Offensive Security

Cartilhas de segurança e palestras

Enquanto um produto sem patch continua no ambiente, a empresa não esta protegida: está apenas sem noticias. E, antes de qualquer exploracao, existe o erro humano. Este e o trabalho que faço com equipes: transformar estatisticas de incidente em habitos concretos e em um material de consulta que fica no ponto de uso.

Causa mais comum de incidente Erro humano nenhum produto de proteção corrige esse passo

Material gerado Cartilhas uma a duas páginas, no ponto de uso

Formato Palestra e material para a equipe inteira ou para uma área

Customizacao Sob medida citando as ferramentas e os processos da empresa

Cartilhas

Os temas que eu mais Cubro

Cada cartilha segue a mesma estrutura: o que costuma dar errado, o procedimento correto, o erro que ainda aparece e o que fazer quando algo deu errado.

Usuários em geral

Cartilha de senha forte

O que realmente protege uma conta e por que comprimento não e suficiente.
Gerenciadores de senha e como eliminar a reutilizacao de credenciais.
Como verificar se uma senha vazou e o que fazer em caso afirmativo.
Autenticação em dois fatores e os métodos que resistem a phishing.

Áreas financeira, administrative e comercial

Cartilha de phishing

Como identificar um e-mail fraudulento em segundos.
Os cinco sinais que mais aparecem nas campanhas atuais.
O procedimento correto ao clicar em um link suspeito.
O que fazer depois: aviso, bloqueio de conta e preservacao de evidencias.

Áreas que lidam com dados de clientes e fornecedores

Cartilha de tratamento de dados

O que e dado pessoal e dado sensivel na prática.
Como classificar e marcar a informação sensivel.
Quem pode acessar cada tipo de informação e por quanto tempo.
O que fazer em caso de perda, roubo ou envio indevido.

Pessoas que trabalham em campo ou de fora da empresa

Cartilha de uso de dispositivos moveis

Bloqueio de tela, cifragem e atualização obrigatoria.
Cuidado com redes públicas e o uso de VPN corporativa.
O que fazer quando o dispositivo e perdido ou furtado.
Separação entre dados de trabalho e dados pessoais.

Equipes de suporte e usuários que acessam sistemas

Cartilha de acesso remoto

Como fazer acesso remoto sem expor a empresa.
Regra de nunca compartilhar acesso e de uso individual.
Registro de sessoes e compromisso de auditoria como evidencia.
Encerramento de sessioes e revogacao imediata de credenciais.

Lideranca e responsaveis por processo

Cartilha de resposta a incidente

Os primeiros 60 minutos após a identificação do incidente.
Quem acionar, em que ordem e o que preservar.
Papel da comunicação interna e da comunicação com o cliente.
Roteiro de recuperação e de análise de causa raiz.

Duvidas

Perguntas frequentes

Por que cartilha e não treinamento longo?

Porque a cartilha fica no ponto de uso, no momento em que a decisão acontece. Um treinamento de duas horas se esquece em semanas; uma folha de duas páginas no momento da senha costuma ser consultada. O material pode ser ajustado a realidade da empresa.

A cartilha e substitutiva de treinamento?

Não. A cartilha complementa o treinamento e cobre as lacunas de consulta. Empresas que mantem apenas o treinamento costumam falhar pela ausencia de uma referência rapida no momento da decisão.

Como a palestra sobre erro humano e conduzida?

A palestra parte de casos reais de incidentes para mostrar que a falha raramente está na sofisticacao do ataque, e sim em um passo básico: uma senha reutilizada, um link clicado, um acesso compartilhado, uma atualização adiada. O foco e transformar statisticas em habitos concretos.

Como o material e construido para a empresa?

O material parte do perfil de risco e das rotinas reais da organização. Uma cartilha generica e distribuida e ignorada; uma cartilha que cita as ferramentas, os sistemas e os processos da própria empresa e adotada.

Solicitar palestra para a equipe