Terminou hoje a confer\u00eancia sobre Ciberseguran\u00e7a C-Days 2024, evento no qual tive a honra de participar.<\/p>\n\n\n\n
Foram 3 dias muito interessantes, repletos de palestras e workshops, em Coimbra, cidade universit\u00e1ria, marcando os 10 anos da exist\u00eancia do Centro Nacional de Ciberseguran\u00e7a!<\/p>\n\n\n\n
Destaques: Em conclus\u00e3o, foi um evento que valeu muito a pena, e espero voltar para a pr\u00f3xima edi\u00e7\u00e3o, que ser\u00e1 realizada no Centro de Congressos do Estoril, de 25 a 27 de Junho de 2025<\/p>\n\n\n\n
\u2022 Uma novidade ser\u00e1 a introdu\u00e7\u00e3o de uma especializa\u00e7\u00e3o em Ciberseguran\u00e7a, por parte da ordem dos engenheiros, sendo alguns dos requisitos, que o engenheiro esteja registado na Ordem, e que possua 10 anos de experi\u00eancia na \u00e1rea de Ciberseguran\u00e7a
\u2022 Falou-se tamb\u00e9m das \u201cterras raras\u201d, mat\u00e9rias primas essenciais aos componentes electr\u00f3nicos, e de como a uni\u00e3o Europeia est\u00e1 a tentar diversificar o fornecimentos desses materiais, que hoje em dia ainda s\u00e3o extra\u00eddos e processados maioritariamente na China
\u2022 Foi tamb\u00e9m falado sobre como se tornar um profissional da \u00e1rea da Ciberseguran\u00e7a, aprendendo sobre os v\u00e1rios t\u00f3picos: Redes e protocolos de redes, Programa\u00e7\u00e3o e Scripting, criptografia, Legisla\u00e7\u00e3o e Conformidade
\u2022 Relativamente a ferramentas a aprender: O wireshark, nmap, metasploit, nessus, splunk e wazuh. Essencialmente, \u00e9 uma \u00e1rea onde \u00e9 necess\u00e1rio ter um conhecimento bastante variado e transversal e muita informa\u00e7\u00e3o pode ser obtida gratuitamente.
\u2022 J\u00e1 no \u00faltimo dia, tive oportunidade de participar no Workshop relativo ao \u201cEsquema de Certifica\u00e7\u00e3o da Conformidade com o Quadro Nacional de Refer\u00eancia para a Ciberseguran\u00e7a\u201d que ser\u00e1 uma certifica\u00e7\u00e3o volunt\u00e1ria e opcional para as empresas, sendo complementar a outras certifica\u00e7\u00f5es, como a ISO 27001.
\u2022 E por fim, tamb\u00e9m tive oportunidade de participar no Workshop \u201cReverse Engineering de Scripts Maliciosos em Windows\u201d<\/a>, onde podemos utilizar a distribui\u00e7\u00e3o de Linux, REMnux e algumas ferramentas como o comando \u201cstrings\u201d e \u201cPEstr\u201d para perceber melhor o conte\u00fados de execut\u00e1veis maliciosos. Analis\u00e1mos tamb\u00e9m scripts VBS, Powershell, Javascript e PHP.
<\/p>\n\n\n\n