Computação Forense

Na semana passada estive juntamente com meu amigo Alexandre Domingos no Primeiro Workshop de Computação Forense promovido pela Faculdade de Jaguariúna. Fui convidado por um grande ex-professor Dr. Peter Jandl.

No dia 25 ministramos uma palestra intitulada: Resposta a Incidentes de Segurança: Você está preparado?

O objetivo principal da palestra foi apresentar aos alunos do Curso de Ciências de Computação as boas práticas e fases recomendadas para efetuar uma Resposta a Incidente de Segurança, desde as ações "Pré-incidente" com a preparação do ambiente tecnológico, criação de processos e interação com outras áreas para a criação de um Time-de-Resposta a incidentes até boas práticas para a fase de resposta propriamente dita, contemplando-se a coleta de evidências, análise e também os aspectos jurídicos.

Esse encontro foi muito interessante uma vez que possibilitou aos futuros profissionais de diferentes cursos a integração e discussão sobre um assunto atual e importante para a sociedade como um todo.

No dia 26 tive o privilégio de participar de uma mesa redonda, onde foram tratados diversos assuntos relacionados a incidentes de segurança e análise forense. Novamente com a participação de membros dos cursos de Direito e Ciência da Computação da Faculdade de Jaguariúna. Entre outros temas abordados posso destacar:

- Crimes mais comuns na Internet.
- Como garantir integração entre técnicos e juristas para tratamento de incidentes de segurança de diferentes magnitudes.
- Como a diminuição da maioridade poderia inibir crimes informáticos.
- A responsabilidade e importância da educação e conscientização de várias camadas da sociedade com o objetivo de diminuir os riscos de segurança para o usuário final.
- Trojan / Phising a responsabilidade deveria ser compartilhada entre bancos e usuários? (Esse tema não poderia faltar).
- A inclusão digital pode aumentar a margem de risco, em virtude da entrada de muitos usuários na rede sem o mínimo conhecimento dos aspectos de segurança e riscos da grande rede ?

A apresentação de diferentes cenários foi bem interessante, garantindo boas discussões entre os advogados e técnicos. Gostaria de agradecer novamente ao Prof. Peter pelo convite e a oportunidade de discutir idéias e diversos aspectos de segurança da informação e reposta a incidentes.