O LinkedIn Notícias me convidou a compartilhar boas práticas para garantir a segurança digital de pessoas e empresas nesta época do ano. Aqui vão algumas delas:

Uma das principais atividades na atualidade para o trabalho com segurança da informação e aplicações que essencialmente pode agregar o conhecimento de cyber segurança e contra inteligência são as atividades de monitoramento de TI, facilitando a visão geral e a investigação de incidentes podendo ser melhorado e evoluir separando o são alertas, eventos e incidentes (eliminando falsos positivos). Relevante também é a prática em analisar logs de tráfego de rede e fazer as análises com os eventos de segurança (correlações). Algumas ferramentas ajudam nessa tarefa como AlienVault, OSSec, Ntop entre outras no mercado. A análise de malware (Engenharia Reversa) também é crucial para o profissional em entender como ele funciona e como encontrar seu rastro dentro de um sistema.

É essencial ter uma equipe trabalhando nessa área de segurança que leva o aprendizado constante e traz o sucesso do time e da organização. Ferramentas de Sast e Dast ajudam também os times a corrigirem falhas que podem vir nas aplicações (‘API’s expostas, LFI – Local File Inclusion, Cookie hijacking – seguestro de cookies) antes de irem para produção ou que já estão para serem corrigidas. O Pentest executado pode garantir se o potencial da correção (patch) realmente foi aplicado e corrigido na maioria dos casos.

Claro que tem mais tópicos de segurança a serem abordados, mas creio nesses aspectos como importantes diante de diversos assuntos dentro da segurança da informação, aprender como RedTeam executa o ataque e aplicar soluções em BlueTeam faz todo o sentido.

#cybersecurity #LinkedinNews