Aprenda. Inspire-se.

Gambling with Cybersecurity.

Table stakes in Vegas and a strong play

Starling

Las Vegas is a destination like no other.  With events, shows, and conferences every week there is enough to keep anyone distracted.  For us distraction is disaster.  In most businesses the crown jewels are (hopefully) safely tucked away behind a few locked doors. What do you do when the crown jewels are out on the floor for everyone to see? What are some of the strategies to make things easy for the team, seamless for the guest, and safe enough that you will still be in business for years to come.

Cyberwarfare S/A

Nelson Murilo

Em nome da soberania nacional os países desenvolvem armas, capacidades defensivas e ofensivas, vigiam atuais e potenciais aliados e, claro, inimigos, além de promoverem diversas ações no ciberespaço.
Em tempos de guerra fria ou não, países usam a Internet para vigiar, intervir, atacar e influenciar nas escolhas dos cidadãos de outros países. 

Ações como essas estão acontecendo há algum tempo e não são novidade até pra quem não acompanha ou se interessa por segurança da informação.
Porém algo está ocorrendo e que, a continuar no ritmo atual, vai mudar completamente a forma como entenderemos as nações e pode transformar, de forma definitiva, a organização de forças e a geopolítica mundial.

Hackeando o carro ou conhecendo melhor ele

Felipe Prado

A palestra irá mostrar como é fácil obter um aparelho de análise do carro e como mexer nas configurações do carro. Mostrar o processo de compra e análise de carros com o aparelho e, comprovar que manutenções de carros atuais podem ser feitas dentro da sua propria casa

Segurança em Sistemas Embarcados Seguros

Bruno Oliveira & Julio Della Flora

Na palestra, os pesquisadores vão apresentar os desafios que surgem ao tentar comprometer dispositivos embarcados seguros. Eles vão detalhar diferentes tipos de ataques que podem ser realizados tanto na superfície de software quanto de hardware, incluindo protocolos e bypass de proteções comumente encontradas, bem como técnicas de injeção de falhas, extração de memória e comunicação entre barramentos de hardware. Ao final da palestra, os participantes terão uma compreensão mais aprofundada das vulnerabilidades de segurança em dispositivos embarcados e das técnicas utilizadas para explorá-las, permitindo-lhes estar melhor preparados para proteger esses dispositivos e sistemas no futuro.

Conscientização em segurança: como analogias podem ajudar a diluir crenças limitantes

Letícia Freitas

Muitos aspectos de cibersegurança são extremamente técnicos e requerem um conhecimento especializado. No entanto, sabemos que a segurança também depende (e muito) da conscientização de não especialistas – de todos aqueles que vão fazer uso da informação e dos recursos de tecnologia fornecidos pela empresa.

Neste papo, falarei sobre gerenciamento de riscos humanos com o uso de iniciativas que traçam um paralelo com o que as pessoas já sabem ou acham interessante (como esporte, política, arte, ciência, música e experiências da vida cotidiana); e como isso pode aumentar o engajamento delas. Afinal, conscientização é um estado constante de [cons]ciência de riscos e ameaças, como identificá-las e como evitá-las. Mas, sobretudo, de conexão e empatia com o outro. Compreender toda psicologia comportamental é parte obrigatória na condução de um bom Programa de Conscientização em Segurança da Informação - ou de qualquer ação que envolva mudança de cultura.

Removendo a OPSEC de cyber predadores e criminosos

Thiago Bordini

Um dos grandes problemas enfrentado por agentes da lei e investigadores é o processo de identificação de threat actors que se utilizam da rede tor, principalmente comoter acesso a endereços IPs válidos fora da OPSEC utilizada.

A proposta deste trabalho é mostrar que por vezes estes Threat Actors caem nos mesmos problemas que as demais vítimas de artefatos maliciosos na internet.
O resultado desta análise, demonstra que por vezes é possível identificar os perfis legítimos dos threat actors em redes sociais, sites governamentais, instituições financeiras, dentre outros, o conjunto de arquivos exfiltrados junto com as informações extraídas do dispositivo infectado podem servir de insumos para validar uma evidência em caso de uma ação de forense computacional.
Desta forma concluímos que por mais que os Threat Actors se utilizem de métodos de OPSEC os mesmos também estão suscetíveis as mesmas ameaças tanto tecnológicas quanto processuais, como a ausência de implementação de 2FA em plataformas.

Do Zero ao Um

Fernando Mercês

Problemas sociais no Brasil não faltam e levamos tempo para nos darmos conta de que a sociedade problemática é constituída por, pasmem, nós mesmos. Mas a pergunta é: se a gente é o problema, então tá na nossa mão mudar essa situação? Sim, tá longe de ser fácil ou rápido, mas é preciso agir. Nessa palestra conto como surgiu, do que se trata e que lições aprendemos com o projeto "Do Zero Ao Um", dedicado a ajudar pessoas pretas a trilharem uma jornada do zero no estudo de segurança da informação até a empregabilidade.

Hidden in plain text: challenges to detect modern C2 infrastructure

Anderson Leite

One may wonder how recent ransomware attacks can exfiltrate gigabytes of data from the victim’s network without being caught. The use of modern Command and Control (C2s) infrastructure presents significant challenges for security researchers and analysts. Attackers are increasingly using cloud infrastructure, legitimate applications, and techniques such as DNS tunneling, Domain Generator Algorithms (DGA) through custom nameservers services like Cloudflare and DigitalOcean to hide their C2 communication. 

Things get worse when attackers are using legitimate applications like Twitter, YouTube, Discord, and Steam for C2 communication and configuration hosting, making it even harder to distinguish between legitimate and malicious traffic. The explosive combination of these techniques allows criminals to steal all your confidential data, exfiltrating everything under your nose, with no alert coming from network monitor or DLP solution. 

In this talk, we will discuss how malware threats that utilize these techniques are persistent and how one could detect them through reverse engineering and a correct network analysis. 

Não seja a próxima vítima

Anchises Moraes

Os ataques de Ransomware são uma constante e tiram o sono da maioria dos executivos de segurança. Diversas ações podem ser feitas para mitigar o risco e evitar que a sua empresa seja a próxima vítima de extorsão. A inteligência em ameaças, quando bem utilizada e integrada na estratégia de cibersegurança, permite às empresas antecipar as ameaças e oferece diversas ações para minimizar sua exposição.

Uma abordagem baseada em um manifesto
Associação entre identidades digitais centralizadas e descentralizadas

Anália Cristina Meira

Dentro do consenso do enorme potencial que o modelo de identidades descentralizadas pode trazer para a construção de serviços e aplicações com maior robustez e privacidade, há ainda desafios a serem vencidos para a sua adoção em larga escala. Neste sentido, abordagens mais tradicionais baseadas no modelo de identidades digitais centralizadas por já possuírem um amplo reconhecimento jurídico, amparado por um vasto arcabouço de normas e regulamentações disponíveis através das suas infraestruturas de chaves públicas nacionais, elenca a possibilidade de  alavancar o uso de identidades descentralizadas, em alguns cenários, a partir do uso de identidades centralizadas associadas como uma espécie de lastro, beneficiando-se assim do reconhecimento fiscal e jurídico já estabelecido para as centralizadas.