análise de incidentes em Segurança da Informação.
Análise de cadastro e antecedentes.
Desafios do Mercado em Segurança da Informação e Investigação de Crimes Eletrônicos

13. © 2013 Marcelo Lau
Em que perfil você se encaixa ?
Formação Gerencial:
Características do Profissional:
Orientado à processos.
Orientado ao uso de metodologia.
Orientado à identificação de detalhes.
Facilidade de condução e gestão de equipes.
Áreas de atuação:
Gestão em Segurança da Informação.
Gestão em processos de segurança.
Auditoria em Segurança da Informação.
Gestão em continuidade de negócios.
Desafios do Mercado em Segurança da Informação e Investigação de Crimes Eletrônicos

14. © 2013 Marcelo Lau
O que pode auxiliar sua decisão ?
Direcionamento
do
mercado
para
identificação e gestão
de
riscos
em
segurança.
Pesquisa de mercado em
Segurança da Informação 2010
Fonte: http://docs.bankinfosecurity.com/
Devemos considerar que empresas de
tecnologia
empregam
mais
profissionais em segurança.
Empresas governamentais e área de
saúde representam uma parcela
significativa para absorção desta mão
de obra.
Fonte: http://static.gradschools.com/
Desafios do Mercado em Segurança da Informação e Investigação de Crimes Eletrônicos

15. © 2013 Marcelo Lau
O que espera deste profissional
Bom relacionado com demais profissionais, incluindo boa comunicação
com demais colegas que precisarão de seu apoio e seus
conhecimentos em Segurança;
Habilidades de comunicação interpessoal;
Espírito de Trabalho em equipe;
Ser discreto com as informações lidadas por você, além de ética
profissional;
Conhecimento de Línguas como Inglês e Espanhol;
Conhecimento e experiências em ferramentas e tecnologias
relacionadas à Segurança da Informação;
Formação acadêmica e/ou formações de curta duração em Tecnologia
e/ou Segurança da Informação;
Certificações em Segurança da Informação;
Prévia experiência profissional atuando em Segurança da Informação;
Disponibilidade para abraçar novos desafios abstendo-se de uma vida
de rotina de trabalho;
Próativo, sendo capaz de resolver e solucionar desafios com apoio da
equipe e por meio de pesquisas realizadas por iniciativa própria.
E muito mais...
Desafios do Mercado em Segurança da Informação e Investigação de Crimes Eletrônicos

16. © 2013 Marcelo Lau
O que desejamos ter no mercado ?
Soldados Tecnológicos
Fonte: http://news.bull.com/
Em grandes empresas;
Em médias empresas; e
Presentes em unidades de defesa, entidades de governo
federal, estadual e grandes municípios.
Desafios do Mercado em Segurança da Informação e Investigação de Crimes Eletrônicos

17. © 2013 Marcelo Lau
Certificações em Segurança
Desafios do Mercado em Segurança da Informação e Investigação de Crimes Eletrônicos

18. © 2013 Marcelo Lau
Certificação Data Security Officer
A prova abrange os 14 conteúdos contemplados no curso Security
Officer Foundation, listados abaixo:
Conceitos de Segurança da Informação;
Gestão de Riscos;
Gestão de Segurança da Informação;
Legislação, normas e ética em Segurança da Informação;
Política de Segurança da Informação;
Classificação das Informações;
Gestão de Continuidade do Negócio;
Segurança Física e Lógica;
Segurança em Sistemas Operacionais;
Segurança em Telecomunicações;
Segurança em Redes Sem Fio;
Perícia Forense Computacional;
Resposta a Incidentes; e
Segurança na Gestão de Pessoas.
Benefícios:
Competência em segurança da informação atestada por uma das maiores empresas
do segmento na América Latina.
Certificado com validade internacional aceito em todos os países de atuação da
DATA SECURITY.
Desafios do Mercado em Segurança da Informação e Investigação de Crimes Eletrônicos

19. © 2013 Marcelo Lau
Data Security Leader Auditor
A prova abrange o conteúdo contemplado no curso ISO 27000,
incluindo as normas de seguraça da informação ABNT NBR 27001,
27002, 27003, 27004, 27005, 27011 e a norma de Auditoria ABNT
NBR 19011. Segue abaixo um resumo dos tópicos abordados.
Família ISO 27000;
Sistema de Gestão de Segurança da Informação;
Modelo PDCA;
Objetivos de Segurança da Informação;
Controles de Segurança da Informação;
Políticas de Segurança da Informação;
Gestão de Incidentes;
Gestão da Continuidade dos Negócios;
Métricas para a Gestão da Segurança da Informação;
Indicadores de Segurança;
Gestão de Risco da Segurança da Informação;
Gestão de Segurança da Informação para Organizações de Telecomunicações; e
Princípios e atividades de Auditoria.
Benefícios:
Competência em segurança da informação atestada por uma das maiores empresas
do segmento na América Latina.
Certificado com validade internacional aceito em todos os países de atuação da
DATA SECURITY.
Desafios do Mercado em Segurança da Informação e Investigação de Crimes Eletrônicos

20. © 2013 Marcelo Lau
Data Security Forensics Examiner
A prova contempla os tópicos do nosso curso Forense Computacional,
resumidos abaixo:
Fundamentos de Perícia Computacional;
Procedimentos investigativos e fonte das provas;
Metodologia forense;
Perícia em Hardware e Mídias Ópticas;
Perícia em Sistemas Operacionais (Windows e Linux);
Aspectos jurídicos em forense computacional;
Ferramentas e equipamentos de um perito;
Procedimentos investigativos em dispositivos móveis (Smartphones e
Celulares); e
Tópicos avançados em Perícia Computacional.
Benefícios:
Competência em segurança da informação atestada por uma das maiores empresas
do segmento na América Latina.
Certificado com validade internacional aceito em todos os países de atuação da
DATA SECURITY.
Desafios do Mercado em Segurança da Informação e Investigação de Crimes Eletrônicos

21. © 2013 Marcelo Lau
Data Security Ethical Hacker
A prova abrange o conteúdo contemplado no nosso curso Ethical
Hacking, tendo como assuntos principais:
Pesquisa de Vulnerabilidades;
Reconhecimento e coleta de informações - Análise Passiva e Ativa;
Engenharia Social;
Enumeração de Serviços;
Análise em Banco de Dados;
Análise em Servidores Web;
Análise em Aplicações Web;
Análise em Dispositivos de Rede;
Análise em Dispositivos Wireless;
Invasão e Evasão de Sistemas;
Metodologias de análise; e
Documentação e Relato das análises.
Benefícios:
Competência em segurança da informação atestada por uma das maiores empresas
do segmento na América Latina.
Certificado com validade internacional aceito em todos os países de atuação da
DATA SECURITY.
Desafios do Mercado em Segurança da Informação e Investigação de Crimes Eletrônicos

22. © 2013 Marcelo Lau
Posso me atualizar gratuitamente ?
Facebook Data Security:
https://www.facebook.com/data.secur.face:
Desafios do Mercado em Segurança da Informação e Investigação de Crimes Eletrônicos

23. © 2013 Marcelo Lau
Posso me atualizar gratuitamente ?
Linkedin Data Security:
http://www.linkedin.com/groups?gid=687967:
Desafios do Mercado em Segurança da Informação e Investigação de Crimes Eletrônicos

24. © 2013 Marcelo Lau
Posso me atualizar gratuitamente ?
Twitter Data Security:
http://twitter.com/datasecurity1:
Desafios do Mercado em Segurança da Informação e Investigação de Crimes Eletrônicos

25. © 2013 Marcelo Lau
Posso me atualizar gratuitamente ?
FAQ Crimes Eletrônicos - Data Security:
http://www.datasecurity.com.br/index.php/pericia-computacional/faq-crimeseletronicos:
Desafios do Mercado em Segurança da Informação e Investigação de Crimes Eletrônicos

26. © 2013 Marcelo Lau
Posso me atualizar gratuitamente ?
Biblioteca Data Security:
http://www.datasecurity.com.br/index.php/biblioteca-data-security:
Desafios do Mercado em Segurança da Informação e Investigação de Crimes Eletrônicos

27. © 2013 Marcelo Lau
Posso me atualizar gratuitamente ?
Teste seus conhecimentos em Segurança Gratuitamente :
http://www.datasecurity.com.br/index.php/empresa/quiz-data-security:
Desafios do Mercado em Segurança da Informação e Investigação de Crimes Eletrônicos

28. © 2013 Marcelo Lau
Posso me atualizar gratuitamente ?
Apresentações em Segurança Gratuítos:
http://www.datasecurity.com.br/index.php/empresa/palestras-data-security:
Desafios do Mercado em Segurança da Informação e Investigação de Crimes Eletrônicos

29. © 2013 Marcelo Lau
Posso me atualizar gratuitamente ?
Caça Palavras Data Security:
http://www.datasecurity.com.br/index.php/caca-palavras-de-periciacomputacional:
Desafios do Mercado em Segurança da Informação e Investigação de Crimes Eletrônicos