Cyberwar - Can we protect our data?

1. O MAIOR EVENTO BRASILEIRO DE
HACKING, SEGURANÇA E TECNOLOGIA

2. AINDA PODEMOS PROTEGER NOSSOS
DADOS NA ERA DO CYBERWAR ??
Paulo Veloso

3. O QUE É CYBERWAR??
27/04/2015 3

4. “É o emprego, por entidades ou
terroristas, de técnicas de
destruição ou incapacitação de redes
computacionais de informação.”
27/04/2015 4
Agência Brasileira de Inteligência

5. “É o emprego de técnicas e conhecimentos em
sistemas computacionais e intrusão de redes,
com objetivos variados, visando geralmente a
paralisação de serviços essenciais,
incapacitação de redes computacionais e/ou
roubo de informações privadas.”
27/04/2015 5
Agência Brasileira de Inteligência
Paulo Veloso – Vulgo EU

6. Transição dos mundos
27/04/2015 6
Analógico Digital

7. Transição dos mundos
27/04/2015 7
Energia
Telecom
Transportes

8. Dependêcia Tecnológica
27/04/2015 8

9. Título do slide
27/04/2015 9

10. Título do slide
27/04/2015 10

11. Black Hats Hackers
27/04/2015 11

12. Novos Cenários de Ameaças
27/04/2015 12
Deface
Phishing
DDOS

13. Novos Cenários de Ameaças
27/04/2015 13
ZERO DAY
APTs
RAMSONWARE

14. Novos Cenários de Ameaças
27/04/2015 14
Novo Serviço:
FAAS
Fraude as a Service

15. 27/04/2015 15

16. Fraude as a Service
27/04/2015 16

17. Fraude as a Service
27/04/2015 17

18. DEEP WEB
27/04/2015 18

19. Título do slide
27/04/2015 19

20. Deep Web
27/04/2015 20

21. 27/04/2015 21

22. DEEP WEB
27/04/2015 22

23. Nossos amigos americanos...
27/04/2015 23

24. 27/04/2015 24

25. 27/04/2015 25

26. Plataforma Equation
27/04/2015 26

27. Plataforma Equation
27/04/2015 27

28. Stuxnet/Duqu
27/04/2015 28

29. Flame/Flamer
27/04/2015 29

30. Regin
27/04/2015 30

31. AURORAGOLD
Quero todas as ligações de celular do mundo
possíveis de serem interceptadas!
‐ Conseguiram no final de 2013, com a
quebra do A5/1, algoritmo de criptografia
usado pelas operadoras para roaming. Mas
faltava chamadas locais...
27/04/2015 31

32. AURORAGOLD
27/04/2015 32

33. AINDA PODEMOS PROTEGER NOSSOS
DADOS NA ERA DO CYBERWAR ??

34. Criptografia ainda é a solução
27/04/2015 34

35. 27/04/2015 35Imagem: http://idgnow.uol.com.br
Diretor e ex‐CEO do Google, Eric Schmidt
“A única solução para acabar com a vigilância
do governo é criptografar tudo.”

36. Mas faça certo !!
27/04/2015 36

37. Redes Sociais = Falta de
privacidade

38. Não compartilhe chaves
27/04/2015 38

39. Troque periodicamente suas
chaves...
27/04/2015 39

40. Sempre tenha mais de um
custodiante das chaves...
27/04/2015 40
A B

41. Guarde suas chaves em local
seguro...de preferência um HSM
27/04/2015 41

42. “a arte da guerra nos ensina a não confiar
na probabilidade de o inimigo não estar
vindo, mas na nossa própria prontidão para
recebê‐lo; não na chance de ele não nos
atacar, mas sim no fato de que fizemos a
nossa posição inatacável”
SUN TZU
27/04/2015 42

43. 27/04/2015 43
Paulo Veloso
Twitter: @paulovello
E‐mail: paulo@pveloso.com

44. Obrigado!