ApresentaçãO Thiago Bordini Campus Party 2010

www.hcfbr.org - @hcfbr Redes sociais nas empresas. Mundo virtual, perigo real. Thiago Bordini thiago@bordini.net - @tbordini www.hcfbr.org www.bordini.net

www.hcfbr.org - @hcfbr Agenda  O mercado dos sites de relacionamento  Principais problemas encontrados  Como o crime organizado tem se utilizado das mídias sociais  O risco destas atividades para uma organização  Os cuidados das empresas nas contratações  Perfil dos novos criminosos  O trabalho do HCFBrasil

www.hcfbr.org - @hcfbr Mercado de mídias sociais no Brasil O Brasil é o terceiro pais com o maior índice de usuários online, estando atrás apenas da China e dos EUA. Disponível em: http://www1.folha.uol.com.br/folha/informatica/ult124u414183.shtml

www.hcfbr.org - @hcfbr Mídias sociais no mundo Disponível em: http://universalmccann.bitecp.com/wave4/Wave4.pdf

www.hcfbr.org - @hcfbr Quais os principais problemas das mídias sociais?  Divulgação de dados pessoais (encontros com amigos, festas, eventos, viagens, etc)  Divulgação de objetos de consumo ou conquistas (carro e emprego novo, projetos estratégicos, mudança de área, etc)  Divulgação de fotos e vídeos  Participação em grupos, comunidades e fóruns  Preenchimento de cadastros em sites  Poucos cuidados com a proteção de dados pessoais em cadastros

www.hcfbr.org - @hcfbr Principais problemas

Principais problemas

www.hcfbr.org - @hcfbr Principais problemas Você cuida das suas informações na Internet?

www.hcfbr.org - @hcfbr Principais problemas Teste prático: Descobrir em quanto tempo uma pessoa fornece informações confidenciais tais como endereço, telefone, email, etc

www.hcfbr.org - @hcfbr Principais problemas Método: Acesso a uma sala de bate-papo de um provedor e conversar com algumas pessoas. Início: 14/01/2010 – 15:22:19

www.hcfbr.org - @hcfbr Principais problemas Após exatos 21min e 43 seg Será que esta pessoa enviou se currículo por email para um desconhecido?

www.hcfbr.org - @hcfbr Principais problemas O que temos de informação confidencial em um currículo?

www.hcfbr.org - @hcfbr O risco destas atividades para uma organização

www.hcfbr.org - @hcfbr O risco destas atividades para uma organização Muitas empresas tomam como atitude bloquear o acesso a sites de relacionamento através de sua rede, porém esta é uma técnica pouco eficaz pois, raramente estas empresas se preocupam com o que seus funcionários falam sobre ela em sites de relacionamento. É comum encontrarmos informações de pessoas que após conseguirem um cargo em uma importante companhia, ou estarem participando de algum projeto estratégico saem divulgando para todos através dos sites de relacionamento, ou ainda criam comunidades para denegrir a imagem da corporação.

www.hcfbr.org - @hcfbr Os cuidados das empresas nas contratações Muitas empresas já incluíram em seu processo seletivo a pesquisa do funcionário no Orkut, muitas buscam comunidades que indicam o perfil da pessoa. Vejamos alguns exemplos.  Comunidades onde informam que os usuários acessam softwares de mensageria durante o expediente;  Venda de narcóticos;  Discriminação racial;  Comportamentos não recomendados (consumo de drogas e álcool) durante o expediente;

Os cuidados das empresas nas contratações

www.hcfbr.org - @hcfbr Os cuidados das empresas nas contratações

www.hcfbr.org - @hcfbr A reação das empresas As empresas estão reagindo as ameaças eletrônicas implementando controles internos como bloqueio a sites, anexos de e-mails, antivírus, etc. Existe uma forte tendência a aplicação de Política de Segurança interna onde o funcionário declara estar ciente das restrições impostas pela empresa e caso seja constatado alguma conduta indevida o mesmo normalmente sofre sanções. Outra vertente muito evidente é a conscientização dos funcionários pois o elo mais fraco da corrente se tratando de segurança da informação é sempre o usuário, cerca de 70% dos incidentes de segurança são ocasionados internamente por funcionários da própria empresa.

www.hcfbr.org - @hcfbr Como o crime organizado tem se utilizado da internet Como foi observado anteriormente, sites de relacionamento exibem uma verdadeira ficha de potenciais vítimas para os criminosos. Muitos deles utilizam sites de relacionamento, programas de mensageria e bate-papos para obter o máximo de informação de suas vítimas, para posteriormente agir de forma mais precisa. As pessoas necessitam ser mais cuidadosas com o tipo de informação publicada na internet, poucas se preocupam em adicionar em sua rede de relacionamento pessoas que realmente elas conhecem.

www.hcfbr.org - @hcfbr Perfil dos novos criminosos Os criminosos a cada dia se especializam mais e se tornam mais jovens. Existe uma grande preocupação com os criminosos que ainda são adolescentes, estas pessoas em um curto espaço de tempo devem iniciar sua carreira profissional e com isso levar este risco para as organizações. Disponível em: http://jusvi.com/artigos/1085

www.hcfbr.org - @hcfbr Como o crime organizado tem se utilizado da internet Disponível em: http://g1.globo.com/Noticias/Tecnologia/0,,MRP1182742-6174,00.html

www.hcfbr.org - @hcfbr Onde e porque começou tudo isso? Desde a segunda edição do You Sh0t the Sheriff (YSTS) é realizado um leilão para arrecadar fundos e ajudar o Hackers for Charity (HFC), uma entidade americana que ajuda pessoas carentes na África doando conhecimento. Durante o evento deste ano a organização do YSTS sugeriu aos participantes do evento montarmos um grupo de profissionais e trazer o trabalho para o Brasil. Desde então, o grupo atualmente formado por cerca de 20 profissionais começou a se organizar para estruturar o projeto e desenvolver a idéia do projeto aqui no Brasil. Onde ele se chama Hackers Construindo Futuros (HCF)

www.hcfbr.org - @hcfbr O projeto A missão do Hackers Construindo Futuros é desenvolver o potencial latente em jovens em situação de vulnerabilidade social, capacitando-os em técnicas de Segurança da Informação, suportando e acompanhando o seu ingresso no mercado de trabalho através de parcerias com a sociedade e apoio da comunidade.. O apoio se dá de diversas maneiras, montando salas de aula, treinamentos, etc sempre focado para que os participantes do projeto consigam gerar receita com o conhecimento adquirido.

www.hcfbr.org - @hcfbr Ações O Hackers Construindo Futuros atua além de sua missão, com a conscientização de crianças e adolescentes com os riscos envolvidos no acesso a internet, sites de relacionamento, dentre outros recursos disponíveis através da internet, mostrando como o conhecimento adquirido por eles deve e pode ser utilizado para o “BEM”. Este trabalho será realizado com palestras em empresas, escolas, ONGs e demais centros de ensino, além de participação em eventos de forma pontual, atuando como complemento ao trabalho central de desenvolver o potencial latente em jovens em situação de vulnerabilidade social. Ações sociais como doações de alimentos, roupas e brinquedos serão realizadas como apoio a outras instituições, esta não será a prioridade do projeto, porém pretendemos realizar algumas campanhas pontuais para apoio a outros projetos.

www.hcfbr.org - @hcfbr Como participar O Hackers Construindo Futuros aceita doações de: • Serviços de gráfica para impressão de material • Contatos com meios de comunicação • Equipamentos • Espaço para treinamentos • Pessoas para criar e manter o site, criar artes (camisetas, logos, material de divulgação, editoração de material didático, etc) • Serviços de transporte • Fornecimento de cofee break Maiores informações podem ser obtidas no site do projeto – www.hcfbr.org ou através do email contato@hcfbr.org

www.hcfbr.org - @hcfbr Encerramento Qual a lição de tudo isso? Não adianta investirmos em antivírus, firewalls, políticas, controles, etc se o fator humano não estiver com a cultura de Segurança da Informação enraizada. Segurança da Informação é algo que não fazemos apenas no trabalho mais em nossas vidas e isso tem que vir da base.

www.hcfbr.org - @hcfbr Encerramento Obrigado pela atenção. Thiago Bordini Formado em Sistemas da Informação pela UNIBERO, pós graduado em Segurança da Informação pelo IBTA e MBA em Gestão de TI pela FIAP, atua na área de TI a 14 anos. Atualmente trabalha na Skylan Technology como Analista de Segurança. Profissional Certificado pela Microsoft em Servidores Windows. Palestrante em diversas instituições de temas como Virtualização, Segurança e Redes. Professor universitário da Universidade Bandeirantes UNIBAN. Membro organizador do projeto Hackers Construindo Futuros - HCFBrasil HCFBrasil - Hacker Construindo Futuros thiago@bordini.net www.bordini.net www.hcfbr.org

ApresentaçãO Thiago Bordini Campus Party 2010

by Campus Party Brasil on Jan 28, 2010

Accessibility

Categories

Tags

Upload Details

Usage Rights

1 Embed 5

Statistics

ApresentaçãO Thiago Bordini Campus Party 2010 — Presentation Transcript