Picaretas' do mundo da segurança se disfarçam de 'super-hackers'

Em entrevista concedida para a coluna "Segurança para o PC" do Portal G1, o nosso Gerente de Pesquisa e Desenvolvimento, Wagner Elias, coloca suas considerações sobre o papel das pessoas que atuam sem ética no mercado de Segurança da Informação. A matéria  pode ser acessada na íntegra através do link original, porém antes da leitura, gostaríamos de chamar a sua atenção para um pequeno disclaimer da Conviso IT Security: a opinião de nossos profissionais, quando publicadas em nosso blog ou outra forma de comunicação formal da empresa, reflete exatamente o que pensamos sobre o assunto.

Profissionais sem ética, que posam com competências e experiência falsas, existem em todos os mercados e profissões. Acreditamos em especialização, pesquisa e desenvolvimento desde a nossa fundação e repudiamos pessoas e empresas que usam de métodos condenáveis para denegrir a imagem dos hackers. O adjetivo adequado para estas pessoas e empresas não precisa de explicações conceituais específicas. São charlatões.

Palestra na SUCESU-SP

No dia 26 de agosto a Conviso IT Security estará participando do GU-Direito Digital e Cybercrimes na SUCESU-SP, apresentando a palestra "Você ainda vai investir em segurança em desenvolvimento de software" através de nosso Gerente de Pesquisa e Desenvolvimento, Wagner Elias.

De acordo com o relatório “State of Web Application Security” publicado pelo Ponemom Institute em abril de 2010, 70% dos entrevistados na pesquisa realizada informaram que não acreditam que as empresas onde trabalham alocam os recursos necessários para adequar a segurança das aplicações web, e 34% das vulnerabilidades identificadas não são corrigidas. Os resultados dessa amostragem podem ser ainda comparados com dados do GartnerGroup que posiciona 75% dos ataques realizados tendo como alvo este tipo de componente e os crescentes casos de vazamentos de informações como resultados de ataques contra aplicações web.

Nesta palestra você irá conhecer as principais causas para este cenário, casos e estatísticas do mercado e os processos corretivos que devem ser implementados para estabelecer o nível adequado de segurança em todo o processo de desenvolvimento.

Veja a chamada e formulário para inscrição no web site da SUCESU-SP.