Mais um webinário, promovido pelo Fórum Brasileiro de IoT em parceria com o SiDi.

Neste workshop, compartilharemos informações valiosas sobre como proteger seus dispositivos conectados na era da IoT. Descubra as ameaças mais comuns e aprenda as melhores práticas para manter seus dados pessoais e informações confidenciais seguras. Com uma abordagem clara e objetiva, apresentaremos os benefícios de adquirir esse conhecimento especializado, além de discutir as tendências de ataque e defesa em IoT.

 

Programação:

Tendências de Ataque e Defesa em IoT

A Internet das Coisas tem sido cada vez mais comum no nosso cotidiano e as tecnologias relacionadas à ela tem estado presentes em diversas áreas, desde smart home, plantações, monitoramento até áreas críticas como ambiente hospitalar ou industrial. Devido à alta conectividade proporcionada por essas tecnologias, há um aumento no volume de dados e de operações que dependem dos mesmos, proporcionalmente cresce o interesse de ciber criminosos sobre esses dados devido ao seu valor. Logo, incidentes de segurança são um problema cada vez mais recorrente, resultando em prejuízos financeiros e danos à reputação de empresas alvo. Esta apresentação tem como foco abordar as tendências de ataque do contexto atual da IoT bem como as formas de prevenir que incidentes de segurança ocorram.

 

Agostinho Sanches de Araujo

Formado em Engenharia de Computação pela PUC-Campinas, atua como Analista de Segurança de Software no SiDi. Onde seu principal foco é a análise e pesquisa de vulnerabilidades e segurança em áreas como mobile/Android, IoT e Hardware.

 

Henrique Arakaki Fonseca

Formado em Sistemas de Informação pela Unicamp, atua como Analista de Segurança de Software no SiDi. Seu principal foco é em AppSec no ciclo de desenvolvimento seguro de aplicações mobile/Android e IoT.

 

Avaliando segurança em sistemas IoT: Conheça o framework desenvolvido pelo CPQD

O CPQD com o apoio financeiro do Ministério da Ciência, Tecnologia e Inovação - MCTI e do Fundo para o Desenvolvimento Tecnológico das Telecomunicações - FUNTTEL, através do convênio 01.21.0163.00 realiza o projeto TECSEG, o qual é um projeto de pesquisa, desenvolvimento e inovação em avaliação de segurança para o Brasil. Dentro do projeto foi desenvolvido um framework integrado multiplataformas para avaliação de segurança, com o objetivo de cobrir sistemas de diferentes tecnologias e tecnologias emergentes. No caso de IoT, o framework auxilia por meios das metodologias que o compõem mapear o contexto que IoT está sendo utilizado em um sistema, avaliar a arquitetura utilizada, as boas práticas e vulnerabilidades específicas de IoT e de outros componentes que compõem o sistema. A partir das vulnerabilidades o framework possui metodologias para levantar os cenários de ameaça que podem ocorrer com a exploração das vulnerabilidades, calcular o nível de risco para cada ameaça, o nível de maturidade e definir um plano de ação baseado nos valores de riscos e maturidade.

 

João Pedro de Lima Cassiano Pereira

Engenheiro Eletrônico e de Telecomunicações formado pela UNESP, possui a certificação em Cybersecurity (CC) pelo International Information System Security Certification Consortium (ISC2) e atualmente cursa pós-graduação em Cibersegurança e Governança de Dados pela PUC-Minas.

Iniciou sua jornada profissional no CPQD em 2020 na área de Segurança e Privacidade e durante o período participou de vários projetos relacionados a blockchain, consultoria, pesquisa e avaliação de segurança. Durante esse período realizou apresentações internas dos projetos e alguns treinamentos para os times, principalmente treinamentos relacionados ao desenvolvimento seguro de software. 

Apoio:

 

    Inscrições: Insights sobre Segurança na IoT