blog.dennyroger.com.br

Por Denny Roger

Hoje (24/09) foi o último dia do CNASI em São Paulo. Devido ao rodízio de veículos em São Paulo, não participei de toda programação.

A palestra “Monitoração de Uso de Aplicações: Como Parar a Fraude Interna - Antes que ela pare voce!” parecia ser interessante. Porém, o que todos perceberam é como pode ser fácil ministrar uma palestra de segurança. O palestrante copiou diversas noticias que foram divulgas na mídia, colou no power point e ficou lendo cada uma das noticias para o público presente. Ao final da apresentação, o palestrante convidou a todos para a próxima palestra onde ele iria demonstrar uma ferramenta que teoricamente pode resolver as questões apresentadas nas noticias que estavam no power point.

Infelizmente as empresas que patrocinam os eventos tem direito as principais palestras, ocupando o horário onde um profissional do mercado de segurança da informação poderia estar apresentando alguma coisa realmente importante para a comunidade.

As pessoas estão percebendo tudo isso e estão deixando de participar dos eventos de segurança da informação.

Diversos profissionais premiados recentemente estavam entre os congressistas do evento. Por exemplo, Everardo do BicBanco, profissional premiado recentemente, estava comentando conosco sobre a implementação da campanha de segurança da informação. As técnicas apresentadas por ele agregavam mais valor aos profissionais de segurança do que a palestra do keynote Speaker do dia de hoje. Foi muito mais interessante a nossa conversa no corredor do evento do que a palestra principal do dia.

A salvação do dia

Após o almoço assistimos (eu, Ricardo Giorgi, Everardo, Pierre e Alisson Bertozo) a melhor palestra do evento. Entraram em ação três profissionais para apresentar “Formação Profissional – Geração Y”.

O primeiro palestrante foi o meu amigo Fernando Marinho. É sempre interessante ouvir os comentários e o ponto de vista do Fernando. Inclusive ele tratou de um assunto que estávamos conversando durante o evento: a migração das empresas para dentro de um datacenter. A apresentação tratou da certificação IAEM (International Association Emergency Managers) e do futuro do profissional de segurança da informação. Simplesmente espetacular o que ouvimos durante a apresentação.

O segundo palestrante foi Ronaldo Castro De Vasconcellos. O desafio da apresentação foi descrever a carreira do Security Officer. Este foi outro assunto que estávamos conversando durante o evento. As pessoas sempre me perguntam como eu comecei na área de segurança. Eu sempre faço a mesma pergunta para outros profissionais de segurança. É impressionante! Cada um começou de um jeito. Ou seja, não existe um padrão. Cada um tem um tipo de certificação. Alguns tem formação acadêmica, outros não. Ronaldo comentou que “algumas pessoas caem de paraquedas na área e desenvolvem a carreira com sucesso”. Concordo 100% com todos os comentários de Ronaldo durante sua palestra. Ele também apresentou os requisitos absurdos que algumas empresas solicitam para determinadas oportunidades de trabalho.

O terceiro palestrante foi Cezar Taurion. Apesar do palestrante não atuar na área de segurança da informação, sua apresentação foi excelente. Cezar explicou como a geração X está trabalhando com a geração Y. Ele comentou que o e-mail será “aposentando” em breve. Isso ocorre porque a geração Y utiliza outras ferramentas para trocar informações ou simplesmente conversar. Por exemplo, em vez do seu amigo enviar lhe um e-mail convidando para uma festa, ele deixa um recado no seu Orkut. Fantástico o ponto de vista do Cezar.

Durante os três dias, o evento teve seus altos e baixos. Eu acredito que a organização deveria selecionar melhor os palestrantes e os temas abordados. Eu sei que a organização depende dos patrocinadores para viabilizar o evento. Porém, os requisitos para que um patrocinador realize uma palestra devem ser mais criteriosos.

Durante os três dias de evento, em algumas salas as caixas de som ficaram enfrente da tela de projeção. Os projetores ficavam sobre uma mesa, prejudicando os palestrantes que sempre passavam na frente da projeção. Algumas pessoas criticaram o coffe-break e a falta de água para beber. No meu ponto de vista o coffe-break estava bom. A organização resolveu o problema da água disponibilizando um galão de 20 litros. As cadeiras não estavam bem posicionadas, prejudicando alguns congressistas.

No final de tudo o que valeu mesmo foi reencontrar os colegas da área de segurança e participar das apresentações da Camilla (Opiceblum), Alexandre (Pão de Açúcar), Fernando Marinho (Epoka), Ronaldo (ISSA) e Cezar (IBM).

Hora de voltar a rotina de trabalho e começar a pesquisar sobre segurança em sistemas biométricos e hyperjacking.

Abraços,

Denny Roger

www.epsec.com.br
denny@epsec.com.br

A EPSEC é uma empresa brasileira especializada em desenvolvimento de campanhas de conscientização em Segurança da Informação.

Fundada em 2008 por profissionais com vasta experiência em projetos de alta complexidade em Segurança da Informação, Auditoria e Controles Internos, a EPSEC é reconhecida pelo mercado através de suas palestras inovadoras e por sua capacidade em disseminar a cultura sobre Segurança da Informação com alto valor agregado ao negócio de seus clientes.

Sem comentários »