Minha participacao em um painel sobre Seguranca da Informacao.goo.gl/wgzNEMinha participacao e aos 38 minutos do painel. Realize muitas pesquisas pois e um campo sempre cheio de novidadesConheca de tudo um pouco - Arquitetura de sistemas, banco de dados, programacao e infraestruturaPesquise sobre metodologia de Pentest (Penetration testing) e Analise de vulnerabilidadeCuidado com cursos de seguranca que nao possuam historico de reputacao, existe muita fraude no mercadoBusque certificacoes relacionadas a seguranca como Cisco Certified Security Professional ou Certified Ethical Hacker (C|EH)Acompanhe eventos de segurancaParticipe ou crie grupos de profissionais para troca de conhecimento Uma empresa possui diversos sistemas que ao longo do tempo acumulam acessos. Estes acessos mal gerenciados acabam ficando ativos, porque as pessoas deixam as empresas mas seus usuarios nao sao inativados.Se voce nao tem possibilidade de implantar uma solucao de gerenciamento de identidades deve comecar organizando os processos e criando uma base de controle.Esta base permitira que ao desligar uma pessoa, voce consiga obter todos acessos que a mesma possui e tambem no caso de uma auditoria responder rapidamente.A manutencao desta base deve ser incluida nos fluxos de concessao e remocao de acesso.A sugestao e que nesta base inclua a Matricula, CPF, Nome, Acessos dos usuarios e os respectivos status.Finalizando, com uma base desta, e possivel monitorar e descobrir concessoes indevidas de acesso a sistemas. Segunda parte do painel de segurancagoo.gl/xygVXParticipo no minuto 45 aproximadamente. Segue um trecho de sugestao de politica de acesso a internet corporativa:Utilizacao da internetA internet deve ser utilizada, exclusivamente, para fins corporativos. O uso pessoal deve ser moderado e de forma breve (essa pratica e recomendada apenas fora do horario comercial).A empresa podera, sem aviso previo, restringir o acesso a qualquer site que apresente conteudo improprio, ou que nao esteja relacionado aos seus interesses, por exemplo: Pornografico ou pedofilo. Apologia a racismo e/ou terrorismo. Apologia ao crime ou a drogas. Download de programas ou arquivos fora dos interesses da empresa. Hackers. Salas de bate-papo fora dos interesses da empresa, incluindo programas de comunicacao instantanea e redes sociais, por exemplo, Orkut, MSN Messenger, Skype, Yahoo! Messenger etc. Comercio eletronico fora dos interesses da empresa. Jogos, incluindo jogos de azar.Serao estabelecidos perfis de acesso a internet baseado em cargo e/ou departamento, estes divulgados junto ao procedimento de solicitacao de acesso. Qualquer excecao de acesso dependera de justificava aceita por Seguranca da Informacao e aceite por escrito do Diretor correspondente.Alteracoes em perfis de acesso existentes dependerao de aceite do departamento de recursos humanos (que validara a relacao do acesso a cargos e responsabilidades das areas), seguranca da informacao e diretor correspondente.Acessar a Internet para alterar ou destruir recursos computacionais de outras instituicoes. Se a partir de uma conta, um usuario interno da Empresa estiver, de qualquer maneira, interferindo nos recursos computacionais de outras instituicoes a conta de acesso sera bloqueada para auditoria. O caso sera levado as areas responsaveis para devidas providencias.A utilizacao da internet e constantemente monitorada, sendo este monitoramento realizado de forma aleatoria e impessoal.A utilizacao indevida da internet podera ser relatada ao seu superior imediato, a area de Seguranca da Informacao e a diretoria, podendo