Mais do que nunca, a cibersegurança é um “tema quente”. Num mundo ligado a milhões de dispositivos, é importante manter-se atualizado com as mais recentes ameaças de cibersegurança e respetivas contramedidas.
Este conhecimento pode ser aplicado diretamente às nossas práticas diárias pessoais e também diretamente junto do cliente, mesmo que não estejamos diretamente envolvidos na parte de segurança do projeto.
A segurança, tal como o Performance, é normalmente negligenciada no âmbito da implementação de qualquer projeto, o que acarreta consequências negativas importantes.
Há dois meses, nos dias 21 e 22 de junho, Lisboa acolheu um dos eventos de cibersegurança mais importantes: C-Days. Durante dois dias, especialistas debateram as últimas tendências em cibersegurança, ameaças, a utilização de tecnologia de ponta (como o papel da inteligência artificial) e a importância do comportamento humano.
O tema principal deste ano foi obviamente centrado no aumento do ransomware (especialmente devido ao recente WannaCry ataque) mas também as tendências de ameaças, através de ataques a:
- Dispositivos IoT
- dispositivos móveis,
- carros autónomos
- e pirataria informática entre estados
As brechas de segurança também poderiam ser usadas para fins mais sombrios: terrorismo.Os Estados e as forças de segurança têm, atualmente, dificuldade em identificar e travar, em tempo útil, os autores deste tipo de ataques sem violar as leis de privacidade/liberdades cívicas. Existem também outras questões, tais como as agências estatais, a nível mundial, não colaborarem com a mesma celeridade. As leis diferem de país para país e cada um apresenta diferentes níveis de maturidade nos respetivos quadros de cibersegurança.
É importante conhecer não só os obstáculos com que as Organizações se deparam, mas também o que nós, enquanto indivíduos e enquanto empresa, podemos fazer para ajudar e prevenir estes incidentes.
Foi uma agradável surpresa descobrir que existe um número significativo de personalidades portuguesas respeitadas a participar em instâncias internacionais WargamingCompetições CTF (Capture the flag), mas evidentemente precisamos de mais talentos capazes de contribuir para o reforço da nossa infraestrutura de cibersegurança.
O mundo está a mudar. Há novas ameaças, mas a tecnologia também nos está a ajudar a combater essas ameaças. Um exemplo? Utilizar a Inteligência Artificial para automatizar a cibersegurança. Utilizar a analítica para monitorizar publicações nas redes sociais, estabilizar padrões e anomalias.
Isto é um assunto que diz respeito a todos: indivíduos, empresas e governos. Todos nós temos um papel na prevenção de ameaças à cibersegurança.
O que é o C-Days?
A C-Days é uma das principais conferências portuguesas dedicadas à cibersegurança, organizada por CNCS – Centro Nacional de Cibersegurança que é o coordenador operacional do Estado português e a autoridade nacional especializada em cibersegurança. Inclui o CERT que coordena a resposta a incidentes envolvendo entidades do Estado e infraestruturas críticas.
Esta foi a terceira edição do evento, que este ano se realizou nos dias 21 e 22 de junho em Lisboa.
Informação adicional sobre o evento:
- Página principal do evento: https://www.c-days.cncs.gov.pt/index.html
- Canal de eventos do YouTube https://www.youtube.com/channel/UCxE003p5uoRjUPrieyji0NA
- Página de Facebook do CNCS: https://www.facebook.com/CentroNacionalCibersegurancaPT
Outras conferências de segurança:
- BSides Lisboa que se realizará em Lisboa em novembro
- Conferência de Segurança EuropeiaEuropeanSeC) no próximo ano, em junho, que é a extensão europeia da Conferência Anual de Segurança que se realiza em Las Vegas (EUA) há mais de uma década
- Segurex. Embora este evento seja direcionado para a segurança em geral (ou seja, combate a incêndios, segurança no local de trabalho, autodefesa, etc.), também inclui alguns painéis sobre segurança informática.
Se tiver alguma dúvida, envie um email para tiago.alcobia@cross-join.com
Tiago Alcobia, Crossjoin
