09h00 Abertura Palestrante: Nelson Simões (RNP), Gonzalo Garcia-Belenguer (OEA), Florencio I. Utreras (RedCLARA) Currículo Bacharel em Engenharia Industrial pela Universidade de Lima (Ulima), Peru, com pós-graduação em Redes de Computadores pela Universidade de Campinas (Unicamp), Brasil. Atua na área de segurança há mais de 14 anos, estando hoje a frente da gerência do Centro de Atendimento a Incidentes de Segurança (CAIS/RNP) - grupo de segurança da RNP. Foi membro do Comitê Gestor do FIRST - foro mundial de grupos de segurança - por seis anos, constituindo-se na primeira representação latino-americana. Atualmente, também coordena o Grupo de Trabalho de CSIRTs (GT-CSIRTs) no âmbito de RedCLARA - Cooperação Latinoamericana de Redes Avançadas - organização que reúne às redes académicas nacionais da região de América Latina e Caribe. Membro da Câmara Consultiva de Segurança e Direitos na Internet do Comitê Gestor Internet (CGI.br). Tem trabalhado ativamente na promoção da cultura de segurança nas redes acadêmicas brasileiras e em América Latina. 09h30 Segurança no uso de aplicações em cloud computing As informações e aplicações sempre estiveram a salvo em computadores pessoais ou datacenters empresariais, mas a tendência de levar esse processamento e dados para algum lugar da internet pode trazer novas oportunidades de negócio e também alguns problemas, se isso não for feito de maneira correta. Nessa palestra, será abordado o conceito básico de clouds, como ele pode ser utilizado pelo usuário final ou pela empresa e quais cuidados devem ser observados antes e durante a sua utilização. Palestrante: Rodrigo Suzuki (PromonLogicalis) Currículo Formado em processamento de dados pela Universidade Mackenzie, pós-graduado em Administração pela Universidade São Judas Tadeu e mestre em Ciências da Computação pela Universidade de Guarulhos, é gerente de Consultoria, Segurança e Governança da PromonLogicalis e possui certificações da ISACA (CISA, CISM, CRISC), entre outras. Trabalha há mais de 20 anos na área de TI e, desde 2000, trabalha em soluções de segurança e governança de TI. Leciona disciplinas de Segurança e Governança de TI na graduação do IBTA SP e pós-graduação na FEI. É diretor de educação e certificações da ISACA-SP. Já palestrou em eventos como CNASI SP/RJ/DF, Fórum TI Banrisul, Cisco Networkers e outros. 10h20 Coffee-break 10h40 Marco Civil da Internet O Marco Civil da Internet, regulamentado pela Lei nº 12.965, de 23 de abril de 2014, estabelece as regras sobre o uso da internet no Brasil. A legislação pauta pela proteção dos usuários, adequando os direitos e deveres de quem usa a rede e dos provedores de serviço, determinando as diretrizes para a atuação do Estado. O texto visa assegurar ao cidadão o controle e a titularidade sobre suas próprias informações, como forma de garantir o direito à privacidade. Com o avanço da tecnologia, é cada vez mais comum que as informações pessoais sejam divulgadas sem o conhecimento do titular e, muitas vezes, contra a sua vontade. Através desse encontro, abordaremos pontos polêmicos e qual a relevância da lei para o nosso país, considerando o direito comparado e o direito do esquecimento. Palestrante: Renato Ópice Blum (OPICE BLUM, BRUNO, ABRUSIO e VAINZOF Advogados Associados) Currículo Renato Ópice Blum é advogado e economista; professor do curso de extensão em Direito Digital da Escola Paulista da Magistratura, do MBA em Direito Eletrônico da Escola Paulista de Direito e do 1º curso de Direito Digital da FGV/GVlaw em 2011; professor da USP (PECE) e Mackenzie; membro convidado do Grupo de Cybercrimes do Conselho da Europa; presidente da Comissão Permanente de Estudos de Tecnologia e Informação do IASP; presidente do Conselho de Tecnologia da Informação da Federação do Comércio/SP e do Comitê de Direito da Tecnologia da American Chamber of Commerce; vice-presidente da Comissão de Direito Eletrônico e Crimes de Alta Tecnologia da OAB/SP; professor e palestrante convidado dos programas e conferências internacionais: EUROFORUM - International and European Data Protection Day; LegalTech; Technology Policy Institute; Council of Europe; SEDONA; American Bar Association; International Technology Law Association; High Technology Crime Investigation Association; e Information Systems Security Association; International Association of Privacy Professionals; Georgetown Law CLE; International Law Association and Inter-American Bar Association; profissional reconhecido por dois anos consecutivos em publicações internacionais como Chambers & Partners, Who's who e Best Lawyers; coordenador e coautor do livro "Manual de Direito Eletrônico e Internet". Twitter: @opiceblum 11h30 Segurança em redes sociais Os sites de redes sociais têm sido amplamente utilizados, tanto por empresas de diferentes setores como por pessoas das mais diferentes idades e classes sociais, permitindo grande interação e rápida disseminação de informações. Para aproveitar todas as vantagens proporcionadas por esses sites, é necessário, porém, estar consciente e atento para os riscos de segurança envolvidos, tais como furto de identidade, vazamento de informações e distribuição de códigos maliciosos e phishing, entre outros. Palestrante: Miriam von Zuben (CERT.br) Currículo Miriam von Zuben é analista Sênior de Segurança do CERT.br/NIC.br, desde 2005, tendo atuado nas áreas de tratamento de incidentes e análise de tendências. Atualmente, atua na área de treinamento e conscientização de usuários, ministrando palestras e desenvolvendo materiais relacionados a boas práticas de segurança. É também instrutora dos cursos do CERT/CC, da Carnegie Mellon University, e é a principal mantenedora da Cartilha de Segurança para Internet. Por cerca de 10 anos, trabalhou como administradora de redes na Faculdade de Engenharia Elétrica e de Computação (FEEC) da Universidade Estadual de Campinas (Unicamp). 12h20 Almoço 14h20 Espionagem globalizada e inovação em cibersegurança - avanços e desafios Tendo como foco os avanços e desafios que permeiam a atual era da espionagem globalizada, que demanda urgente inovação em cibersegurança, a palestra inclui temas como computação em nuvem, mobilidade, big data, redes sociais, Internet das Coisas, Deep Web e nova estratégia para se investir em segurança cibernética unindo tecnologia e negócios. Também serão abordadas pelo palestrante, junto ao público presente, algumas experiências de sua carreira, em especial as que o levaram a conceder entrevistas sobre espionagem cibernética governamental e possíveis medidas de proteção e defesa cibernética do governo, empresas e cidadãos brasileiros, em TVs, rádios e jornais nacionais e estrangeiros, incluindo mídias como "Fantástico" e jornal "O Globo", além de sua audiência pública no Senado Federal, a fim de colaborar com os trabalhos da CPI da Espionagem dos EUA. Palestrante: Paulo Pagliusi (Cloud Security Alliance) Currículo Considerado um dos consultores mais renomados do país nas áreas de cibersegurança estratégica, segurança de computação em nuvem, criptografia aplicada à defesa, espionagem & contrainteligência na internet, Paulo Pagliusi é um dos palestrantes mais requisitados atualmente, tendo se apresentado em mais de 200 eventos.Consultor Ph.D. in Information Security, pela Royal Holloway, University of London, Mestre em Ciência da Computação pela Universidade Estadual de Campinas (Unicamp), pós-graduado em Análises de Sistemas, pela PUC-Rio, Paulo Pagliusi é também CEO da MPSafe Cibersecurity Awareness, vice-presidente da CSABR (Cloud Security Alliance Brasil) e diretor de pesquisas da ISACA (Information Systems Audit and Control Association), Rio de Janeiro, onde obteve a certificação CISM (Certified Information Security Manager). 15h10 Vida virtual após a morte: aquilo em que (quase) ninguém pensa Essa palestra abordará assuntos relativos à morte, luto e privacidade no ambiente virtual. Serão discutidas as seguintes questões: quais informações pessoais nós gostaríamos que permanecessem na internet após a nossa morte? Qual o significado emocional que deixar um legado virtual pode ter? O que é um memorial virtual e como elaborá-lo? Quais são os cuidados que se pode tomar para garantir a privacidade, ainda que póstuma? Palestrante: Ana Luiza Mano (Instituto Coaliza) Currículo Ana Luiza Moreira Mano é psicóloga clínica; coordenadora de projetos, estudos e orientação em PsicoInfo do Instituto Coaliza; professora do curso de extensão de Psicologia e Informática na COGEAE/PUC-SP; fundadora e coordenadora do projeto Psicólogos da Internet; membro do Núcleo de Pesquisa da Psicologia em Informática da PUC(SP); consultora em Recursos Humanos. 16h00 Coffee-break 16h20 Meus arquivos na nuvem? Seguramente! Vários são os motivos que nos levam a usar, cada vez mais, os serviços de backup, compartilhamento e sincronismo de arquivos ofertados na nuvem. Características como praticidade, facilidade, rapidez, agilidade e fluidez são as mais marcantes quando optamos por usar serviços como Dropbox, Google Drive, Box, SugarSync, OneDrive, dentre (tantos) outros. Existe uma característica, porém, que é a bola da vez: segurança! Conheça um pouco sobre o que está sendo feito por esses players sobre o assunto e o que você mesmo pode fazer para deixar seus dados mais seguros, sendo neurótico ou não. Palestrante: Ronald Huppers (CAIS/RNP) Currículo Ronald Huppers é bacharel em Direito com especialização em Governança de TI e tem mais de 15 anos de experiência nas áreas de Segurança da Informação, Governança de TI, Gestão de Riscos Operacionais, Compliance, Auditoria e Gestão de Projetos. Tendo passado por organizações de pequeno, médio e grande portes, tanto na indústria, como na área de saúde e governamental, atua na RNP como Especialista em Segurança da Informação em projetos do Centro de Atendimento a Incidentes de Segurança da RNP (CAIS). Ronald possui certificações internacionais em áreas distintas, mas correlatas, como C|CISO (Certified Chief Information Security Officer) da EC-Council, CSM (Certified ScrumMaster) da Scrum Alliance e Auditor Líder ISO 27001, creditado pelo IRCA (BSI). 17h10 Encerramento
|