Palestras Proferidas pelo CERT.br

O CERT.br tem proferido diversas palestras e tutoriais sobre práticas de seguranca, resposta a incidentes e atuação de grupos de resposta a incidentes de segurança. Nesta página estão disponíveis os materiais destas palestras.

Todos os documentos estão em formato PDF.

| 2010 | 2009 | 2008 | 2007 | 2006 | 2005 | 2004 | 2003 | 2002 | 2001 | 2000 | 1999 |

2010

• Spam: Cenário atual e ações para redução do problema (568 KB)
  Campus Party Brasil, janeiro de 2010, São Paulo, SP
  
  
• Cenário das Fraudes e do Spam no Brasil (717 KB)
  Campus Party Brasil, janeiro de 2010, São Paulo, SP

2009

• Tutorial: Boas Práticas de Segurança (1.1 MB)
  3º PTT Fórum -- Encontro dos Sistemas Autônomos da Internet no Brasil, dezembro de 2009, São Paulo, SP
  
  
• Crimes pela Internet: Aspectos Técnicos (3.8 MB)
  Internet do Futuro -- Abranet/ICANN, novembro de 2009, São Paulo, SP
  
  
• Principais Ameaças e Recomendações para Prevenção (1.6 MB)
  II Oficina de Segurança da Informação -- Banco do Brasil, novembro de 2009, Brasília, DF
  
  
• Main Session: Security, Privacy and Openness -- Panel Opening Points (174 KB)
  4th Internet Governance Forum Meeting, novembro de 2009, Sharm El Sheik, Egito
  
  
• Principais Ameaças e Recomendações para Prevenção (622 KB)
  Expo UT - 2009, outubro de 2009, Cornélio Procópio, PR
  
  
• Developments in the SpamPots Project (2.2 MB)
  FIRST Technical Colloquium, outubro de 2009, Santiago, Chile
  
  
• Evolution of financial fraud in Brazil (848 KB)
  CLCERT/FIRST Security Workshop, outubro de 2009, Santiago, Chile
  
  
• Incidentes de Seguranca no Brasil: Principais Ameaças e Recomendações para Prevenção (633 KB)
  I Fórum de Software Livre do CINDACTA II, outubro de 2009, Curitiba, PR
  
  
• SEC.2: The Real Costs of Cybersecurity -- Panel Opening Points (172 KB)
  ITU Telecom World 2009 Forum, outubro de 2009, Genebra, Suíça
  
  
• Crimes pela Internet: Aspectos Técnicos e o Papel dos Grupos de Tratamento de Incidentes (5 MB)
  Simpósio Brasileiro em Segurança da Informação e de Sistemas Computacionais – SBSeg 2009, setembro de 2009, Campinas, SP
  
  
• Segurança da Internet no Brasil e Atuação do CERT.br (6.7 MB)
  Oficina de Combate a Fraudes Eletrônicas e Crimes de Alta Tecnologia – Região Sudeste, Superintendência da Polícia Federal, setembro de 2009, São Paulo, SP
  
  
• Segurança da Internet no Brasil e Atuação do CERT.br (717 KB)
  7º Encontro Nacional de Tecnologia e Negócios – Rio Info 2009, setembro de 2009, Rio de Janeiro, RJ
  
  
• Development of an IPv6 Honeypot (674 KB)
  2009 Collaboration Meeting for CSIRTs with National Responsibility, julho de 2009, Kyoto, Japão
  
  
• Developments in the SpamPots Project (2.2 MB)
  2009 Collaboration Meeting for CSIRTs with National Responsibility, julho de 2009, Kyoto, Japão
  
  
• Preventing your Network from Being Abused by Spammers (12.9 MB)
  fisl10 -- 10º Fórum Internacional Software Livre, junho de 2009, Porto Alegre, RS
  
  
• Seguranca na Internet Brasileira: Principais Ameaças e Recomendações para Prevenção (583 KB)
  fisl10 -- 10º Fórum Internacional Software Livre, junho de 2009, Porto Alegre, RS
  
  
• Fighting E-mail Abuse and Phishing in Brazil (12.7 MB)
  Yahoo! Security Week 2009, junho de 2009, Sunnyvale, CA, Estados Unidos
  
  
• Gerência de Porta 25: Motivação, Vantagens e Desafios (390 KB)
  6º Encontro de Associados da InternetSul, março de 2009, Porto Alegre, RS
  
  
• Segurança na Internet Brasileira: Principais Ameaças e Recomendações para Prevenção (578 KB)
  Campus Party Brasil, janeiro de 2009, São Paulo, SP

2008

• Adoção de Gerência de Porta 25 no Mundo e Situação das Discussões no Brasil (383 KB)
  Reunião da CT-Spam do CGI.br, dezembro de 2008, São Paulo, SP
  
  
• Global Field Reports -- Brazil (606 KB)
  APWG 2008 General Meeting, outubro de 2008, Atlanta, GA, Estados Unidos
  
  
• Tendências em Atividades Maliciosas na Internet Brasileira (751 KB)
  Simpósio Brasileiro em Segurança da Informação e de Sistemas Computacionais – SBSeg 2008, setembro de 2008, Gramado, RS
  
  
• Estado da Segurança na Internet e Tecnologias para Prevenção e Monitoração de Eventos (2.2 MB)
  Simpósio de Tecnologia e Ciências Exatas 2008, Universidade São Judas Tadeu, agosto de 2008, São Paulo, SP
  
  
• Incident Management and Computer Security Incident Response Teams (CSIRTs) (3.2 MB)
  4th Caribbean Internet Governance Forum, julho de 2008, Curaçao, Antilhas Holandesas
  
  
• New Developments in the SpamPots Project (6.9 MB)
  2008 CSIRTs with National Responsibility Meeting, junho de 2008, Vancouver, Canadá
  
  
• Estrutura e Situação da Segurança da Internet no Brasil (1.7 MB)
  XXIX Encontro dos Centros de Guerra Eletrônica, Exército Brasileiro, junho de 2008, Brasília, DF
  
  
• Cooperação Internacional na Segurança da Internet e no Tratamento de Incidentes (516 KB)
  Seminário Internacional Crimes Cibernéticos e Investigações Digitais, Câmara dos Deputados, maio de 2008, Brasília, DF
  
  
• Políticas e Padrões para a Redução do Abuso de Proxies Abertos para o Envio de Spam (585 KB)
  LACNIC XI, Terceiro Evento de Segurança em Redes para América Latina e Caribe, maio de 2008, Salvador, BA
  
  
• Gerência de Porta 25/TCP em Conexões Residenciais: Controle de Direct Delivery e Adoção de Mail Submission Port (684 KB)
  13ª Reunião Ordinária da CBC-1 da Anatel, fevereiro de 2008, CPqD, Campinas, SP
  
  
• Implantação de Honeypots de Baixa Interatividade com Honeyd e Nepenthes (493 KB)
  Campus Party Brasil, fevereiro de 2008, São Paulo, SP
  
  
• Principais Ameaças na Internet e Recomendações para Prevenção (453 KB)
  Campus Party Brasil, fevereiro de 2008, São Paulo, SP

2007

• Challenges and Best Practices in Fighting Financial Fraud in Brazil (6.8 MB)
  2nd Internet Governance Forum Meeting, novembro de 2007, Rio de Janeiro, RJ
  
  
• Spam Metrics: The SpamPots Project (1 MB)
  30th International Public ICANN Meeting, outubro-novembro de 2007, Los Angeles, Estados Unidos
  
  
• Monitoring the Abuse of Open Proxies for Sending Spam (544 KB)
  6th International GOVCERT.NL Symposium, outubro de 2007, Noordwijk, The Netherlands
  
  
• Data Donation Initiatives at the Brazilian Honeypots Alliance (272 KB)
  FIRST Network Monitoring Special Interest Group (NM-SIG) Meeting, outubro de 2007, Noordwijk, The Netherlands
  
  
• Using Honeypots to Monitor Spam and Attack Trends (560 KB)
  ITU Regional Workshop on Frameworks for Cybersecurity and CIIP, outubro de 2007, Buenos Aires, Argentina
  
  
• Regional Updates: Brazil -- Anti-Spam Task Force Developments (6.5MB)
  3rd Joint LAP/CNSA Workshop, outubro de 2007, Washington, DC, Estados Unidos
  
  
• Spam Metrics -- Brazil (1.1MB)
  Joint LAP/CNSA/MAAWG Workshop, outubro de 2007, Washington, DC, Estados Unidos
  
  
• International Field Reports -- Brazil (6.1 MB)
  APWG 2007 General Meeting, outubro de 2007, Pittsburgh, PA, Estados Unidos
  
  
• Using Honeypots to Monitor Spam and Attack Trends (544 KB)
  ITU Regional Workshop on Frameworks for Cybersecurity and CIIP, agosto de 2007, Hanoi, Vietnã
  
  
• Information Security Awareness Videos (4 MB)
  FIRST Technical Colloquium, agosto de 2007, Kuala Lumpur, Malásia
  
  
• SpamPots Project: Using Honeypots to Measure the Abuse of End-User Machines to Send Spam (576 KB)
  FIRST Technical Colloquium, agosto de 2007, Kuala Lumpur, Malásia
  
  
• Atuação do CERT.br (3 MB)
  Evento de Segurança Dualtec, agosto de 2007, São Paulo, SP
  
  
• Projeto SpamPots: Uso de Honeypots na Obtenção de Métricas sobre Abuso de Redes de Banda Larga para o Envio de Spam (576 KB)
  Reunião GTS-9, junho de 2007, Belo Horizonte, MG
  
  
• Outreach Initiatives (5.8 MB)
  2007 CSIRTs with National Responsibility Meeting, junho de 2007, Madrid, Espanha
  
  
• SpamPots Project: Using Honeypots to Measure the Abuse of End-User Machines to Send Spam (1.1 MB)
  2007 CSIRTs with National Responsibility Meeting, junho de 2007, Madrid, Espanha
  
  
• SpamPots Project: Using Honeypots to Measure the Abuse of End-User Machines to Send Spam (560 KB)
  LACNIC X, maio de 2007, Isla Margarita, Venezuela
  
  
• SpamPots Project: Using Honeypots to Measure the Abuse of End-User Machines to Send Spam (1.2 MB)
  AusCERT Asia Pacific Information Technology Security Conference 2007, maio de 2007, Gold Coast, Austrália
  
  
• Vulnerabilidades e Proteção dos Usuários (7.7 MB)
  Seminário de Segurança FEBRABAN, maio de 2007, São Paulo, SP
  
  
• Honeypots Workshop (3.7 MB)
  Q-CERT, abril de 2007, Doha, Qatar
  
  
• Outreach Initiatives (2.3 MB)
  Q-CERT, abril de 2007, Doha, Qatar
  
  
• The Brazilian Honeypots Alliance (1.8 MB)
  FIRST Technical Colloquium, abril de 2007, Doha, Qatar
  
  
• Implementação de uma Rede de Honeypots Distribuídos Utilizando OpenBSD e Ferramentas de Software Livre (528 KB)
  (versão em Inglês)
  fisl8.0 -- 8º Fórum Internacional Software Livre, abril de 2007, Porto Alegre, RS
  
  
• CERT.br, NIC.br e CGI.br Apresentação e Atuação (2.8 MB)
  Banco ABN AMRO Real, janeiro de 2007, São Paulo, SP

2006

• Crimeware Related to Brazilian Frauds (1.3 MB)
  APWG 2006 Fall General Meeting & E-crime Researchers Summit, novembro de 2006, Orlando, FL, Estados Unidos
  
  
• Minitrilha CERT.br SSI 2006:
  
  • Parte 1: Spam e Fraudes por E-mail: Iniciativas de Combate no Brasil e no mundo CERT.br (2.1 MB)
  • Parte 2: Spam e Fraudes por E-mail: Técnicas de Mitigação para Administradores de Redes (722 KB)
    Apresentada por Danton Nunes, InterNexo
  SSI 2006 - 8º Simpósio Segurança em Informática, novembro de 2006, São José dos Campos -- SP
  
  
• Segurança da Internet no Brasil: Estudos e Iniciativas (3 MB)
  2ª Conferência Latino-Americana de Respostas a Incidentes de Segurança, outubro de 2006, Rio de Janeiro -- RJ
  
  
• The Brazilian Honeypots Alliance (1.5 MB)
  RIPE 53, outubro de 2006, Amsterdã, Holanda
  
  
• Financial Fraud Response in Brazil -- Challenges and Evolution (2.2 MB)
  Collaboration Meeting for CSIRTs with National Responsibility, julho de 2006, Pittsburgh, PA, Estados Unidos
  
  
• Distributed Honeypots Project: How It's Being Useful for CERT.br (864 KB)
  Collaboration Meeting for CSIRTs with National Responsibility, julho de 2006, Pittsburgh, PA, Estados Unidos
  
  
• Tutorial: Segurança na Internet (12.2 MB)
  12º CONIP -- Congresso de Informática e Inovação na Gestão Pública, junho de 2006, São Paulo -- SP
  
  
• Segurança da Informação na Internet no Brasil: Últimos Estudos do Comitê Gestor da Internet e Iniciativas para Aumentar a Segurança (3.5 MB)
  XX Dados a Salvo de Tragédias, junho de 2006, São Paulo -- SP
  
  
• Incident Handling and Internet Security in Brazil (2.3 MB)
  LACNIC IX, maio de 2006, Cidade de Guatemala, Guatemala
  
  
• Fraud and Phishing in Brazil (368 KB)
  AusCERT Asia Pacific Information Technology Security Conference 2006, maio de 2006, Gold Coast, Austrália
  
  
• Gerenciamento de Incidentes: o Papel do CSIRT no Aumento da Segurança das Corporações (2 MB)
  Seminário Internews: Como Prevenir e Combater os Cybercrimes na sua Empresa, maio de 2006, São Paulo -- SP
  
  
• Boas Práticas para Mitigação de Spams e de Fraudes via E-mail (1.3 MB)
  Security Week 2006, Painel SecGov, março de 2006, São Paulo -- SP
  
  
• Distributed Honeypot Deployment in Brazil (560 KB)
  Annual DoD Honeynet Workshop, março de 2006, Pasco, WA, Estados Unidos.
  
  
• Principais Ameaças na Internet e Recomendações para Prevenção (1.4 MB)
  Fraudes, Segurança & Disponibilidade II, fevereiro de 2006, São Paulo -- SP
  
  

2005

• Evolução dos Problemas de Segurança e Formas de Proteção (992 KB)
  II Congresso Brasileiro de Tecnologia, novembro de 2005, Recife -- PE
  
  
• Novas Ameaças na Internet e Iniciativas do CERT.br e CGI.br para Combatê-las (608 KB)
  SSI'2005, novembro de 2005, São José dos Campos -- SP
  
  
• Fraud and Phishing Scam in Brazil (2.2 MB)
  APWG General Meeting & SuperSummit, novembro de 2005, Montreal, Canadá
  
  
• A Evolução dos Problemas de Segurança e Formas de Proteção (384 KB)
  Encontro USP sobre Segurança Computacional, outubro de 2005, São Paulo, SP
  
  
• Cybersecurity and Incident Response Initiatives: Brazil and Americas (320 KB)
  ITU TELECOM Americas 2005, T3: Cyber Security, Salvador, BA
  
  
• Incident Response and Early Warning Initiatives in Brazil (912 KB)
  Conferencia Internacional sobre Seguridad Informática, outubro de 2005, Buenos Aires, Argentina
  
  
• CERT.br: Mission and Services (126 KB)
  Conferencia Internacional sobre Seguridad Informática, Panel I: "La respuesta a incidentes en América Latina", outubro de 2005, Buenos Aires, Argentina
  
  
• CGI.br and CERT.br Initiatives in Incident Response (240 KB)
  II Encontro de Especialistas Governamentais em Segurança Cibernética da OEA (Organização dos Estados Americanos), setembro de 2005, São Paulo, SP
  
  
• Iniciativas em Tratamento de Incidentes de Segurança (368 KB)
  SecGov 2005 -- Conferência de Segurança para Governo, setembro de 2005, São Paulo, SP
  
  
• Técnicas de Sumarização e Priorização de Logs (224 KB)
  GTS 01.2005, julho de 2005, São Paulo, SP
  
  
• Tecnologias e Políticas para Combate ao Spam (94 KB)
  GTS 01.2005, julho de 2005, São Paulo, SP
  
  
• Honeynet.BR and the National Early Warning Capability Based on a Network of Distributed Honeypots (1 MB)
  SIG^2 Seminar, junho de 2005, Cingapura
  
  
• CERT.br and Developments in Brazil (288 KB)
  17th Annual FIRST Conference on Computer Security Incident Handling, junho de 2005, Cingapura
  
  
• Incident Response Initiatives in Brazil (592 KB)
  ITU WSIS Thematic Meeting on Cybersecurity, junho de 2005, Genebra, Suíça
  
  
• A National Early Warning Capability Based on a Network of Distributed Honeypots (1 MB)
  17th Annual FIRST Conference on Computer Security Incident Handling, junho de 2005, Cingapura
  
  
• Aspectos de Segurança Relacionados ao Spam (8.3 MB)
  Seminário Interno do CGI.br sobre spam, março de 2005, São Paulo, SP
  
  
• Formas de Proteção contra Ataques a Redes e Serviços (66 KB)
  Telexpo 2005, março de 2005, São Paulo, SP
  
  
• Desmistificando as Ações dos Invasores (84 KB)
  Telexpo 2005, março de 2005, São Paulo, SP
  
  

2004

• Segurança: Tendências Atuais e Recomendações do NBSO (3.8 MB)
  GEINFO 2004, USP, dezembro de 2004, Pirassununga, SP
  
  
• Grupos de Resposta a Incidentes de Segurança em Computadores (CSIRTs): Cenário Brasileiro e Internacional (6.2 MB)
  Seminário de Sensibilização da Segurança da Informação, Gabinete de Segurança Institucional, Presidência da República, setembro de 2004, Brasília, DF
  
  
• Grupos de Resposta a Incidentes: Definição, Importância, Situação Atual e o Papel do NBSO (6.2 MB)
  IV Workshop de Informática do Sul de Minas, PUC Minas Poços de Caldas, setembro de 2004, Poços de Caldas, MG
  
  
• Grupos de Resposta a Incidentes de Segurança em Computadores (CSIRTs): Atuação e Cenário Atual (3.7 MB)
  Reunião do Comitê Gestor de Segurança da Informação, Gabinete de Segurança Institucional, Presidência da República, agosto de 2004, Brasília, DF
  
  
• Resposta a Incidentes no Brasil: Situação Atual e o Papel do NBSO (94 KB)
  Workshop de Segurança da Informação, ABIN/CPqD, junho de 2004, Brasília, DF
  
  
• Honeynets and Honeypots: Companion technology for detection and response (976 KB)
  AusCERT Asia Pacific Information Technology Security Conference 2004, maio de 2004, Gold Coast, Austrália
  
  
• Uso de Honeypots de Baixa Interatividade na Resposta a Incidentes de Segurança (878 KB)
  Reunião GTER17/GTS, abril de 2004, São Paulo -- SP
  
  
• Incident Response and Cyber Security in Brazil (51 KB)
  CITEL IV Meeting of PCC I -- Joint Workshop on Cybersecurity, março de 2004, Quito, Equador
  Presented by Marcos Bafutto, Superintendente da Anatel

2003

• Microcurso: Honeypots e Honeynets (1.8 MB)
  SSI'2003, Novembro de 2003, São José dos Campos -- SP
  
  
• Projeto e Desenvolvimento de um Sistema de Controle e Acompanhamento de Notificações de Spam (56 KB)
  SSI'2003, Novembro de 2003, São José dos Campos -- SP
  
  
• Papel dos CSIRTs no Cenário Atual de Segurança (216 KB)
  SSI'2003, Novembro de 2003, São José dos Campos -- SP
  
  
• Estatísticas sobre o Spam no Brasil (128 KB)
  SSI'2003, Novembro de 2003, São José dos Campos -- SP
  
  
• Honeynets Applied to the CSIRT Scenario (978 KB)
  15th Annual Computer Security Incident Handling Conference, junho de 2003, Ottawa, Canadá
  
  
• Tutorial: Análise e Interpretação de logs (284 KB)
  Reunião GTER15/GTS, abril de 2003, São Paulo -- SP

2002

• Mini-Curso: Aspectos Técnicos das Perícias em Crimes de Informática; Tema: Importância dos Grupos de Resposta a Incidentes (299 KB)
  I Seminário Nacional de Perícia em Crimes de Informática, novembro de 2002, Maceió -- AL
  
  
• Mini-Curso: Aspectos Técnicos das Perícias em Crimes de Informática; Tema: Evidências em Sistemas Unix (89 KB)
  I Seminário Nacional de Perícia em Crimes de Informática, novembro de 2002, Maceió -- AL
  
  
• Definição, Implantação e Importância de CSIRTs (223 KB)
  Informazônia/Sepai 2002, novembro de 2002, Belém -- PA
  
  
• CSIRT (Computer Security Incident Response Team) -- Definição, Implantação e Importância (85 KB)
  COMDEX 2002, agosto de 2002, São Paulo -- SP
  
  
• Tratamento de Incidentes na Internet .BR (140 KB)
  Presidência da República, agosto de 2002, Brasília -- DF
  
  
• CSIRT (Computer Security Incident Response Team) -- Definição, Implantação e Importância Estratégica (98 KB)
  SecurityWeek 2002, abril de 2002, São Paulo -- SP
  
  
• Grupos de Segurança -- Expectativas (85 KB)
  Trilha de Segurança/ASBR, abril de 2002, São Paulo -- SP

2001

• Aspectos de segurança na Internet: Evolução e tendências atuais (90 KB)
  COMDEX 2001, agosto de 2001, São Paulo -- SP

2000

• Grupos de Segurança de Backbones -- Expectativas (55 KB)
  GTER 14, novembro de 2000, São Paulo -- SP
  
  
• Resposta a Incidentes de Segurança (90 KB)
  SSI 2000, outubro de 2000, São José dos Campos -- SP
  
  
• Ataques mais comuns na Internet BR -- Recomendações para Prevençao, Tratamento e Recuperação de Incidentes (75 KB)
  3º Seminário Nacional Segurança em Redes de Computadores, abril de 2000, Belo Horizonte -- MG
  
  
• Perfil dos Ataques Atuais na Internet BR e Recomendações para o Aumento da Segurança de Sistemas Conectados à Internet (85 KB)
  Assessoria de Inteligência/Gabinete do Comandante do Exército, abril de 2000, Brasília -- DF
  
  
• Ataques mais comuns na Internet BR -- Recomendações para Prevenção, Tratamento e Recuperação de Incidentes (75 KB)
  Fórum de Segurança da Brisa, abril de 2000, Brasília -- DF
  
  
• Perfil dos Ataques Atuais na Internet BR e Recomendações para Tratamento de Incidentes (75 KB)
  Security Forum 2000, março de 2000, São Paulo -- SP

1999

• Recomendações de Segurança em Função de Alguns Ataques Atuais na Internet BR (66 KB)
  Ciclo de Palestras para Administradores de Redes - UNICAMP, novembro de 1999, Campinas -- SP
  
  
• Tratamento de Incidentes de Segurança na Internet BR pelo NBSO (65 KB)
  Security Forum'99, outubro de 1999, Rio de Janeiro -- RJ
  
  
• Apresentação, Metodologia e Recomendações do NBSO (57 KB)
  SSI'99, setembro de 1999, São José dos Campos -- SP