• Projetos
• SEC
• AreasDeAbordagem

As áreas de abordagem do projeto seguem abaixo:

• [#so Sistema Operacional]BR [#ne Networking]BR [#ti Testes de Invasão]BR [#ir Incident Response]BR [#au Auditoria]BR [#le Legislação]BR [#rh Recursos Humanos]BR [#cr Criptografia]BR [#pb Programação e Banco de Dados]BR

Anchor(so)

Sistema Operacional:

• Instalação

  • Lista com o mínimo do mínimo de pacotes necessários;BR Pacotes necessários para reforço na segurança.BR

• FileSystem

  • Definir esquemas de particionamento de acordo com a situação colocada;BR LVM;BR RAID;BR HA;BR Criação de chrootjails;BR O que fazer para minimizar o risco de perdas de dados?BR Quais esquemas de backup serão eficientes?BR

• Kernel

  • Aplicação de patches p/ aumentar a segurança do kernel;BR

• Autenticação

  • Kerberos;BR OpenLDAP;BR Mutual Authentication;BR Token;BR Multi Factor;BR Biometria;BR Smart Cards;BR

• HIDS;
• Gerenciamento de LOGS;
• Prevenção de rootkits;

Anchor(ne)

Networking:

• OS fingerprinting
• ssh
• inet/xinet
• Apache
• qmail/Postfix/Exim/Sendmail
• VPN's
• Samba
• SSL/TLS
• Seviços de mensagens instantâneas
• SASL
• iptables
• NIDS

Anchor(ti)

Testes de invasão:

• Ethical Hacking;
• Sniffers;
• Quais outros testes realizar?
• Como realizar?
• Qual deve ser o nível de profundidade dos testes?

Anchor(ir)

Incident Response:

• O que é ?
• Como fazer um Incident Response Plan?
• Immediate action
• Investigation
• Restoration of resources
• Reporting the incident to proper channels
• Forensic Analysis
• Disaster Recovery

Anchor(au)

Auditoria:

• O que usar ?
• Quais os métodos e ferramentas disponíveis?
• O que pode ser feito sem quebrar a privacidade e/ou a lei?
• Como simplificar o processo e filtrar as informações?

Anchor(le)

Legislação de software e segurança de sistemas de informação:

• Nacional
• Internacional
• Sarbanes-Oxley
• Acordo Basiléia 2

Anchor(rh)

Recursos Humanos:

• Quais as políticas relacionadas às pessoas em um ambiente seguro?
• Métodos para evitar Engenharia Social.
• Políticas de senha.
• Políticas de privacidade.
• Técnicas para minimizar a possibilidade de fraudes.
• Normatização.

Anchor(cr)

Criptografia:

• Tipos de criptografia e algoritmos.
• Quais algoritmo simétricos usar?
• Quais algoritmos assimétricos usar?
• Ferramentas para cifragem de dados.
• Ferramentas para decifragem de dados.
• Usos da Criptografia em sistemas operacionais.

Anchor(pb)

Programação e bancos de dados:

• Métodos de programação segura
• PHP , JAVA , C , C#, e o que mais for viável
• Segurança em bancos de dados