Video apresentado pela Microsoft demonstrando como podera ser o mundo em 2019, totalmente integrado com as tecnologias que conhecemos hoje e ate mesmo as que ainda nao conhecemos.E como fica a seguranca nesse cenario? Ao lado convite enviado hoje para os alunos interessados no Curso de Pos Graduacao em Seguranca da Faculdade de Jaguariuna (FAJ).Trata-se de um laboratorio para que os alunos interessados possam conhecer melhor o conteudo do curso, uma vez que o laboratorio de simulacao de Cyber Defesa considera a criacao de 2 ou 3 Grupos que deverao proteger um ambiente tecnologico sobre ataque, mitigando os problemas e fazendo analise forense do incidente durante o periodo do laboratorio.Todo o laboratorio e realizado em ambiente controlado e em escala reduzida, com maquinas fisicas, virtuais e tambem com ataques previamente agendados para ocorrerem em um dia "normal" de operacao do ambiente simulado.Durante o dia "normal" de operacao do ambiente sao simulados ataques de DDoS, Phishing e maquinas infectadas de usuarios com Malwares e Backdoors, tudo executado em ambiente controlado e limitado para evitarmos maiores surpresas :).No decorrer do laboratorio os Grupos devem reportar periodicamente (a cada 30 minutos) as evolucoes do trabalho e adicionalmente durante as 8 horas de laboratorio os grupos recebem pontuacoes a medida que vao detectando, respondendo e mitigando os ataques corretamente.Esse laboratorio foi muito bem recebido pela primeira turma a ponto de termos "repeteco" a pedido dos alunos mesmo apos finalizado o curso, apenas por diversao :).Teremos os grupos formados por alunos da primeira turma e alunos da segunda turma, onde os alunos da primeira turma poderao aplicar novamente todos os conhecimentos obtidos em 18 meses de curso e tambem se integrar com os alunos da segunda turma. Alem disso os alunos da segunda turma poderao obter uma "pitada" dos desafios que os aguardam :)Ressalto que a Turma-01 foi sensacional, parabens a todos, o dia 14 de junho me fez realmente lembrar como e bom dar aula para turmas dedicadas, interessadas e reduzidas, onde podemos nos aprofundar ainda mais nos temas tecnicos e extrapolar o nivel de discussao. Abaixo o placar final dos 3 Grupos que participaram do desafio.Pessoal dia 26 temos repeteco :).UaZilloAt.Marcello Zillo Neto Depois de muito tempo volto a escrever no blog.Muitas coisas se passaram nos ultimos anos mas resolvi compartilhar agora nas "ferias" do MBA (sao so 3 semanas kkk) meu ponto de vista sobre alguns assuntos e temas.Ressalto que escrevo aqui apenas minha opiniao pessoal sobre os temas, sem qualquer vinculo com a opiniao ou pontos de vista de meu atual empregador. Entao vamos la para o primeiro tema que gostaria de abordar.Consideracoes para a realizacao de exercicio de Red Team x Blue Team Parte 01Para quem nao sabe exatamente do que se trata, em resumo e a execucao de uma simulacao de ataque e defesa cibernetica (CONTROLADA) com o objetivo de identificar se:1. As ferramentas de seguranca estao se comportando como esperado e se estao tunadas adequadamente.2. Os processos de deteccao, mitigacao e resposta a um evento / incidente de seguranca estao funcionando como planejado3. O SOC / CSIRT ou equipe responsavel