Confira nossos webinars e eventos

O mundo dos negócios está passando por grandes mudanças desde o advento da internet, cada vez mais empresas vêm se desenvolvendo não só em relação a entrega de produtos, mas na criação de serviços diferenciados que possam criar novas relações com seus usuários. A Quarta Revolução Industrial vem ocorrendo através da transformação digital, e foi acelerada com pandemia. Tecnologias emergentes e suas convergências, trazem um novo cenário global mudando a forma como interagimos com a tecnologia, fazendo os processos saírem do mundo físico para o digital, e criando relações híbridas para phygital. Blockchain é uma dessas tecnologias emergentes, e se mostra fundamental nessas mudanças, assim como a internet foi importante para entramos na era dos dados. Suas características ajudam a construir um ambiente integrador dentro desses novos modelos descentralizados e trazendo uma maior transparência, permitindo uma democratização de processos de negócios, governança e sociedade.

Este webinar tem como objetivo promover a atualização do processo de contratação de TIC promovido pela alteração da IN nº 31/2021. O evento irá destacar as principais alterações na norma de TIC da SGD que se aplica aos servidores envolvidos no processo de contratação de TIC.

Nesse webinar, vamos demonstrar aos participantes como funciona o cibercrime, quais são as principais formas de ataque e conscientização dos perigos iminentes que uma organização corre ao não observar boas práticas de segurança da informação.

Conteúdo: – O que pesquisar sobre um prestador antes de contratar os serviços; – A importância do NDA; – Como um contrato de pentest deve ser; – Como definir o escopo e os limites de atuação; – Alinhando expectativas com o fornecedor; – Minimizando impactos em produção durante a execução dos serviços; – Monitorando/acompanhando a execução dos serviços; – Validando os resultados apresentados; – Verificando a aderência do serviço frente ao contrato; – Identificando gaps na avaliação; – Recebi resultados de um pentest não autorizado, e agora? – Validação de resultados com segunda prova, vale a pena?

Neste webinar serão apresentada as alterações da Instrução Normativa 01/2019-SGD/ME de 01/04/2019 pela a Instrução Normativa 31/2021 de 23/03/2021, que dispõe sobre o processo de contratação de soluções de Tecnologia da Informação e Comunicação – TIC pelos órgãos e entidades integrantes do Sistema de Administração dos Recursos de Tecnologia da Informação – SISP do Poder Executivo Federal. Para os profissionais que estão inseridos em todo o ciclo do processo de contratação é uma excelente oportunidade para entender as alterações implementadas.

A Adaptive Learning é o futuro da educação. As redes de educação estão preparadas? Neste encontro iremos abordar assuntos de extrema relevância para as instituições de ensino e pesquisa. Cada vez mais, os educadores estão confiando nas ferramentas EdTech e Adaptive Learning que personalizam e melhoram a experiência de aprendizagem do aluno. Neste evento iremos detalhar o papel crítico que a rede desempenha para tornar essas novas ferramentas de aprendizagem disruptivas uma realidade. Clique Aqui e saiba mais sobre Adaptative Learning

Objetivo: através da conversa com Fernando Amatte, especialista em Red Team, apresentar os benefícios de um pentest de aplicação realizado em um produto pronto e funcional, e discutir como os resultados podem ser transformados em backlog de desenvolvimento para aprimoração dos controles de segurança do produto.
Conteúdo: – O que é o Red Team; – O que é um pentest de aplicação; – Como um pentest de aplicação se difere de um pentest de infraestrutura; – Tipos de pentest e qualidade dos resultados de cada um; – Como se preparar para um pentest; – Definição de escopo, janela de atuação e condições de execução; – Interpretando resultados de um relatório de pentest; – Corrigindo problemas; – Identificando novos controles; – Implementando controles em produtos existentes sem comprometer o produto; – Validação de eficácia; e – Gerenciando backlog de segurança.

Objetivo: apresentar de maneira prática soluções open source para análise estática de código, identificando bad coding e vulnerabilidades conhecidas em fontes de aplicações.
Conteúdo: – Apresentação do conceito de análise estática de código; – Apresentação de ferramentas open source; – Sugestões de configuração e customização; – Demonstração do funcionamento da análise estática; – Interpretação de resultados e correção de erros; – Identificação de falsos positivos; – Entendendo a criticidade dos alertas frente ao escopo do seu produto; – Sugestão de integração em pipelines automáticos; e – Discussão sobre custos de problemas de segurança em projetos de software.
E mais, os participantes das Oficinas dessa segunda série de webinars do CAIS em parceria com a ESR, concorrem a vouchers para capacitação em cursos ofertados pela ESR . Endereço do GitHub:https://github.com/ffilho/caislabs_webinar-sast

Ajude sua instituição a colaborar com facilidade, simplificar o ensino e proteger o ambiente de aprendizado. Nesta sessão traremos as novidades da mais recente atualização do Google for Education.

A série “Vetores que facilitam o ransomware, e como se proteger”, foi dividida em dois episódios: 1. O que é ransomware?; e 2. Engenharia Social facilita a instalação do ransomware? O CAIS contará com os especialistas em segurança da informação Fabio Assolini da Kaspersky e Edilson Lima da RNP para um bate papo sobre esses temas. Se você não assistiu ao primeiro episódio, ele está disponível no link abaixo da descrição. Nele falamos da evolução do Ransomware e apresentamos os principais conceitos, explicando como agentes maliciosos abordam e exploram cada um deles e seus objetivos e como se proteger. Neste episódio traremos a experiência dos convidados face aos ataques de ransomware, com a vivência organizacional e como as empresas no mundo foram afetadas e transformadas após esses ataques. Abordaremos, ainda, a Engenharia Social. Será que ela facilita a instalação do ransomware? Contaremos com espaço para perguntas durante todo o webinar, desta forma teremos um momento bastante interativo e dinâmico! Clique Aqui se você não assistiu ao primeiro episódio

Em comemoração aos 15 anos de ESR, personagens importantes da nossa história contarão um pouco da trajetória e das perspectivas de futuro. Concorra a prêmios! O aniversário é nosso, mas você que ganha o presente! Participe de nosso Quizz e concorra a prêmios e benefícios especiais!

A série “Vetores que facilitam o ransomware, e como se proteger”, será dividida em dois episódios:
1. O que é ransomware?; e 2. Engenharia Social facilita a instalação do ransomware?
O CAIS contará com o especialista em segurança da informação Fabio Assolini da Kaspersky para um bate papo sobre esses temas.
No primeiro episódio contextualizaremos o Ransomware e sua evolução durante os últimos anos. Apresentaremos os principais conceitos, explicando como agentes maliciosos abordam e exploram cada um deles e seus objetivos. Apontaremos também os principais pontos de atenção e boas práticas para se prevenir e não cair em golpes ou pior… infectar o seu dispositivo ou toda sua rede!
No segundo episódio traremos a experiência dos convidados face aos ataques de ransomware, com a vivência organizacional e como as empresas no mundo foram afetadas e transformadas após esses ataques. Abordaremos, ainda, a Engenharia Social. Será que ela facilita a instalação do ransomware?
Contaremos com espaço para perguntas durante todo o webinar, desta forma teremos um momento bastante interativo e dinâmico!