09h00 Ceremonia de apertura Panelista: Nelson Simões (RNP), Gonzalo Garcia-Belenguer (OEA), Florencio I. Utreras (RedCLARA) Currículum Bachiller en Ingeniería Industrial por la Universidad de Lima (ULima), Peru, con post-graduación en Redes de Computadores por la Universidad de Campinas (UNICAMP), Brasil. Actúa en el área de seguridad hace más de 14 años, estando hoy al frente de la gerencia del Centro de Atención a Incidentes de Seguridad (CAIS) - grupo de seguridad de la Red Nacional de Enseñanza e Investigación (RNP). Fue miembro del Comité Gestor del FIRST - foro mundial de grupos de seguridad - por seis años, constituyéndose en la primera representación latino-americana. Actualmente, también cooridina el Grupo de Trabajo de CSIRTs (GT-CSIRTs) en el ámbito de RedCLARA - Cooperación Latinoamericana de Redes Avanzadas - organización que reúne las redes académicas nacionales de la región de América Latina y Caribe. Miembro de la Cámara Consultiva de Seguridad y Derechos en la Internet del Comité Gestor Internet Brasil (CGI.br). Ha trabajado activamente en la promoción de la cultura de seguridad en las redes académicas brasileras y en América Latina. 09h30 Seguridad en el uso de aplicaciones en cloud computing Información y aplicaciones siempre han estado a salvo en ordenadores personales o centros de datos empresariales, pero la tendencia a llevar esto datos a otro lugar de Internet puede traer nuevas oportunidades de negocio y también algunos problemas si esto no se hace correctamente. En esta charla, vamos a abordar el concepto básico de las nubes, la forma en que pueden ser utilizadas por el usuario final o la empresa y las precauciones que se deben tomar antes y durante su uso. Panelista: Rodrigo Suzuki - PromonLogicalis Currículum Licenciado en informática por la Universidad Mackenzie, postgrado en Administración de Empresas por la Universidad São Judas Tadeu y Master en Ciencias de la Computación por la Universidad de Guarulhos, es gerente de Consultoría, Seguridad y Gobernanza de PromonLogicalis y tiene certificaciones de ISACA (CISA, CISM, CRISC), entre otras. Trabajó durante más de 20 años en TI y, desde 2000, trabaja en soluciones de seguridad y gestión de TI. Imparte cursos de Seguridad y Gobernanza de TI en la graduación del IBTA SP y en la post graduación de la FEI. Es director de educación y certificaciones de la ISACA-SP. Ya habló en eventos como CNASI SP / RJ / DF, Foro Banrisul, Cisco Networkers y otros. 10h20 Pausa para el café 10h40 Marco Civil da Internet El Marco Civil de Internet, regulado por la Ley N ° 12.965, del 23 de abril de 2014, establece normas relativas al uso de la Internet en Brasil. La legislación arancelaria para la protección de los usuarios, la adaptación de los derechos y deberes de las personas que utilizan los proveedores de redes y servicios, la determinación de las directrices para la acción del Estado. El texto está destinado a proporcionar al ciudadano el control y la propiedad sobre su propia información, con el fin de garantizar el derecho a la privacidad. Con el avance de la tecnología, cada vez es más común que la información personal sea revelada sin el conocimiento del propietario y, a menudo en contra de su voluntad. A través de este encuentro, vamos a discutir temas controvertidos y la relevancia de la ley en nuestro país, teniendo en cuenta el derecho comparado y el derecho del olvido. Panelista: Renato Ópice Blum - OPICE BLUM, BRUNO, ABRUSIO e VAINZOF Advogados Associados Currículum Renato Ópice Blum es un abogado y economista; profesor del curso de extensión en Derecho Digital de la Escuela Paulista de Magistrados, del MBA en Derecho Electrónico de la Escuela Paulista de Derecho y del primer curso de Derecho Digital de FGV / GVlaw en 2011; profesor de la USP (PECE) y Mackenzie; miembro invitado del Grupo de Delitos Informáticos del Consejo de Europa; Presidente de la Comisión Permanente para el Estudio de Tecnología e Información del IASP; Presidente del Consejo de Tecnología de la Información de la Federación del Comercio/SP y del Comité de Derecho de la Tecnología de la Cámara Americana de Comercio; vicepresidente de Derecho Electrónico y el Delito de Alta Tecnología de la OAB/SP; profesor y orador invitado de programas y conferencias internacionales: EUROFORUM - International and European Data Protection Day; LegalTech; Technology Policy Institute; Council of Europe; SEDONA; American Bar Association; International Technology Law Association; High Technology Crime Investigation Association; e Information Systems Security Association; International Association of Privacy Professionals; Georgetown Law CLE; International Law Association and Inter-American Bar Association; profesional reconocido por dos años consecutivos en publicaciones internacionales como Chambers & Partners, Who's who e Best Lawyers; coordinador y co-autor del libro "Manual de Derecho Electrónico e Internet". Twitter: @opiceblum 11h30 La seguridad en las redes sociales Los sitios de redes sociales son ampliamente utilizados tanto por empresas como por personas de diferentes edades y clases sociales, lo que permite una gran interacción y la rápida difusión de la información. Para disfrutar de todas las ventajas que ofrecen estos sitios es necesario, sin embargo, estar consciente y alerta a los riesgos de seguridad involucrados, tales como el robo de identidad, fuga de información y la distribución de código malicioso y phishing, entre otros. Esta charla presenta algunos de estos riesgos y algunos de los problemas de seguridad involucrando los sitios de redes sociales. La conferencia también presenta consejos actuales y prácticos de comportamiento que, si se combinan, pueden ayudar a las empresas y a los usuarios a protegerse a sí mismos y por lo tanto aprovechar estos sitios de manera más segura. Panelista: Miriam von Zuben - CERT.br Currículum Miriam von Zuben es Analista Senior de Seguridad CERT.br/NIC.br desde 2005, y trabajó en las áreas de Manejo de Incidentes y Análisis de Tendencias. Actualmente, opera en el ámbito de la Formación y la Sensibilización de los Usuarios, dando conferencias y desarrollando materiales relacionados a las mejores prácticas de seguridad. También es instructora de cursos de CERT/CC de la Universidad Carnegie Mellon. Es la principal patrocinadora de la Cartilla de Seguridad para Internet. Por cerca de 10 años, trabajó como administradora de redes en la Escuela de Ingeniería Eléctrica y Computación (FEEC)/Unicamp. 12h20 Almuerzo 14h20 Espionaje globalizada e innovación en ciberseguridad - avances y desafíos Centrarse en los avances y desafíos que impregnan la actual era de espionaje mundial, que demanda urgente innovación en la ciberseguridad, la conferencia incluye temas como la computación en nube, la movilidad, los grandes datos, las redes sociales, Internet de las cosas, Deep Web y nueva estrategia para invertir en seguridad cibernética uniendo tecnología y negocios. También serán abordadas algunas experiencias de la carrera del orador, en especial las que le llevaron a ser entrevistado sobre el ciber-espionaje gubernamental y las posibles medidas de protección y defensa cibernética del gobierno, las empresas y los ciudadanos brasileños, en TVs, radios, periódicos nacionales y extranjeros, incluidos los medios de comunicación como "Fantástico" y "O Globo", además de su audiencia pública en el Senado con el fin de colaborar con el trabajo de la CPI de Espionaje de EE.UU. Panelista: Paulo Pagliusi - MPSafe Currículum Considerado uno de los consultores más reconocidos en el país en las áreas de seguridad cibernética estratégica, la seguridad de la computación en nube, criptografía aplicada la defensa, inteligencia y contrainteligencia en Internet, Paulo Pagliusi es actualmente uno de los oradores más solicitados, después de haber actuado en más 200 eventos. Ph.D. en Seguridad de la Información, por la Royal Holloway, Universidad de Londres, Master en Ciencias de la Computación por la Universidad Estadual de Campinas (Unicamp), posgrado en Análisis de Sistemas por la PUC-Rio, Paulo Pagliusi es también CEO de la MPSafe Cibersecurity Awareness, vicepresidente de CSABR (Cloud Security Alliance Brasil) y director de investigación de ISACA (Information Systems Audit y Control Association), Río de Janeiro, donde obtuvo la certificación CISM (Gerente Certificado de Seguridad de la Información). Pablo actuó como coordinador y consultor en varios proyectos, cursos y eventos para organizaciones tales como: IRB Brasil RE, ITI y GSI - Presidencia de la República, Ministerio de Defensa, Marina de Brasil, Petrobras, Receta Federal, SERPRO, IRB-Brasil Resseguros, Fundación Atech y Ezute en los temas: seguridad cibernética, seguridad de la información, criptografía, computación en nube, la gestión de riesgos y la ingeniería de los sistemas de defensa de fraude en Internet. Ganador del 8º Concurso de Innovación en la Gestión Pública Federal, recibidor del 5º Premio "Principales Profesionales de Seguridad de la Información", y de los premios "Personalidad Brasileña de los 500 años" y "Profesionales Destacados de los 500 años de Brasil." Con nombre mencionado en el RFC (Request for Comments) 5106 (2008), de la IETF (Internet Engineering Task Force), es el autor de varios artículos profesionales y también del libro: Internet Authentication for Remote Access - Authentication Solutions for Internet Remote Access Networks Aiming Ubiquitous Mobility. Scholar's Press, Alemania, 2013, y columnista de Linux Magazine. 15h10 La vida virtual después de la muerte: aquel en el que (casi) nadie piensa Esta conferencia abordará cuestiones relacionadas con la muerte, el luto y la privacidad en el entorno virtual. Los siguientes temas se discuten: ¿qué información personal nos gustaría dejar en internet después de nuestra muerte? ¿Cuál es el significado emocional de dejar un legado virtual? ¿Qué es un memorial virtual y cómo elaborarlo? ¿Qué precauciones podemos tomar para asegurar la privacidad, aunque a título póstumo? Panelista: Ana Luiza Mano - Instituto Coaliza Currículum Ana Luiza Moreira Mano es un psicóloga clínica; coordinadora de proyectos, estudios y orientaciones en PsicoInfo del Instituto Coaliza; profesora del curso de extensión de Psicología e Informática COGEAE/PUC-SP; fundadora y coordinadora del proyecto Psicólogos de Internet; miembro del Centro de Investigación de la Psicología en Informática de la PUC (SP); consultora en Recursos Humanos. 16h00 Pausa para el café 16h20 ¿Mis archivos en la nube? ¡Sin duda! Hay varias razones que nos llevan a utilizar, cada vez más, los servicios de copia de seguridad, compartido y sincronización de archivos que se ofrecen en la nube. Características tales como la comodidad, la facilidad, la velocidad, la agilidad y la fluidez son las más llamativas cuando decidimos utilizar servicios como Dropbox, Google Drive, Box, SugarSync, OneDrive, entre (muchos) otros. Hay una característica, sin embargo, que es la más importante: ¡la seguridad! Aprenda un poco acerca de lo que se está haciendo por estos players sobre el asunto y lo que puede hacer usted mismo para que sus datos estén más seguros, siendo neurótico o no. Panelista: Ronald Huppers - CAIS/RNP Currículum Ronald Huppers tiene licenciatura en Derecho con especialización en Gobernanza de TI y tiene más de 15 años de experiencia en Seguridad de la Información, Gobernanza de TI, Gestión de Riesgo Operacional, Cumplimiento, Auditoría y Gestión de Proyectos. Después de haber pasado por organizaciones pequeñas, medianas y grandes, tanto en la industria cuanto en área de la salud y el gobierno, actúa en la RNP como Especialista en Seguridad de la Información en proyectos del CAIS (Centro de Respuesta a Incidentes de Seguridad). Ronald tiene certificaciones internacionales en diferentes, pero relacionadas, áreas, tales C|CISO (Certified Chief Information Security Officer) da EC-Council, CSM (Certified ScrumMaster) de Scrum Alliance y Auditor Líder ISO 27001, acreditado por el IRCA (BSI). 17h10 Ceremonia de clausura
|