O documento apresenta conceitos de segurança da informação, como disponibilidade, confidencialidade e integridade. Também discute vulnerabilidades, incidentes de segurança, principais ameaças, políticas de segurança, cultura e capacitação, testes de invasão e análise forense. Por fim, resume notícias recentes sobre fraudes, botnets, phishing e ataques a servidores web.

1. Copyright © 2011 Clavis Segurança da Informação. Todos os direitos reservados. Segurança da Informação Desafios e Oportunidades Rafael Soares Ferreira Clavis Segurança da Informação [email_address]

2. Alguns Clientes Lista completa de clientes em: http://www.clavis.com.br/empresa/clientes.php

3. Alguns Parceiros Lista completa de parceiros em: http://www.clavis.com.br/empresa/parceiros.php

4. $ whoami CSO (Clavis & Green Hat)

5. Pentester

6. Investigador Forense

7. Incident Handler

8. Hacker Ético (CEHv6 – ecc943687)

9. Instrutor e Palestrante

10. Disponibilidade Confidencialidade Integridade Conceitos >> Segurança da Informação

11. >> Vulnerabilidades Conceitos Falhas de projeto, implementação ou configuração de redes, sistemas ou aplicações Resultam em violação da segurança Algumas vezes são descobertas pelo próprio fabricante, outras não...

12. Conceitos >> Vulnerabilidades www.seginfo.com.br Onde encontrá-las? Listas de discussão Site do Fabricante Sites especializados Todas as anteriores...

13. >> Incidentes de Segurança Conceitos Comprometimento dos pilares da SI Violação da política de segurança

14. Principais Ameaças Vírus, Worms, Cavalos de Tróia ...

15. Acesso não Autorizado (Interno/Externo)

16. Fraudes / Engenharia Social

17. Furto de Equipamentos

18. Negação de Serviço

19. Principais Ameaças Pichação de Sites (Defacement)

20. Injeção de Códigos

21. Senhas Padrão / Força Bruta

22. Captura de Tráfego

23. Vulnerabilidades

24. Principais Ameaças Fonte: Cert.br

25. Fonte: Cert.br Principais Ameaças

26. Principais Ameaças Fonte: Cert.br

27. Principais Ameaças Fonte: Cert.br

28. Política de Segurança Normas, Processos e Diretrizes

29. Continuidade do Negócio

30. Conscientização e Orientação

31. Padronização nos processos organizacionais