ºÝºÝߣshows by User: viniciusolifer / http://www.slideshare.net/images/logo.gif ºÝºÝߣshows by User: viniciusolifer / Sat, 13 Oct 2018 13:46:38 GMT ºÝºÝߣShare feed for ºÝºÝߣshows by User: viniciusolifer Desenvolvedores, a Segurança precisa de vocês https://pt.slideshare.net/slideshow/desenvolvedores-a-segurana-precisa-de-vocs/119313464 devs-scurity-needs-you-v1-4-3-final-181013134639
Por uma série de razões, os desenvolvedores não têm exercido um grande protagonismo no tocante à segurança da informação. Podemos atribuir isso a questões históricas, mas também a uma grande polarização que sempre se evidenciou entre os profissionais de TI, além da falta de capacitação adequada. Isso representa um grande problema, uma vez que o Software representa a primeira e a última das barreiras de segurança. Dessa forma, uma atuação mais ativa dos desenvolvedores junto a esta disciplina é chave para se alcançar a maturidade que precisamos. Esta palestra tem por objetivo abordar toda esta problemática do Software inseguro e incentivar os futuros desenvolvedores a devotarem suas carreiras no desenvolvimento de um Software seguro, resiliente e pronto para as demandas de nossos dias e também do futuro.]]>
Por uma série de razões, os desenvolvedores não têm exercido um grande protagonismo no tocante à segurança da informação. Podemos atribuir isso a questões históricas, mas também a uma grande polarização que sempre se evidenciou entre os profissionais de TI, além da falta de capacitação adequada. Isso representa um grande problema, uma vez que o Software representa a primeira e a última das barreiras de segurança. Dessa forma, uma atuação mais ativa dos desenvolvedores junto a esta disciplina é chave para se alcançar a maturidade que precisamos. Esta palestra tem por objetivo abordar toda esta problemática do Software inseguro e incentivar os futuros desenvolvedores a devotarem suas carreiras no desenvolvimento de um Software seguro, resiliente e pronto para as demandas de nossos dias e também do futuro.]]> Sat, 13 Oct 2018 13:46:38 GMT https://pt.slideshare.net/slideshow/desenvolvedores-a-segurana-precisa-de-vocs/119313464 viniciusolifer@slideshare.net(viniciusolifer) Desenvolvedores, a Segurança precisa de vocês viniciusolifer Por uma série de razões, os desenvolvedores não têm exercido um grande protagonismo no tocante à segurança da informação. Podemos atribuir isso a questões históricas, mas também a uma grande polarização que sempre se evidenciou entre os profissionais de TI, além da falta de capacitação adequada. Isso representa um grande problema, uma vez que o Software representa a primeira e a última das barreiras de segurança. Dessa forma, uma atuação mais ativa dos desenvolvedores junto a esta disciplina é chave para se alcançar a maturidade que precisamos. Esta palestra tem por objetivo abordar toda esta problemática do Software inseguro e incentivar os futuros desenvolvedores a devotarem suas carreiras no desenvolvimento de um Software seguro, resiliente e pronto para as demandas de nossos dias e também do futuro. <img style="border:1px solid #C3E6D8;float:right;" alt="" src="https://cdn.slidesharecdn.com/ss_thumbnails/devs-scurity-needs-you-v1-4-3-final-181013134639-thumbnail.jpg?width=120&amp;height=120&amp;fit=bounds" /><br> Por uma série de razões, os desenvolvedores não têm exercido um grande protagonismo no tocante à segurança da informação. Podemos atribuir isso a questões históricas, mas também a uma grande polarização que sempre se evidenciou entre os profissionais de TI, além da falta de capacitação adequada. Isso representa um grande problema, uma vez que o Software representa a primeira e a última das barreiras de segurança. Dessa forma, uma atuação mais ativa dos desenvolvedores junto a esta disciplina é chave para se alcançar a maturidade que precisamos. Esta palestra tem por objetivo abordar toda esta problemática do Software inseguro e incentivar os futuros desenvolvedores a devotarem suas carreiras no desenvolvimento de um Software seguro, resiliente e pronto para as demandas de nossos dias e também do futuro.
from Vinicius Oliveira Ferreira
]]> 53 1 https://cdn.slidesharecdn.com/ss_thumbnails/devs-scurity-needs-you-v1-4-3-final-181013134639-thumbnail.jpg?width=120&height=120&fit=bounds presentation Black http://activitystrea.ms/schema/1.0/post http://activitystrea.ms/schema/1.0/posted 0 Desenvolvimento vs Segurança? https://pt.slideshare.net/slideshow/desenvolvimento-vs-segurana/56258786 desenvolvimento-vs-seguranca-gts-151217234918
Anos e anos de esforços e discussões, mas a camada de aplicação continua sendo a grande protagonista nos eventos de segurança. Mesmo com o avanço dos estudos na área de segurança, a incorporação de segurança ao desenvolvimento de software ainda se mostra um grande desafio. No centro disso nota-se certa tensão entre as equipes de segurança e desenvolvimento, o que não contribui em nada para a melhoria deste cenário. Se por um lado vemos um grande clamor entre os profissionais de segurança por uma melhor capacitação dos desenvolvedores, na prática vemos que o problema é maior que este, envolvendo diferentes visões e principalmente diferentes incentivos. Nesta palestra pretende-se tratar dos desafios encontrados na integração das equipes de segurança e desenvolvimento e como muito dos conflitos encontrados são modelados por um problema muito conhecido pela economia, chamado o problema do agente-principal (Principal-Agent Problem). Por fim, espera-se mostrar a necessidade de se remover o ‘versus’ da relação entre essas duas equipes e coloca-las para jogar no mesmo time para uma melhoria da segurança nos cenários atuais e futuros.]]>
Anos e anos de esforços e discussões, mas a camada de aplicação continua sendo a grande protagonista nos eventos de segurança. Mesmo com o avanço dos estudos na área de segurança, a incorporação de segurança ao desenvolvimento de software ainda se mostra um grande desafio. No centro disso nota-se certa tensão entre as equipes de segurança e desenvolvimento, o que não contribui em nada para a melhoria deste cenário. Se por um lado vemos um grande clamor entre os profissionais de segurança por uma melhor capacitação dos desenvolvedores, na prática vemos que o problema é maior que este, envolvendo diferentes visões e principalmente diferentes incentivos. Nesta palestra pretende-se tratar dos desafios encontrados na integração das equipes de segurança e desenvolvimento e como muito dos conflitos encontrados são modelados por um problema muito conhecido pela economia, chamado o problema do agente-principal (Principal-Agent Problem). Por fim, espera-se mostrar a necessidade de se remover o ‘versus’ da relação entre essas duas equipes e coloca-las para jogar no mesmo time para uma melhoria da segurança nos cenários atuais e futuros.]]> Thu, 17 Dec 2015 23:49:18 GMT https://pt.slideshare.net/slideshow/desenvolvimento-vs-segurana/56258786 viniciusolifer@slideshare.net(viniciusolifer) Desenvolvimento vs Segurança? viniciusolifer Anos e anos de esforços e discussões, mas a camada de aplicação continua sendo a grande protagonista nos eventos de segurança. Mesmo com o avanço dos estudos na área de segurança, a incorporação de segurança ao desenvolvimento de software ainda se mostra um grande desafio. No centro disso nota-se certa tensão entre as equipes de segurança e desenvolvimento, o que não contribui em nada para a melhoria deste cenário. Se por um lado vemos um grande clamor entre os profissionais de segurança por uma melhor capacitação dos desenvolvedores, na prática vemos que o problema é maior que este, envolvendo diferentes visões e principalmente diferentes incentivos. Nesta palestra pretende-se tratar dos desafios encontrados na integração das equipes de segurança e desenvolvimento e como muito dos conflitos encontrados são modelados por um problema muito conhecido pela economia, chamado o problema do agente-principal (Principal-Agent Problem). Por fim, espera-se mostrar a necessidade de se remover o ‘versus’ da relação entre essas duas equipes e coloca-las para jogar no mesmo time para uma melhoria da segurança nos cenários atuais e futuros. <img style="border:1px solid #C3E6D8;float:right;" alt="" src="https://cdn.slidesharecdn.com/ss_thumbnails/desenvolvimento-vs-seguranca-gts-151217234918-thumbnail.jpg?width=120&amp;height=120&amp;fit=bounds" /><br> Anos e anos de esforços e discussões, mas a camada de aplicação continua sendo a grande protagonista nos eventos de segurança. Mesmo com o avanço dos estudos na área de segurança, a incorporação de segurança ao desenvolvimento de software ainda se mostra um grande desafio. No centro disso nota-se certa tensão entre as equipes de segurança e desenvolvimento, o que não contribui em nada para a melhoria deste cenário. Se por um lado vemos um grande clamor entre os profissionais de segurança por uma melhor capacitação dos desenvolvedores, na prática vemos que o problema é maior que este, envolvendo diferentes visões e principalmente diferentes incentivos. Nesta palestra pretende-se tratar dos desafios encontrados na integração das equipes de segurança e desenvolvimento e como muito dos conflitos encontrados são modelados por um problema muito conhecido pela economia, chamado o problema do agente-principal (Principal-Agent Problem). Por fim, espera-se mostrar a necessidade de se remover o ‘versus’ da relação entre essas duas equipes e coloca-las para jogar no mesmo time para uma melhoria da segurança nos cenários atuais e futuros.
from Vinicius Oliveira Ferreira
]]> 417 4 https://cdn.slidesharecdn.com/ss_thumbnails/desenvolvimento-vs-seguranca-gts-151217234918-thumbnail.jpg?width=120&height=120&fit=bounds presentation 000000 http://activitystrea.ms/schema/1.0/post http://activitystrea.ms/schema/1.0/posted 0 Por quê o software continua inseguro (versão extendida)? https://pt.slideshare.net/viniciusolifer/por-qu-o-software-continua-inseguro-verso-extendida slides-unilago-pq-software-continua-inseguro-extendido-151026223518-lva1-app6891
Anos e anos de esforços no desenvolvimento de software, mas nossa percepção sobre a insegurança dos sistemas tem aumentado dia após dia. Será que há fundamento para esta percepção? O software continua mesmo inseguro? Por mais que o software seja complexo por si só, e muitos usam isso como justificativa para o grande número de falhas encontradas, a questão vai muito além disso. Os problemas envolvendo o desenvolvimento de software se estendem desde a falta de capacitação das equipes de desenvolvimento, passa pela péssima integração entre as equipes de segurança e desenvolvimento e culmina com a falta de investimento por parte dos diretores, além de outras questões. Do outro lado vemos a ascensão do mercado de vulnerabilidades acompanhado de um crescente uso de armas cibernéticas na resolução de questões geopolíticas, tudo isso contribuindo para a criação de um ecossistema ainda mais inseguro para os sistemas. Esta palestra tem como objetivo trazer luz sobre estas e outras questões em torno da problemática da segurança (ou falta de) nos sistemas de software. Pretende-se discutir o cenário atual e possíveis caminhos para um futuro melhor e mais seguro para o software.]]>
Anos e anos de esforços no desenvolvimento de software, mas nossa percepção sobre a insegurança dos sistemas tem aumentado dia após dia. Será que há fundamento para esta percepção? O software continua mesmo inseguro? Por mais que o software seja complexo por si só, e muitos usam isso como justificativa para o grande número de falhas encontradas, a questão vai muito além disso. Os problemas envolvendo o desenvolvimento de software se estendem desde a falta de capacitação das equipes de desenvolvimento, passa pela péssima integração entre as equipes de segurança e desenvolvimento e culmina com a falta de investimento por parte dos diretores, além de outras questões. Do outro lado vemos a ascensão do mercado de vulnerabilidades acompanhado de um crescente uso de armas cibernéticas na resolução de questões geopolíticas, tudo isso contribuindo para a criação de um ecossistema ainda mais inseguro para os sistemas. Esta palestra tem como objetivo trazer luz sobre estas e outras questões em torno da problemática da segurança (ou falta de) nos sistemas de software. Pretende-se discutir o cenário atual e possíveis caminhos para um futuro melhor e mais seguro para o software.]]> Mon, 26 Oct 2015 22:35:18 GMT https://pt.slideshare.net/viniciusolifer/por-qu-o-software-continua-inseguro-verso-extendida viniciusolifer@slideshare.net(viniciusolifer) Por quê o software continua inseguro (versão extendida)? viniciusolifer Anos e anos de esforços no desenvolvimento de software, mas nossa percepção sobre a insegurança dos sistemas tem aumentado dia após dia. Será que há fundamento para esta percepção? O software continua mesmo inseguro? Por mais que o software seja complexo por si só, e muitos usam isso como justificativa para o grande número de falhas encontradas, a questão vai muito além disso. Os problemas envolvendo o desenvolvimento de software se estendem desde a falta de capacitação das equipes de desenvolvimento, passa pela péssima integração entre as equipes de segurança e desenvolvimento e culmina com a falta de investimento por parte dos diretores, além de outras questões. Do outro lado vemos a ascensão do mercado de vulnerabilidades acompanhado de um crescente uso de armas cibernéticas na resolução de questões geopolíticas, tudo isso contribuindo para a criação de um ecossistema ainda mais inseguro para os sistemas. Esta palestra tem como objetivo trazer luz sobre estas e outras questões em torno da problemática da segurança (ou falta de) nos sistemas de software. Pretende-se discutir o cenário atual e possíveis caminhos para um futuro melhor e mais seguro para o software. <img style="border:1px solid #C3E6D8;float:right;" alt="" src="https://cdn.slidesharecdn.com/ss_thumbnails/slides-unilago-pq-software-continua-inseguro-extendido-151026223518-lva1-app6891-thumbnail.jpg?width=120&amp;height=120&amp;fit=bounds" /><br> Anos e anos de esforços no desenvolvimento de software, mas nossa percepção sobre a insegurança dos sistemas tem aumentado dia após dia. Será que há fundamento para esta percepção? O software continua mesmo inseguro? Por mais que o software seja complexo por si só, e muitos usam isso como justificativa para o grande número de falhas encontradas, a questão vai muito além disso. Os problemas envolvendo o desenvolvimento de software se estendem desde a falta de capacitação das equipes de desenvolvimento, passa pela péssima integração entre as equipes de segurança e desenvolvimento e culmina com a falta de investimento por parte dos diretores, além de outras questões. Do outro lado vemos a ascensão do mercado de vulnerabilidades acompanhado de um crescente uso de armas cibernéticas na resolução de questões geopolíticas, tudo isso contribuindo para a criação de um ecossistema ainda mais inseguro para os sistemas. Esta palestra tem como objetivo trazer luz sobre estas e outras questões em torno da problemática da segurança (ou falta de) nos sistemas de software. Pretende-se discutir o cenário atual e possíveis caminhos para um futuro melhor e mais seguro para o software.
from Vinicius Oliveira Ferreira
]]> 270 7 https://cdn.slidesharecdn.com/ss_thumbnails/slides-unilago-pq-software-continua-inseguro-extendido-151026223518-lva1-app6891-thumbnail.jpg?width=120&height=120&fit=bounds presentation Black http://activitystrea.ms/schema/1.0/post http://activitystrea.ms/schema/1.0/posted 0 Segurança como parte integral no ciclo de desenvolvimento de software https://pt.slideshare.net/slideshow/segurana-como-parte-integral-no-ciclo-de-desenvolvimento-de-software/54061356 slides-campus2015-151017154646-lva1-app6891
O uso de armas cibernéticas em operações de Ciberguerra e Ciberterror, a descoberta de vulnerabilidades críticas em aplicações amplamente utilizadas, o crescimento do mercado de vulnerabilidades zero-day e APTs são alguns exemplos do total estado de insegurança nos dias de hoje. Como protagonistas neste cenário observam-se os softwares, cada vez mais explorados e vulneráveis. Neste sentido, o objetivo desta apresentação é advogar a incorporação de processos de segurança de forma integral no desenvolvimento do software, pois a falta desta prática tem sido a origem dos maiores problemas de segurança. No início, será abordado como os fatos envolvendo Ciberguerra e Ciberterror afetam toda a comunidade de desenvolvimento de software. Após, será feita uma análise da linha do tempo envolvendo a divulgação e correção da vulnerabilidade recente "Shellshock", mostrando-se a problemática de se deixar a implementação da segurança quando o software já se encontra em produção. Por fim, serão abordados processos e métodos de segurança que podem ser utilizados nas várias fases do ciclo de vida do desenvolvimento de software: levantamento de requisitos, projeto, desenvolvimento, implantação e manutenção. Dessa forma, levando em consideração tópicos relativos à segurança da informação e a engenharia de software, espera-se munir os profissionais de segurança com melhores recursos para que possam mentorear as equipes de desenvolvimento de suas empresas e instituições rumo ao desenvolvimento de softwares mais seguros.]]>
O uso de armas cibernéticas em operações de Ciberguerra e Ciberterror, a descoberta de vulnerabilidades críticas em aplicações amplamente utilizadas, o crescimento do mercado de vulnerabilidades zero-day e APTs são alguns exemplos do total estado de insegurança nos dias de hoje. Como protagonistas neste cenário observam-se os softwares, cada vez mais explorados e vulneráveis. Neste sentido, o objetivo desta apresentação é advogar a incorporação de processos de segurança de forma integral no desenvolvimento do software, pois a falta desta prática tem sido a origem dos maiores problemas de segurança. No início, será abordado como os fatos envolvendo Ciberguerra e Ciberterror afetam toda a comunidade de desenvolvimento de software. Após, será feita uma análise da linha do tempo envolvendo a divulgação e correção da vulnerabilidade recente "Shellshock", mostrando-se a problemática de se deixar a implementação da segurança quando o software já se encontra em produção. Por fim, serão abordados processos e métodos de segurança que podem ser utilizados nas várias fases do ciclo de vida do desenvolvimento de software: levantamento de requisitos, projeto, desenvolvimento, implantação e manutenção. Dessa forma, levando em consideração tópicos relativos à segurança da informação e a engenharia de software, espera-se munir os profissionais de segurança com melhores recursos para que possam mentorear as equipes de desenvolvimento de suas empresas e instituições rumo ao desenvolvimento de softwares mais seguros.]]> Sat, 17 Oct 2015 15:46:46 GMT https://pt.slideshare.net/slideshow/segurana-como-parte-integral-no-ciclo-de-desenvolvimento-de-software/54061356 viniciusolifer@slideshare.net(viniciusolifer) Segurança como parte integral no ciclo de desenvolvimento de software viniciusolifer O uso de armas cibernéticas em operações de Ciberguerra e Ciberterror, a descoberta de vulnerabilidades críticas em aplicações amplamente utilizadas, o crescimento do mercado de vulnerabilidades zero-day e APTs são alguns exemplos do total estado de insegurança nos dias de hoje. Como protagonistas neste cenário observam-se os softwares, cada vez mais explorados e vulneráveis. Neste sentido, o objetivo desta apresentação é advogar a incorporação de processos de segurança de forma integral no desenvolvimento do software, pois a falta desta prática tem sido a origem dos maiores problemas de segurança. No início, será abordado como os fatos envolvendo Ciberguerra e Ciberterror afetam toda a comunidade de desenvolvimento de software. Após, será feita uma análise da linha do tempo envolvendo a divulgação e correção da vulnerabilidade recente "Shellshock", mostrando-se a problemática de se deixar a implementação da segurança quando o software já se encontra em produção. Por fim, serão abordados processos e métodos de segurança que podem ser utilizados nas várias fases do ciclo de vida do desenvolvimento de software: levantamento de requisitos, projeto, desenvolvimento, implantação e manutenção. Dessa forma, levando em consideração tópicos relativos à segurança da informação e a engenharia de software, espera-se munir os profissionais de segurança com melhores recursos para que possam mentorear as equipes de desenvolvimento de suas empresas e instituições rumo ao desenvolvimento de softwares mais seguros. <img style="border:1px solid #C3E6D8;float:right;" alt="" src="https://cdn.slidesharecdn.com/ss_thumbnails/slides-campus2015-151017154646-lva1-app6891-thumbnail.jpg?width=120&amp;height=120&amp;fit=bounds" /><br> O uso de armas cibernéticas em operações de Ciberguerra e Ciberterror, a descoberta de vulnerabilidades críticas em aplicações amplamente utilizadas, o crescimento do mercado de vulnerabilidades zero-day e APTs são alguns exemplos do total estado de insegurança nos dias de hoje. Como protagonistas neste cenário observam-se os softwares, cada vez mais explorados e vulneráveis. Neste sentido, o objetivo desta apresentação é advogar a incorporação de processos de segurança de forma integral no desenvolvimento do software, pois a falta desta prática tem sido a origem dos maiores problemas de segurança. No início, será abordado como os fatos envolvendo Ciberguerra e Ciberterror afetam toda a comunidade de desenvolvimento de software. Após, será feita uma análise da linha do tempo envolvendo a divulgação e correção da vulnerabilidade recente &quot;Shellshock&quot;, mostrando-se a problemática de se deixar a implementação da segurança quando o software já se encontra em produção. Por fim, serão abordados processos e métodos de segurança que podem ser utilizados nas várias fases do ciclo de vida do desenvolvimento de software: levantamento de requisitos, projeto, desenvolvimento, implantação e manutenção. Dessa forma, levando em consideração tópicos relativos à segurança da informação e a engenharia de software, espera-se munir os profissionais de segurança com melhores recursos para que possam mentorear as equipes de desenvolvimento de suas empresas e instituições rumo ao desenvolvimento de softwares mais seguros.
from Vinicius Oliveira Ferreira
]]> 284 19 https://cdn.slidesharecdn.com/ss_thumbnails/slides-campus2015-151017154646-lva1-app6891-thumbnail.jpg?width=120&height=120&fit=bounds presentation 000000 http://activitystrea.ms/schema/1.0/post http://activitystrea.ms/schema/1.0/posted 0 Por quê o software continua inseguro? https://pt.slideshare.net/slideshow/por-que-o-software-continua-inseguro/53716648 slides-semac-pq-software-continua-inseguro-151008232112-lva1-app6891
Anos e anos de esforços no desenvolvimento de software, mas nossa percepção sobre a insegurança dos sistemas tem aumentado dia após dia. Será que há fundamento para esta percepção? O software continua mesmo inseguro? Por mais que o software seja complexo por si só, e muitos usam isso como justificativa para o grande número de falhas encontradas, a questão vai muito além disso. Os problemas envolvendo o desenvolvimento de software se estendem desde a falta de capacitação das equipes de desenvolvimento, passa pela péssima integração entre as equipes de segurança e desenvolvimento e culmina com a falta de investimento por parte dos diretores, além de outras questões. Do outro lado vemos a ascensão do mercado de vulnerabilidades acompanhado de um crescente uso de armas cibernéticas na resolução de questões geopolíticas, tudo isso contribuindo para a criação de um ecossistema ainda mais inseguro para os sistemas. Esta palestra tem como objetivo trazer luz sobre estas e outras questões em torno da problemática da segurança (ou falta de) nos sistemas de software. Pretende-se discutir o cenário atual e possíveis caminhos para um futuro melhor e mais seguro para o software.]]>
Anos e anos de esforços no desenvolvimento de software, mas nossa percepção sobre a insegurança dos sistemas tem aumentado dia após dia. Será que há fundamento para esta percepção? O software continua mesmo inseguro? Por mais que o software seja complexo por si só, e muitos usam isso como justificativa para o grande número de falhas encontradas, a questão vai muito além disso. Os problemas envolvendo o desenvolvimento de software se estendem desde a falta de capacitação das equipes de desenvolvimento, passa pela péssima integração entre as equipes de segurança e desenvolvimento e culmina com a falta de investimento por parte dos diretores, além de outras questões. Do outro lado vemos a ascensão do mercado de vulnerabilidades acompanhado de um crescente uso de armas cibernéticas na resolução de questões geopolíticas, tudo isso contribuindo para a criação de um ecossistema ainda mais inseguro para os sistemas. Esta palestra tem como objetivo trazer luz sobre estas e outras questões em torno da problemática da segurança (ou falta de) nos sistemas de software. Pretende-se discutir o cenário atual e possíveis caminhos para um futuro melhor e mais seguro para o software.]]> Thu, 08 Oct 2015 23:21:12 GMT https://pt.slideshare.net/slideshow/por-que-o-software-continua-inseguro/53716648 viniciusolifer@slideshare.net(viniciusolifer) Por quê o software continua inseguro? viniciusolifer Anos e anos de esforços no desenvolvimento de software, mas nossa percepção sobre a insegurança dos sistemas tem aumentado dia após dia. Será que há fundamento para esta percepção? O software continua mesmo inseguro? Por mais que o software seja complexo por si só, e muitos usam isso como justificativa para o grande número de falhas encontradas, a questão vai muito além disso. Os problemas envolvendo o desenvolvimento de software se estendem desde a falta de capacitação das equipes de desenvolvimento, passa pela péssima integração entre as equipes de segurança e desenvolvimento e culmina com a falta de investimento por parte dos diretores, além de outras questões. Do outro lado vemos a ascensão do mercado de vulnerabilidades acompanhado de um crescente uso de armas cibernéticas na resolução de questões geopolíticas, tudo isso contribuindo para a criação de um ecossistema ainda mais inseguro para os sistemas. Esta palestra tem como objetivo trazer luz sobre estas e outras questões em torno da problemática da segurança (ou falta de) nos sistemas de software. Pretende-se discutir o cenário atual e possíveis caminhos para um futuro melhor e mais seguro para o software. <img style="border:1px solid #C3E6D8;float:right;" alt="" src="https://cdn.slidesharecdn.com/ss_thumbnails/slides-semac-pq-software-continua-inseguro-151008232112-lva1-app6891-thumbnail.jpg?width=120&amp;height=120&amp;fit=bounds" /><br> Anos e anos de esforços no desenvolvimento de software, mas nossa percepção sobre a insegurança dos sistemas tem aumentado dia após dia. Será que há fundamento para esta percepção? O software continua mesmo inseguro? Por mais que o software seja complexo por si só, e muitos usam isso como justificativa para o grande número de falhas encontradas, a questão vai muito além disso. Os problemas envolvendo o desenvolvimento de software se estendem desde a falta de capacitação das equipes de desenvolvimento, passa pela péssima integração entre as equipes de segurança e desenvolvimento e culmina com a falta de investimento por parte dos diretores, além de outras questões. Do outro lado vemos a ascensão do mercado de vulnerabilidades acompanhado de um crescente uso de armas cibernéticas na resolução de questões geopolíticas, tudo isso contribuindo para a criação de um ecossistema ainda mais inseguro para os sistemas. Esta palestra tem como objetivo trazer luz sobre estas e outras questões em torno da problemática da segurança (ou falta de) nos sistemas de software. Pretende-se discutir o cenário atual e possíveis caminhos para um futuro melhor e mais seguro para o software.
from Vinicius Oliveira Ferreira
]]> 570 17 https://cdn.slidesharecdn.com/ss_thumbnails/slides-semac-pq-software-continua-inseguro-151008232112-lva1-app6891-thumbnail.jpg?width=120&height=120&fit=bounds presentation Black http://activitystrea.ms/schema/1.0/post http://activitystrea.ms/schema/1.0/posted 0 https://cdn.slidesharecdn.com/profile-photo-viniciusolifer-48x48.jpg?cb=1539438124 Vinícius Oliveira Ferreira possui mais de 5 anos de experiência em segurança da informação como pesquisador e analista no Laboratório ACME! de pesquisa em Cibersegurança. Suas atividades atuais envolvem a análise de eventos de segurança e a pesquisa e desenvolvimento de soluções para a detecção e classificação de ataques sobre as redes de computadores. Como pesquisador mestrando do laboratório, atua também na coordenação dos pesquisadores em nível de iniciação científica. Sendo o desenvolvimento de aplicações parte de suas atribuições, tem adquirido importante experiência na área de análise e desenvolvimento de sistemas. A experiência nesta área, aliada à su medium.com/securityin https://cdn.slidesharecdn.com/ss_thumbnails/devs-scurity-needs-you-v1-4-3-final-181013134639-thumbnail.jpg?width=320&height=320&fit=bounds slideshow/desenvolvedores-a-segurana-precisa-de-vocs/119313464 Desenvolvedores, a Seg... https://cdn.slidesharecdn.com/ss_thumbnails/desenvolvimento-vs-seguranca-gts-151217234918-thumbnail.jpg?width=320&height=320&fit=bounds slideshow/desenvolvimento-vs-segurana/56258786 Desenvolvimento vs Seg... https://cdn.slidesharecdn.com/ss_thumbnails/slides-unilago-pq-software-continua-inseguro-extendido-151026223518-lva1-app6891-thumbnail.jpg?width=320&height=320&fit=bounds viniciusolifer/por-qu-o-software-continua-inseguro-verso-extendida Por quê o software con...