CAIS e NBSO organizam workshop de segurança no SSI'2004
Arquivo - Clipping 2004
16 de abril de 2004
Veículo: Módulo Security Magazine
Autor: Luis Fernando Rocha
O Centro de Atendimento a Incidentes de Segurança da Rede Nacional de Ensino e Pesquisa (CAIS/RNP) e o NIC BR Security Office (NBSO) / Brazilian CERT, grupo de resposta a incidentes de segurança ligado ao Comitê Gestor da Internet no Brasil (CGI-Br), foram convidados a coordenar, mais uma vez, as atividades do Workshop de Tratamento de Incidentes de Segurança, que será realizado durante o 6º Simpósio de Segurança em Informática (SSI'2004), promovido pelo Instituto Tecnológico de Aeronáutica (ITA), de 9 a 12 de novembro, em São José dos Campos (SP).
"Em particular, o workshop pretende atrair a atenção das diversas organizações sobre a importância de se possuir um grupo de resposta a incidentes de segurança em computadores (CSIRTs - Computer Security Incident Response Teams). E constitui-se uma ótima oportunidade para conhecer de perto o trabalho que os vários grupos de segurança brasileiros vêm desempenhando e saber qual é o cenário atual na área de resposta a incidentes de segurança. Do ponto de vista dos CSIRTs, é uma excelente oportunidade para trocarem-se experiências e discutirem-se possíveis soluções a problemas comuns", explica Liliana Velásquez Solha, gerente do CAIS.
O workshop está dividido em dois dias, 11 e 12 de novembro, sendo o CAIS responsável pela organização do primeiro dia. Na programação deste dia estão incluídas apresentações das equipes de segurança da Universidade Federal do Rio Grande do Norte, do Serpro e da Marinha; palestras sobre iniciativas de padronização na área de segurança da informação, que refletem no processo de detecção de intrusão e de manutenção da segurança; e um microcurso no ramo da análise forense, ministrado pelo analista de segurança Jacomo Piccolini, da equipe do CAIS.
No dia 12/11, o NBSO / Brazilian CERT, responsável pela programação do dia, agendou quatro palestras: "As Atividades de um Centro de Tratamento de Incidentes de Segurança da Informação - Uma abordagem Jurídica", de Jorilson da Silva Rodrigues - Chefe da Divisão de Projetos e Sistemas/CGTI/MJ; "Implantação do Centro de Tratamento de Incidentes em Redes de Computadores da Administração Pública Federal", de André Machado Caricatti - Coordenador Geral do CTIR Gov / Gabinete de Segurança Institucional, Presidência da República; "SANS ISC - Formas de Combate a Malwares e Botnets", de Pedro Paulo Ferreira Bueno - Sans Internet Storm Center; e "Fraude Via e-mail por Meio de Cavalos de Tróia e Clonagem de sites Financeiros", por Marcelo Lau - POLI/USP.
O SSI tem como objetivo oferecer um fórum de discussão que permita não somente identificar quais os maiores desafios na área de segurança da informação, mas, principalmente, tentar convergir em possíveis soluções para os problemas identificados. O público-alvo inclui pesquisadores, cientistas, estudantes de graduação e pós-graduação, empresários, e profissionais de TI das diversas organizações nas quais a segurança seja considerada um quesito importante.
Saiba mais:
