Recomendações Técnicas e Boas Práticas
Este documento reune boas práticas para a notificação de incidentes de segurança em computadores e redes, visando sua eficácia. Traz informações sobre onde encontrar contatos e como notificar, incluindo modelos de notificação em Português e Inglês.
Este documento explica o que é um servidor DNS recursivo aberto, como pode ser abusado, quais os riscos e como configurar os servidores de forma correta.
Este documento reune boas práticas de segurança que devem ser seguidas pelos diversos setores que formam a Internet para tentar reduzir os ataques DDoS e minimizar os problemas por eles causados.
Este documento descreve os tipos de honeypots existentes, sua aplicabilidade e abrangência de dados coletados. Também são discutidos os prós e contras de cada tipo de tecnologia e as diferentes possiblidades de posicionamento na rede.
Este documento apresenta recomendações para reduzir a superfície de ataque e os riscos de ataques de força bruta contra servidores SSH que precisem ficar expostos na Internet.
Conscientização Sobre Segurança
Cartilha composta por Fascículos com recomendações e dicas sobre como o usuário de Internet deve se comportar para aumentar a sua segurança e se proteger de possíveis ameaças.
Material com dicas e brincadeiras para o público de 08 a 12 anos.
Material complementar ao "Guia Internet Segura", para auxiliar os pais a orientarem seus filhos de 08 a 12 anos.
Jogos com as aventuras com a Turma do Bem, para crianças aprenderem sobre Comportamento Seguro e Segurança Online.
Passatempos, como caça-palavras, palavras cruzadas, dominox e desenhos para colorir, para o público de 08 a 12 anos.
Tradução para Espanhol da Cartilha de Segurança e dos materiais para crianças.
Artigos em Congressos e Simpósios
Apresentado no V Workshop de Regulação, Avaliação da Conformidade e Certificação de Segurança (WRAC+), SBSeg 2019, (São Paulo, SP), setembro, 2019.
[PDF] [Abstract] [Resumo] [BibTeX] [Slides]
Presented at 17th Annual FIRST Conference on Computer Security Incident Handling, (Singapore), June, 2005.
[PDF] [Abstract] [BibTeX] [Slides]
Apresentado no V Simpósio Segurança em Informática (SSI'2003), (São José dos Campos, SP), Novembro, 2003.
Presented at 15th Annual FIRST Conference on Computer Security Incident Handling, (Ottawa, Canada), June, 2003.