Name: Modelagem de Ameaça para além de sistemas: o fator humano
Start: 2024-10-10T20:00:00-03:00
End: 2024-10-10T21:30:00-03:00

**MEETUP ONLINE**

Jonadabe Costa irá falar sobre a importância de considerar o comportamento humano como uma variável crítica na segurança da informação.

Além de focar nas vulnerabilidades técnicas dos sistemas, a apresentação destacará como as ações, decisões e interações humanas podem amplificar ou mitigar riscos.

Discutiremos os aspectos como engenharia social, falhas de comunicação, erros humanos e como a modelagem de ameaça deve englobar esses fatores para garantir uma abordagem de segurança mais abrangente e eficaz.

Este tema se conecta diretamente alguns dos TOP 10 da OWASP, especificamente o **A04:2021 - Insecure Design**, que aborda o Design Inseguro, que leva em consideração tanto a interface de uso quanto as interações humanas, **A07:2021 - Identification and Authentication Failures,** já que muitos dos problemas de autenticação derivam de senhas fracas, reutilização de credenciais ou práticas inadequadas de segurança por parte dos usuários, tudo relacionado a comportamentos humanos falhos e o **A09:2021 - Security Logging and Monitoring Failures,** uma vez que a falta de monitoramento adequado ou a má interpretação de logs frequentemente decorre de erros humanos.

Anderson Philip

Marcos Tulio G S JR

OWASP João Pessoa Chapter

OWASP® Foundation 

Technology

OWASP

Penetration Testing

Information Security

Cybersecurity

Application Security

Web Security

Software Security

Web Application Security

Open Source

Mobile Development

Cloud Security

Cloud Computing

White Hat Hacking

Ethical Hacking

Jonadabe Costa, graduado em Tecnologia de Sistemas de Informação com pós-graduação em Gestão de Tecnologia, profissional de tecnologia e segurança da informação há quase 25 anos. Atuação em empresas nacionais e multinacionais de grande porte em segmentos como financeiro (bancário, meio de pagamento e seguro), aéreo, industrial (higiene, bebida), logístico (transporte e distribuição) e serviços (consultoria especializada em tecnologia, segurança e negócios), dentre outros. Com experiência em posições estratégicas e de governança, tática e de gestão bem como técnica-operacional, como consultor, gestor e líder técnico de times em projetos ágeis e cascata. Pesquisador nas áreas da governança, risco e conformidade, desenvolvimento seguro de software (App Sec e DevSecOps), gestão de mudança organizacional, gestão lean, gestão de pessoas, e liderança e comunicação. Participante de grupos de trabalho da ABNT/NBR ISO ISO 31000, ISO 27701, de Comitê de Auditoria Interna e do OWASP Capítulo São Paulo.

OWASP João Pessoa Chapter

Modelagem de Ameaça para além de sistemas: o fator humano

OWASP João Pessoa Chapter

Detalhes

Os membros também se interessam por