Webinar #1 - OSINT - Meus dados pessoais estão seguros na internet?

Conforme Frederico Coelho, na internet, as empresas coletam dados sobre as pessoas, sua família e amigos há décadas. E que são raras as exceções em que esta captura de dados não ocorre.  Ele explica que bastam informações como nome, endereço, números de telefone, frequência com que a pessoa visita determinado local e com quem ela está, para os dados circularem na internet pública diariamente. "Com algumas ferramentas simples, gratuitas e técnicas fáceis de entender, é possível que qualquer pessoa obtenha acesso a esses dados para examinar a pegada digital. No webinar abordaremos sobre a Inteligência de Fontes Abertas (OSINT) para que todos possam entender como nossos dados podem ser facilmente coletados na rede mundial de computadores. Na ocasião também apresentaremos ferramentas de apoio e iremos correlacionar com a LGPD (Lei Geral de Proteção de Dados Pessoais), explicando se essa "captura ou consulta" de dados é proibida ou não pela lei", finaliza.

Cleyton Santos desenvolveu um trabalho aprofundado sobre a OSINT, em sua Especialização em Segurança da Informação. Ele reforça que é preocupante para uma pessoa se dar conta que suas informações estão disponíveis publicamente, de forma acessível. "Estes dados públicos são valiosos para empresas. Por meio de simples pesquisas não invasivas é possível descobrir telefones, geolocalização, documentos como CPF, RG, dentre outros". Além disso e, por outro lado, Cleyton relata que algumas empresas estão sofrendo vazamentos de informações confidenciais por causa do uso excessivo de redes sociais por parte de alguns colaboradores. "Inconscientemente,  os colaboradores também abrem portas para vazamento de dados nas empresas. Por isso, é importante também que os empresários estejam atentos a essas ferramentas, que tanto podem ajudá-los nos negócios como prejudicá-los”, conclui.

Sobre Matheus Oliveira (apresentador)

Matheus Oliveira é profissional formando em Redes de Computadores, certificado pela CompTIA Linux+. Ele também é cofundador da empresa de consultoria Vault Cyber Security. Além disto, Matheus é entusiasta de software livre e de segurança da informação. E, também, é líder no capítulo Natal da OWASP, organização internacional que visa fomentar segurança em aplicações web.

Tópicos que serão abordados no Webinar #1

• O que é OSINT: definição; história e técnicas (crawling, content scan, OSINT físico e captura de metadados);
• Cuidados para evitar cair em ataques baseados em OSINT: ataques baseados em rede social; scan de conteúdo; crawling e evitar usar as mesmas credenciais em vários sistemas;
• Ferramentas: sherlock; OWASP D4N155 e OSINT framework;
• OSINT vs LGPD: é infração?; o que diz a lei?; sofri um ataque, e agora?

(Fonte: IGDD - http://www.igdd.org.br/webinar-vai-abordar-osint-e-seguranca-de-dados-na-internet/)