TDC FUTURE
O PAPEL DA TECNOLOGIA NA CONSTRUÇÃO DO AMANHÃ

Vazamentos de dados tem sido a maior preocupação das empresas na atualidade. Já somam 4.6 bilhões em todo mundo somente no primeiro semestre de 2021. O aumento no número de ataques reflete o desconhecimento das organizações em se proteger das potenciais ameaças. Em geral, elas praticam o que chamamos de Segurança Sanduíche, ou seja, discutem os objetivos de segurança no início dos projetos, mas somente aplicam testes de penetração ao final do ciclo de desenvolvimento do produto. Entretanto, práticas de segurança podem ser incluídas em todo o processo de desenvolvimento. O objetivo desta palestra é mostrar como fazer esta inclusão, ou seja, como construir segurança by design.

O mercado global de DevSecOps está crescendo a uma velocidade muto alta e em sete anos (entre 2020 e 2027) terá alcançado um valor de US$ 15,9 bilhões. Isso acontece porque as empresas perceberam que investir no desenvolvimento seguro é muito mais eficiente do que ser surpreendido pelos cibercriminosos, no mercado atual, não se aceita mais perdas por fraudes, e os desenvolvedores precisam se remoldar a essa nova realidade. E aí, vai ficar de fora? Vem com a gente e entenda como essa nova abordagem pode trazer lucro e confiança para sua organização.

Atualmente, vemos diversos casos de brechas de segurança que causaram um prejuízo de milhões, seja como credibilidade, seja como novas multas.

Apostar em segurança da informação garante qualidade e ajuda na prevenção dessas dores de cabeça, além de impedir escândalos que poderão inviabilizar um projeto de software.

Para resolver esse desafio e, ainda por cima, conscientizar a empresa e seu time sobre a importância da segurança e da prevenção, é necessário desenvolver uma cultura DevSecOps. Nesta palestra, você vai conhecer mais sobre esse modelo de trabalho e descobrir como evitar que você ou ou alguém do seu time seja responsável pelo próximo desastre de segurança.

As empresas enfrentam uma infinidade de ataques de criminosos cibernéticos todos os dias. Alguns dos ataques atuais no Brasil hoje incluem ataques de skimming online (MAGECART) e os ataques à cadeia de suprimentos. Felizmente existem padrões e melhores práticas que as empresas podem adotar para enfrentar essas ameaças e minimizar o risco de serem comprometidas. Desenvolvimento seguro é uma prioridade para o PCI SSC, que tem investido em proatividade, tratando a segurança dos sistemas de pagamento já na fase de projeto e desenvolvimento. Esta apresentação revisará as ameaças atuais e cobrirá o Software Security Framework e seus dois novos padrões de segurança de software.

Ocultar uma mensagem dentro de outra mensagem é uma técnica utilizada desde quando o termo esteganografia ainda nem existia. Garantir a assinatura e integridade de um dado transmitido é um desafio ainda atual. Nesta apresentação, nós vamos passar por alguns conceitos básicos de esteganografia e mostrar como aplicá-los para criar uma marca d'água digital em imagens.

Aplicações móveis apresentam diversos desafios de segurança e iremos aborda-los do ponto de vista do atacante e do defensor, iniciando pelo conceito de cada ataque, demonstrando técnicas para o ataque e soluções de defesa. Tendo como base o guia da Owasp, iremos analisar cada um dos pontos, trazendo exemplos técnicos de cada falha, além de expandir a lista com dicas para atacantes e defensores aumentarem seu arsenal. Iremos cobrir temas como, modelagem de ameaças, uso indevido da plataforma, ataques em deeplinks, bypass de pinning de tls, armazenamento inseguro, hacks de jogos, sql injection em sqlite3, ataques em web views, e ideias de hardening.

Imagine if was possible you have the power in testing yourself security sensor or testing yourself code? During this presentation we'll show some tests performed in different security sensors, where we simulate targeted attacks using many strategies of attacks to obtain an efficiency in its detection by signatures, NGAV and Machine Learning, running scripts, such as: Download many malwares within the victim machine, moving all those malware to other folder(expectation of detection without execution), and as well as, an idea in to download these artifacts directly on the victim's machine using malwares from The Zoo Repository and furthermore, we'll running scripts with powershell downloading