Apesar de todo o “glamour”, o profissional da área muitas vezes é persona non grata no mundo corporativo. Carrega o estigma de ser o pessimista, aquele que atrapalha o negócio, aquele que anuncia uma tragédia que nunca ocorre e que por esse motivo exige a aplicação de uma série de controles e condições para os dados e sistemas.
Esse profissional deve saber justificar suas ações através de argumentos baseados em metodologias sólidas. Deve entender e saber explicar os fundamentos técnicos falando a linguagem do negócio.
Este livro é composto de uma série de artigos inéditos escritos por profissionais de destaque na área atuando no Brasil e no exterior e que entendem que Segurança da Informação não pode ser um “trilho” de maneira que imobilize a operação das organizações, mas, sim, uma “trilha”, na medida em que a proteção é dosada por meio da análise dos riscos no percurso.
O leitor poderá usar o conteúdo desta obra de forma não linear, como apoio para decidir qual caminho seguir, aproveitando não somente o conteúdo técnico aqui contido, como também a experiência e as lições aprendidas de cada autor.
Artigos e seus autores:
Procuram-se Hackers – Adriano Mauro Cansian
Gestão de Risco – Augusto Paes de Barros
Conscientização em Segurança da Informação Como Processo – Anderson Ramos
Gestão de Identidades e Acessos – Felipe Silva
Introdução à Criptografia Aplicada – Galeno Garbe
Melhores Práticas em Segurança de Redes Sem Fio – Luiz Eduardo dos Santos
Gestão de Vulnerabilidades e Atualizações de Segurança – Fernando Fonseca
Segurança no Desenvolvimento de Software – Wagner Elias
O Papel do Usuário – Altieres Rohr
Perspectiva, Desafios e Tendências em Auditoria de Tecnologia e Segurança da Informação – Ricardo Castro
Estabelecendo a Resiliência Operacional: Definindo e Construindo uma Estratégia para a Continuidade dos Negócios – Eduardo Vianna de Camargo Neves
Derivações para o Futuro da Segurança da Informação – Fábio F. Ramo
Profissional com vinte anos de experiência na área de tecnologia, sendo que os últimos onze dedicados à segurança da informação, atuando em empresas de serviços, telecomunicações e do mercado de cartões. Presta consultoria a lojistas espalhados pelo Brasil na proteção de seus ambientes interagindo com as mais variadas plataformas tecnológicas e realidades regionais. Possui formação em Computação Forense pela Universidade Presbiteriana Mackenzie e em Sociologia pela Fundação Escola de Sociologia e Política de São Paulo.
Willian Okuhara CaprinoAtua como profissional de Segurança da Informação e Gestão de Riscos, certificado CISSP e Security+. Possui MBA em Gestão de Projetos pela Fundação Getúlio Vargas e pela Califórnia University Irvine, é membro do Latin American Advisory Board do (ISC)², ex-presidente do capítulo Brasil da ISSA (Information System Security Association) e cofundador da STS Produções, empresa responsável pelos eventos de Segurança da Informação: You shot the Sheriff e Silver Bullet.