Eventos de Forense Computacional: ADUC, CEIC, SANS, TECHNOFORENSICS

Mais uma vez a Techbiz Forense e alguns clientes estao presentes em dois dos maiores eventos de Forense Computacional do mundo: AccessData User Conference e Computer Enterprise Investigation Conference.

Existem excelentes conferencias de Seguranca pelo mundo como a CCC, Infiltrate, BlackHat e Defcon no que tange a novas tecnicas de exploracao e ataque a sistemas. O diferencial destas conferencias eh o foco em REACAO e  INVESTIGACAO de crimes e incidentes - o que juntamente com as conferencias do SANS e a TechnoSecurity e TechnoForensics as tornam muito atrativas para profissionais da nossa area.

Tem sido uma excelente oportunidade para conhecer as ultimas tendencias em Resposta a Incidentes, Auditoria, Computacao Forense e CyberSecurity. O conteudo tecnico - com raras excecoes - costuma ser bom, e os contatos com profissionais, clientes e fabricantes  de paises de todo o mundo sao sempre importantes.  

Agenda completa ADUC: http://accessdata.com/downloads/media/ADUCagenda.pdf
Agenda completa CEIC: http://www.ceicconference.com/agenda2011.htm 

 Na semana que vem eu pretendo fazer um resumo por aqui dos melhores materiais (do ponto de vista tecnico) destas duas conferencias. Na foto abaixo, o inicio da aula "New Technology for the Improved Handling of Advanced Exploits" - no ADUC:

 

"FTK? Cade o Campo Minado?" =)

CEIC 2009 - Parte dois

Dentre os últimas palestras que participei, vale a pena ressaltar um hands-on muito interessante utilizando a ferramenta Responder da HBGary - trata-se de um facilitador muito grande para análise de código em execução / dump para "Forense de Memória". Para mais detalhes veja aqui. Esta tecnologia estará chegando ao Brasil em breve para nos ajudar na investigação e resposta a incidentes, live forensics e análise de malware.

Fiz também um rápido treinamento da Guidance sobre eDiscovery/Data Audit . A tecnologia expande a capacidade do Encase Enterprise e suas features são muito utilizadas por clientes dos US & UK em casos de litigação cível. Como os laboratórios apresentados em Orlando foram corridos, vou me aprofundar no assunto via treinamento On Demand quando voltar ao Brasil.

CEIC 2009 - Parte um

Estou em Orlando participando do CEIC 2009. A conferência se iniciou ontem e terminará na 4a feira. O tempo até agora tem atrapalhado - pois tem chovido muito - sorte que não havia comprado tickets para nenhum parque ainda..

Há muita gente de vários países (US, Canadá, Coréia, Japão, Holanda, França, Argentina, Colômbia, Suécia, etc. ) - e a delegação brasileira está grande este ano, estão também presentes Rodrigo, Renato, Giovani (também da Techbiz) - além do Fabrício, Fernando, Leonardo e Marcelo.

O Keynote Speaker foi o Leonard Nimoy (Dr. Spock de Star Trek) - que fez uma palestra interessante, agradando especialmente a todos os (muitos) trekkers presentes.

O nível dos treinamentos está bom, especialmente os Hands On Labs. Até o momento gostei da apresentação sobre Malware Reloaded do pessoal da 42LCC e ainda mais de um hands on sobre Data Audit do pessoal da Guidance Software.

Nesta 5a e 6a vou fazer um treinamento específico nas ferramentas de eDiscovery e Data Audit. Talvez sobre uma tarde no último dia para visitar um parque temático - espero que a chuva passe até lá.

Live Long and Prosper / Vida Longa e Próspera a Todos.