Obviamente você está assistindo ou ouvindo este programa em um canal digital Então você também está envolvido e corre os riscos desse ambiente fica aqui com a gente que a gente vai falar hoje sobre crimes digitais crime do Meio cibernético acompanhe [Música] [Aplausos] [Música] [Música] Fala galera tudo bem Estamos aqui em mais um papo com o especialista o programa do Fórum de GR onde reunimos par participantes dos grupos e especialistas em assuntos interessantes aí pra nossa comunidade e hoje para falar aqui conosco sobre crimes digitais estamos recebendo aqui O Delegado de Polícia Felipe de Moraes bem-vindo
Muito obrigado Leonardo Obrigado Fabrício uma grande satisfação uma grande honra aqui tá participando do Fórum de viu Obrigado A satisfação é Nossa e estamos também com o Eric corregio sócio da Grand thorton bem-vindo Eric Obrigado prazer estar aqui com vocês Espero contribuir ter uma discussão bem construtiva Com certeza bom E aí Fabrício é o papo aqui importante um tema em alta mas antes disso a gente tem alguns avisos aqui primeiro a gente tá no mês aqui que é mês de aniversário do Fórum de J então fica com a gente acompanhando que essa aqui é a
primeira edição do mês mas a Gente vai ter um mês diferente Léo você você achou que ia tirar folga esse mês não pelo contrário a garganta aqui tá até me tentando me derrubar Mas vamos lá tem bastante conteúdo né é a gente vai ter 8 anos an 8 anos de Fórum de GR agora em outubro eh Obrigado né a todos que participam com a gente que estão nessa jornada seja desde o começo ou agora mais recentemente mas o nosso Muito obrigado a ideia é a gente trazer esses conteúdos Extra né para Exato para trazer ainda
mais informação mais eh recurso aí pro nosso Nossa comunidade aí Fórum de GR Muito obrigado né É então se preparem que além dessa edição que vai abrir o mês a gente vai ter mais outras três serão quatro edições é três delas especiais esse mês então toda segunda-feira desse mês de outubro você vai ter uma edição do papo especialista no mesmo horário às 19 horas toda segunda-feira Então já marca na sua Agenda e se inscreve aqui no nosso canal para receber a notificação e garanto que você vai assistir hein isso aí então vamos partir aqui pros
trabalhos eu vou pedir a gentileza de Dr Felipe fazer um um breve resumo para quem não conhece por gentileza é como vocês disseram né Eu sou Delegado de Polícia né do Estado de São Paulo atualmente Eu Tô lotado na primeira delegacia anti sequestro e eu tenho mestrado e doutorado em direito tem algumas certificações na área de Tecnologia sobretudo nessa questão de governança de dados e eh dentro da polícia eu também tenho algumas certificações voltadas a essa questão de investigação de crimes eletr Inter tnica telemática e para resumir de forma bem clara e objetiva É isso
aí gente tá bom então vamos falar um pouquinho sobre cada uma dessas questões ex e o Eric faz aí er por gentileza um um resumo breve aí que eu sei que a a carreira é longa também a f é longa faz Aí aquela usa o poder de síntese aí pra nossa galera conhecer um pouquinho Quem ainda não conhece não vamos lá sou sócio da prática de forense computacional tô à frente das frentes de inovação forensic Analytics voltada paraa machine learning Deep fake onde a gente consegue identificar modelos preditivos e o forense computacional na veia né
que a gente faz algumas investigações lá de identificação de vulnerabilidades Enfim então a gente tem um um um amplo uma Ampla atuação sou formado em ti eh tô fazendo agora MBA de Gestão de ti eh na FGV e tenho experiência com meios de pagamento autorizações é um pouco do meu back né as Pilares de atuação investigação meios de pagamento e também Analytics né inteligência sobre dados que acredito que hoje tudo é potado em dados Então esse é um pouco do do meu Skill aí mais de 20 anos de carreira atuando no mercado de ti aí
suportando empresas Trazendo soluções trazendo estratégia pra mesa que legal muito bom gente assim a gente acaba acompanhando também porque tanto eu quanto Fabrício eh somos profissionais da área de segurança de gestão de riscos eh antigamente a gente trabalhava num ambiente muito mais analógico do que a gente tempo né desde desde né um conhecimento de transporte que antes era lá a havia algum tipo de preocupação de deixar Aquilo restrito as pessoas que que vamos pensar assim manuseavam os papéis na na ocasião sim e hoje a gente vem mesmo nessa área que a gente acaba eh atuando
bastante eh já com conhecimento de transporte eletrônico tudo trafegando dados e informações ali o tempo todo e a gente tem percebido mesmo nas empresas que nos relacionamos que normalmente empresas de tecnologia ou empresas mesmo aquelas de transporte maiores mais Estruturadas a gente tem visto esse esses crimes cibernéticos os crimes digitais eh acontecendo e algumas vezes interrompendo a produção daquela empresa outras vezes sequestrando dados eh enfim diversos pontos que são o que pra gente fica mais perceptível aí eu queria ver o que que na lógico na no dia a dia de cada um de vocês Quais
são os principais ofensores aí que você têm enxergado E como que as empresas podem quem não tá tomando ainda precauções ou não enxergou Isso como o crime do momento como que ela pode começar a se estruturar posso começar contigo Felipe clo é então em em outras ocasiões eu já já já disse isso né que essa revolução digital que a gente tá vivendo atualmente ela colocou em eh ela tornou ultrapassada a a nossa visão de de segurança pública e de e de Justiça Criminal né inclusive uma eh eu tinha quando eu tava estudando eh fazendo minha
pós--graduação em Direito eh eu li uma obra do de um famoso Jurista alemão que chama chama-se Klaus hoxin né que ele dizia que a a Justiça Criminal ela é Ela é um mal necessário Então você tem que aplicar ela eh cada vez menos por assim dizer qual que seria a o caminho a ser seguido né Eh investir em policiamento ostensivo né porque na medida que você investisse cada vez mais em policiamento ostensivo você eh diminuiria a probabilidade de crimes e assim você não teria que fazer o uso da Justiça Criminal eh não que o Policiamento
ostensivo ele tenha perdido a sua relevância continua sendo imprescindível para paraa manutenção da ordem pública porém como vocês mencionam essa questão dos crimes digitais ela ela ocorre além do alcance do policial que tá tá uniformizado né então assim cada vez mais a gente tem que dentro da área de segurança pública a gente tem que investir cada vez mais nessa no conhecimento da investigação de de de crimes digitais hoje eu falo que que Nesse contexto de polícia judiciária quer dizer que a que a polícia civil a Polícia Federal que se dedica à investigação de crimes hoje
é mandatório que o policial ele tenha um um conhecimento mínimo nessa disciplina Porque como vocês mencionaram eh existem eh Existe uma grande variedade de ataques né a gente pode falar assim eh Hanson eh SQL injection que mais o o Eric sequestro de dados venda de de Informações malware de forma genérica social e me permita issso e assim dentro de uma de uma doutrina de de segur de cybersegurança tem aquelas sete camadas de proteção né e todo cara que mexe com com cybersegurança ele fala que a a camada mais frágil é a do usuário usuário entendeu
E só rapidinho antes de passar a palavra Eric e tem também esse ponto que hoje você também praticamente não tem mais aquele crime só analógico né de alguma forma Quem combinou Combinou através de um meio digital ou recebeu uma informação privilegiada por um canal desses então a gente acaba tendo no mínimo um um mix aí né para para investigar s e com base e nesses registros que daí entra a inteligência do forense computacional né então junto com Cyber então a gente fazer uma investigação principalmente nesses meios digitais seja um dispositivo móvel um computador nuvens servidores
físicos então assim a gente tem uma gama de de De de soluções que a gente consegue identificar por exemplo Qual foi o modos operand como que aconteceu né quem tava envolvido como se sucedeu né então assim indo de encontro com com os crimes cibernéticos como o Dr Felipe comentou o ror hoje na minha opinião é é o mais crítico porque você pode fechar uma área Você fecha uma empresa então assim é o sequestro de dados trazendo um pouco de de de experiência aqui eu eu fui vítima em 2015 de um de um hare onde os
Criminosos invadiram minha máquina e aí era o crypto All 3.0 na época né e ele sequestraram meus dados Então você fica realmente entregue a aquela situação ou você paga Ou você tem que refazer aquele pedaço da sua vida de dados digitais Imagina isso numa empresa então assim e aí você tem que ter ex tua estratégia tua relação de client tudo tudo são seus números só né é Vital né todas as informações seus dados né O que você precisa Então assim aí você precisa de Repente envolver o escritóri de advocacia estender pra polícia Para apoiar então
assim é um trabalho em conjunto extremamente estratégico mas é muito delicado po uma investigação também muito complexa né porque às vezes isso para você rastrear enfim eu imagino que às vezes deve e imaginando aquela teia clássica que a gente né vamos vamos lembrar dos filmes de investigação você vai puxando o alfinetinho imagina quando você vai para Amb praticamente incontrolável né que é o ambiente digital extremamente amplo infinito eu diria assim né assim só queria que o se pod del o Eric antes explicar um pouquinho mais ou dar exemplo porque assim tem muita gente que que
acha Ah sou imune eu só tenho minha máquina pessoal explica acho pode cabe aqui explicar um pouco mais dar um exemplo de como é que acontece isso e depois se o doutor puder falar a parte Da investigação acho que vai ser vai ser legal aqui vamos lá o h especificamente né sequestro de dados o vazamento se dá por criminosos que fazem uma identificação de uma possível fragilidade sistêmica na sua empresa então assim são aqueles testes que eles fazem ali de penetração do seu ambiente na sua rede vão tentando eles identificar uma fragilidade assim como uma
pessoa física faz uma fraude comete uma fraude na empresa são criminosos que Penetram no seu ambiente a partir disso eles conseguem ter acesso a n informações e aí eles executam o que eles querem por isso aqui e é como especialista eu sempre reforço muito ah a questão do seu ambiente de verificação do seu ambiente de controles internos de políticas de de de ti bem escritas né bem definidas que você tem o conhecimento do que acontece na sua empresa porque senão você vai est vulnerável suspeitar até do que foge um Pouco da comunicação da empresa do
dia a dia né um e-mail falando em nome do do diretor ou do presidente mas algo meio fora de contexto meio fora de contexto é muito interessante isso que você troue porque hoje em dia tem muitas empresas que fazem testes internos para ver o quanto que os profissionais clicam naqueles links quão vulnerável os profissionais estão a conscientização é um aspecto extremamente importante ou seja os profissionais estarem cientes de Não clicar em link de não acessar sites duvidosos de estarem realmente o que acontece baixar informações Ah recebi aqui uma informação que seja particular então assim é
muito sensivelmente na empresa Você fecha a empresa é se o doutor puder complementar falando aí depois que o cara fez tudo isso aí deu ruim e e assim complementando o o o o que o Leonardo falou eu já toquei nesse assunto essa eh essa expressão crimes digitais ela é meio vaga né mas assim Ela já foi incorporada ao Imaginário Popular mas na verdade é como você disse eh com quanto as pessoas no seu dia a dia elas incorporaram eh eh eh elementos da rede mundial de computadores a criminalidade é a mesma coisa entendeu mesmo o
roubo de veículo que se consuma no ambiente físico tal ele ainda utiliza alguns recursos ele Claro que vai utilizar recursos da da internet né E como o o Eric falou eh você tem dados com dados você produz informação e Informação o que que é é vantagem competitiva pro bem e pro mal entre as organizações Sim e se você tem eh esse patrimônio eh violado você compromete a própria continuidade do negócio da investigação uhum e na na área policial Eu lembro quando eu já fui delegado assistente do do primeiro de São Bernardo e eu era representante
do da polícia civil no consegue tá E e nas reuniões consegue a gente percebe que Que até o público ele ainda tem eh eh as pessoas no geral elas ainda têm essa visão assim de de segurança com policiamento ostensivo uhum né e E aí eu falava dessa questão do dos crimes praticados em ambiente 100% virtual porque é um crime que na na Esfera da pessoa que nesse caso se equipara ao ao ao colaborador da empresa você pode se você tomar cuidado você pode não ser vítima do crime entendeu porque quando isso acontece Eh de fato
você você eh a a investigação ela não é se implora ela se reveste de complexidade por quê que você tem que eh trabalhar com afastamento de sigilo de dados alguns dados podem ser requisitados eh diretamente pelo Delegado de Polícia outros dados você pode acessar somente com a concordância do do Poder Judiciário que coisa que é fonte aberta né Você também pode se socorrer das fontes abertas ainda que seja mais limitado entendeu então assim Inclusive é bastante interessante eu nas reuniões de consegue eu sempre indicava assim pro pro público em geral no canal da Polícia Civil
do YouTube tem uma playlist lá acho que tem uns 50 vídeos do dos golpes mais recorrentes legal então corre lá e ass público pro público e eh pro público convencional cidadão comum tal é muito bom tá agora no ambiente corporativo muda um pouco o cenário que é como o Eric falou você tem que ter uma política muito bem Estruturada com recursos adequados distribuição de papéis uhum responsabilidades E responsabilização você tem que ter eh processos muito bem mapeados tá se você for eh por exemplo empresa de tecnologia que faz desenvolvimento você tem que incorporar segurança desde
a concepção de um projeto tá porque além da da da questão interna da da da organização tem a questão da lgpd é tá E aí o que que Acontece não é tão nova Mais também né Tem gente até hoje fala que é nova ho um dos temas mais importantes num Corporação deixa ali escanteado né como acaba não dando atenção necessária e é extremamente relevante hoje é porque o que que acontece como o Eric falou vamos supor eh um colaborador de uma empresa lá ele ele executa um um link malicioso lá um Fishing tá E aí
o que que acontece poxa se isso Aconteceu é que tem que promover cultura na na organização conscientização tá E assim realmente demanda Muito muitos recursos você tem que ter uma área de de trat intelligence entendeu Você tem que fazer treinamento porque daí o que que acontece a além do prejuízo da organização você vai ter que suportar um prejuízo de uma de um vazamento de dados de terceiros e hoje nós já temos a a multa administrativa da autoridade Nacional de Proteção de dados npd Então Você tem um você tem um risco pra organização que é fora
imagem né que isso aí prejudica seu negócio completamente muitas vezes né Aí eu tô Tô anotando uns pontos aqui enquanto vocês falam que coincidentemente dia desses eu tava faz fazend uma pesquisa sobre esse tema E aí até vou comentar alguns pontos aqui fazendo um resumo aqui algumas coisas para ver se é o que vocês percebem no dia a dia então exemplo olando os dados de 2024 lógico Aqui é um dado genérico pensando no cenário Brasil verifica-se 38% a mais de Cyber ataques quando comparado a 2023 então o que que significa isso falando em volume eh
consideram aqui que uma organização brasileira ela é atacada 1770 vezes por semana para nessa tentativa de Ó alguém vai cair alguém vai cair então a gente tá falando num número absurdo és E aí outro dado aqui só enfim para Contextualizar em 2022 4 milhões de tentativas de fraude tinha esse número aqui então a gente tá dizendo aqui é é um mercado negativo que funciona né mas se ele conseguir algum né algum acesso pensando vamos falar né do ladrão de carro convencional lá que ele vai fisicamente e um que tenta aplicar um golpe a o potencial
dele de atingimento ou de de que que ele consegue fisgar é muito maior né é muito maior ele vai ele vai ter o retorno Sobre isso Inclusive tem uma pesquisa da Serasa que eu trouxe alguns números aqui 65% das empresas com base nos dados do de 2023 se agora recente 65% das empresas elas investem em em segurança da informação em prevenção a fraudes é o carro chefe da da da das áreas da empresa então assim elas estão se preocupando com o que acontece né Essa questão de vazamento né ISS empresas no geral ou só de
tecnologia empresas no geral Elas têm que se preocupado com Isso que é uma conscientização que é o que a gente tá reforçando aqui né então não só interna mas quanto externa então ter esse investimento em compliance em dados em prevenção em segurança a estrutura de te tem que ser muito robusta né para você não deixar fragilidades e a você consegue tentar mitigar essas exposições e vulnerabilidades que acontecem então assim é vital hoje eu aconselharia assim empresas enfim pessoas sempre terem um Ambiente de T seguro através de firewalls através de antivírus sistemas extremamente robustos servidores e
em nuvem Enfim então tem uma série de de de e ações que você pode ter para m mitigar essa essa sua exposição isso isso é muito rico pra empresa né assim é o maior valor que você pode ter é proteger seus dados é proteger seu ambiente porque assim os dados do cliente Muitas vezes os dados do cliente isso hoje e tem uma certa campanha envolvendo do Lgpd eh que muitas empresas principalmente de varejo elas te dão a liberdade de você pedir a exclusão dos seus dados né então assim pô com tudo isso que a gente
vê na mídia eu não quero deixar meus dados lá por mais que a empresa seja conhecida tal então você pede a exclusão dos dados a empresa exclui então assim não tem um tipo de guarda de dados então é uma forma da pessoa física também se proteger né então é é bem é bem relevante é e você Menciona aí o varejo até uma pergunta que eu vai te fazer nesse sentido você atende várias empresas aí Você nota que há muita diferença entre empresas que são puramente tecnologia que aí até por força de lei e tal e
de marca ela ela tem que mostrar esse serviço de de resguarda um pouco maior eí o demais o resto do mercado no geral Varejão uma empresa que se considera que se considera na lógica porque não existe mais ningém lógic né alguma coisa ele tá Na rede Você acha que tem muita diferença ainda entre esses dois mundos eu eu acredito que as empresas mais tradicionais assim elas estão tendendo a ter um ambiente tecnológico a a colocar suas informações na internet a se expor a a realizar vendas online eu trabalhei com meios de pagamento então via eh
inúmeros estabelecimentos que tinham atritos envolvendo fraude ali né que o o estabelecimento recebia a negativa do emissor porque era uma tentativa de Fraude por de repente por valor por localização por velocidade então assim tem todo um algoritmo que faz essa inteligência então assim eu acredito que as empresas estão se preocupando mais com a a a proteção de dados que vai muito além da experiência né a gente costuma ouvir muito hoje principalmente no mercado digital ah a experiência do cliente é importante mas os números mostram que as empresas estão mais preocupadas com a proteção criar uma
Possível atrito pro usuário do que a a experiência em si Então isso é bem importante porque você cuida da dos dados né da informação estão priorizando a segurança e aí tem um 2fa você criar uma senha muito mais forte receber um pin de autenticação no seu número confirmar informações pessoais suas que só você tem e acesso então assim as empresas estão se protegendo mais boa e e só com fazendo um complemento aí que você disse Leonardo Eh eu acredito Até que esse volume de ataques de de crimes que ocorrem no ambiente digital ele é maior
do que se imagina porque o que que acontece eh por exemplo as organizações elas acabam criando suas próprias metodologias de coleta de dados tá no âmbito da das secretarias de Segurança Pública ocorre da mesma forma entendeu então tem estados que fazem uma uma uma coleta de dados e produz eh uma estatística voltada só a crimes para ambiente 100% Digital outras secretarias de segurança pública mantém a a a coleta de dados inalterada entendeu isso é uma questão de metodologia entendeu e e eu queria ressaltar também eh além do que o o Eric falou você tem que
ter todo e essa essa estrutura voltada a cibersegurança tal e políticas ambiente seguro de de ti tal tem que ter também a turma do do do Pain test lá para testar test ex você tem que ter o o os mecanismos de defesa por exemplo para detectar intrusão você tem Que detectar eh alguma atividade que foge da do normal você tem da exato você tem que tomar cuidado com utilização de dispositivo acesso remoto ainda mais com no póspandemia aí né entendeu Você tem que ter uma política boa de de de você ou porque a organização ela
faz a a sua escolha né ou ela faz ela fornece dispositivo pro colaborador ou ela autoriza que o colaborador use o seu próprio dispositivo E aí que mora o perigo é né bring your own device é Bring your own device e além dessa questão tem também a questão da da cultura da da organização porque não adianta você eh ter eh toda essa estrutura que torna aquele ambiente digital seguro e e quando ocorre entendeu ah eu vou fa agora vou levar não até faz a a investigação interna mas aí por vezes ele pega e fala assim
não a autoadministração tomou a decisão vamos levar ao conhecimento da polícia o que Aconteceu aí chega lá leva o conhecimento da polícia aí tipo assim ah eu preciso desses dados aí é demorado aí o delegado às vezes pede um requisit um dado aí demora aí tipo assim eh Às vezes você pede inclusive quando a organização ela não é parte interessada direta tá isso essa cultura Tem que existir entendeu então por exemplo ah como essa organização ela não não não não é parte interessada direta nesse crime só que eu sou controlador desses dados Ah então eu
Vou responder de qualquer jeito aí eu vou responder o Ofício do Delegado quando eu quiser dizendo que não tem às vezes ou não pode colaborar por algum e assim eh a gente tem dois regimes jurídicos de de acesso a dados um que é o de requisição pelo delegado de polícia e outro com autorização do concordância do poder judiciário uhum esse Instituto da da requisição ele apesar Dele existir no no direito brasileiro eh Há muitos anos no direito penal processual penal Desde 2013 Mas ele já existe no direito brasileiro desde 1992 no direito tributário entendeu ainda
que ele já esteja consolidado a nossa legislação de de sigilo de dados ela ela é bem confusa entendeu então assim na verdade quem acaba eh dando o o Tom a até onde vai a capacidade do delegado de requisitar dados ou não acaba sendo o próprio controlador e às vezes até com ordem do juiz entendeu já tive casos lá que o que eu pedi afastamento de sigilo de dados O com a concordância do Poder Judiciário e aí você o o judiciário encaminha a decisão fala assim controlador apresente esses dados para a polícia e você toma toma
cancera o controlador cria dificuldade isso aí é muito ruim entendeu porque acaba tirando o valor da organização né você você se passar por uma organização Ah tá bom recebeu o Ofício judicial e o Ofício do Delegado de Polícia Ah não colabora entendeu É Complicado vi e Deixa eu aproveitar só fazer uma pergunta também curiosidade apesar de ter esses dados que a gente vê circulando e e chamando atenção para essa esse mento dos ataques e vou fazer uma pergunta Dando um exemplo da nossa área tá eh que que a gente percebe a maioria das empresas só
vão se estruturar depois que ac ou correr atrás depois que acontece é isso aí é é o que vocês vem também no dia a dia e não não digo as grandes Empresas porque aí talvez já traz uma cultura de for mas trazendo vamos vamos fazer um recorte Nacional se se é possível tem isso Emes Você me permite Dr Felipe as empresas elas TM essa tendência de se preocupar mais com os dados mas é isso muitas vezes você precisa que aconteça algo no seu ambiente você sofrer algum tipo de ataque e aí sim você vai acabar
se preparando então assim é uma falha Então essa a importância da conscientização e Infelizmente dos n exemplos que acontecem na mídia né então se você vê sequestro empresas que precisam ter uma resposta imediata lidar com esses criminosos para tentar ter algum tipo de neg Associação então assim tem e eh as empresas acabam deixando acontecer antes de se prevenir então assim a prevenção que é tudo que a gente discutiu até agora aqui trazendo é o mais importante então você ter seu ambiente e robusto uma estrutura extremamente Ampla de ti e Eu costumo dizer que assim ti
é o Core de uma empresa né então assim é desde de ponta a ponta você usa ti né desde o início ali até o final da sua do seu ambiente completo você tem que ter estrutura de ti bem suportada né seja para venda seja para atendimento de cliente seja para desenvolvimento de produtos ti suporta muito isso então assim o investimento em ti tem que ser extremo você não pode não dá mais para não tem então assim você pode começar Pequeno mas aos poucos Quando você vai expandido principalmente Startup né que são suas empresas que começam
da noite pro dia e elas acabam viralizando literalmente então assim se elas não tiverem uma estrutura de ti robusta ali preparada para para respostas que acontecem cara ela vai acabar fechando em pouco tempo assim como em pouco tempo ela abriu então é muito Vital tem até um exemplo que eu vou trazer aqui de real de uma colega que a gente tava Discutindo sobre transformação digital ela tem uma pequena indústria de pequena não uma indústria relevante de fabricação de escadas de alumínio vou contar essa história aqui e aí a gente conversando Ah sua empresa é digital
Não não é minhas máquinas São offline é tudo braçal etc e tal mas você nunca teve problema digital de segurança tive uma vez acessaram meu meu canal de pagamento e falsificaram meus boletos e mandaram PR os meus clientes Ou seja a pessoa Considerava que ela tava no analógico mas não tava ela tomou um Um Golpe no digital Então acho que talvez essa mentalidade que a gente tem que começar a provocar é exatamente tem que ter essa percepção você como pessoa física você quer ter seus dados fisicamente no HD protegido em sua casa eu sou assim
eu sou angustiado por dados então assim faço backup semanais assim proteção acima de tudo tenho vários HDs espelhados Enfim então assim você quer Ter dentro do seu ambiente da sua casa ok mas uma empresa não pode se preparar desse jeito né então ela tem que ter todas as respostas necessárias pode se expor dessa forma né Mas de fato é faz um pouco da da Nossa da cultura nacional né de de fazer depois que ocorre né Inclusive eu tava vendo até um capítulo anterior do do podcast vocês veio um convidado aí de gestão de riscos ele
falou assim A sensação que eu tenho que que eu só apago incêndio ele falou Entendeu Por isso que eu perguntei se é o que vocês enxergam também e assim e o contato que eu tenho que eu tive com setor antifraude de organização eh eles também acabam comentando muito da da da questão interna do pessoal da área de segurança contra o pessoal da área comercial Ah é entendeu É aquele eterno dilema né o pessoal da área comercial é da área de segurança segurança ou produtividade tem que ter os dois né exatamente e e um ponto também
que a Assim eu não sei se todo mundo tem essa dimensão mas é só pra gente aproveitar é que eu acho que o que aparece mais é só a questão da perda financeira né quando a gente pensa assim hoje nos grandes ataques Às vezes a pessoa fica preocupada com isso ah eu interrompi minha produção eu vou ter uma perda financeira sei lá de um sequestro desse mas eh Talvez o que o pessoal não entende é que tem coisas que às vezes vão muito além dessa questão do Financeiro né a gente pode ter eh ataques fortes
o suficiente para derrubar uma empresa e e tornar inviável a continuidade dos negócios então assim eh a questão não só sua produção mas depende seus serviços as pessoas né os envolvidos então assim se você não consegue responder você para né o seu negócio Como é que você continua não continua até você não resolver então você fica completamente exposto aos criminosos né E aí você vai tentar Negociar você vai tentar aí a npd vai vir em cima de você para entender o que aconteceu você vai ter que ter uns especialistas para te apoiarem Tecnicamente a entender
o modos operand de como aconteceu Quais foram as suas posições fragilidades e tudo isso fora da sua empresa e dentro da sua empresa assim todo psicológico ali também sendo afetado a imagem a marca você naquele momento além de você tá sofrendo aquele trauma vamos dizer buscando Se estrutur é voltar à operação eh você acaba tendo mais essa complexidade né que é você prestar contas é buscar a ajuda da autoridade que que vai ajudar na investigação no que que aconteceu mas ao mesmo tempo você tá fazendo isso você tá colocando em prática ali o seu plano
de continuidade tentar reerguer né que que que que vocês enxergam assim do vamos não sei se é possível Vamos pensar assim de uma média sei lá do que mais tem visto Eh as empresas TM sofrido mais com esses ataques Vamos pensar médios que que causam um prejuízo financeiro mas que a empresa com certo grau de dificuldade ela consegue se reerguer ou vocês têm visto esses também vamos dizer ó que esse aqui foi grande o suficiente para inviabilizar o negócio que que que que vocês têm percebido aí no nas experiências Cara não sei quanto você mas
o que eu acho é que prevalece ataques em quantidade e E baixa Severidade é mas assim é um volume muito grande porque assim se a gente for fazer uma analogia por exemplo é vamos pensar num crime convencional o roubador de veículo o roubador ele vai lá ele aborda bom de uma pessoa entendeu o criminoso virtual é como se ele pudesse abordar eh múltiplas múltiplas pessoas simultaneamente na medida que ele envia só um Fishing lá entendeu É faz uma engenheiria social né um Deep fake que é um tema que tá super aí relevante né Então as
pessoas passando por outras pessoas e é tão perfeito que é difícil você saber o que que é Real o que não é né então Eh você você ter esse controle mas aí em relação ao que você trouxe eh da das empresas né de ter essa ah essa essa percepção de saber mesmo eh muitas vezes elas eh precisam eh entender Qual que é o modo operand realmente como sucedeu para ter uma resposta e hoje os criminosos eles vão tentando né el assim eles não escolhem Mas assim às vezes até aleatoriamente até aleatoriamente mas assim até agora
assim eu não vejo casos extremamente e eh vitais que fecham a empresa mas assim devastador assim que a gente chegou mas assim normalmente causa um grande estrago na empresa ela consegue dar as coordenadas os direcionamentos de como ela precisa sair disso né contratando especialistas reportando e tocando o seu negócio em paralelo né mas assim não chega a ser totalmente devastador mas é Um grande prejuízo então a gente apoia muito né esses incidentes cibernéticos de empresas então ataques vamos entender o que aconteceu Quais foram os dados que foram expostos né CPF nomes o que mexe até
na reputação da companhia né porque querendo ou não vai ter às vezes algum cliente afetado que vai ligar eh um contato futuro aquele vazamento que ele ficou sabendo de uma empresa que ele se relacionava né em ou eu tenho o meu cadastro numa empresa e ela tá na Mídia aí que ela teve um vazamento de dados pô is você será que meus dados estão na mão do do dos criminosos né E agora Como que eu vou me proteger a empresa já não responde mais por isso tá na mão dos criminosos a empresa vai tentar se
resguardar para fazer uma negociação ou conseguir ter certeza de que os dados foram expostos ou não então é complexo demais é tem um tem um indicador que eu não lembro quem qual consultoria quem montou isso eu vi em Algum lugar que ele tem um mapa global do do ataque contra o alvo né Tem uma corzinha aqui uma corzinha lá mostrando de onde para onde estão os ataques a gente vê que tá realmente é Global o Brasil ainda pelo pelo que eu me lembro desse mapa ele não tá ainda entre os grandes alvos eu acho que
muito em em virtude também das principais empresas globais não estarem aqui que ó Eu imagino que os atacantes né os ofensores procuram empresas maiores porque eu já Ouvi que eles querem também a querem a fama né eles não querem só causar o prejuízo tem muito disso hoje eles eles são nomeados os criminosos eles têm um clã eles tão uma empresa eles respondem com o nome né por trás disso né então grupo de ransonware grupo de Hans E aí é trazendo um pouco também da Visão números de ipf e a a as as pessoas físicas que
mais sofrem e ataques são as de classe B vamos chamar assim por são as que TM um poder aquisitivo Considerável E aí os fraudadores acabam utilizando o cartão fazendo um piche né invadindo uma conta eles conseguem ter um valor até considerável então assim por incrível que parece eles estão acima da classe c sequencialmente vem a classe A que tem um alto poder aquisitivo mas talvez estejam mais preparados conscientização né e e estudo entendimento de como essas coisas acontecem então é bem relevante então o B seria o mais o alvo mais fácil o alvo Mais fácil
agora porque ele tá meio que no meio ali da pirâmide também é o maior em volume também é maior e aí acaba concentrando isso os ataques em grande quantidade buscando capturar talvez essas pequenas quantias que que num montante vai dar o valor super relevante e pro e pra organização assim é realmente se colocar no no papel deve sair bem caro porque além de de de colocar essa manter essa estrutura forte de de ti eh até no na na Esteira que você falou de você entender o modo de agir do do do do atacante uh você
tem que ter aquela turma de inteligência afiada lá entendeu inteligência que não se confunde com investigação né porque o que que qual que é qual que é a a diferença Inteligência é uma atividade de assessoramento né para fundamentar a tomada de decisão prisão muitas vezes né aí a investigação é o quê Ela é coleta indí de autoria e materialidade então aí Você já identifica uma diferença entre a a a inteligência e a investigação porque ainda que n eu falo isso por quê Porque quando você acessa os meios de comunicação muitas vezes a inteligência apresentada como
expressão sinônima a a investigação então o que que acontece a inteligência ela é reativa e proativa então o cara ele tem que coletar buscar a maior quantidade de dados possíveis inclusive o modo de agir do atacante para produzir eh conhecimento de Inteligência melhorar as linhas de defesa del ente e é uma coisa assim que tem que ser permanente entendeu porque senão a Med Vai incorporando cada vez mais tecnologia aquilo lá vai mudando todo dia entendeu Até e bibliotecas de de IPs maliciosos gente o cara tem que as listas restritivas né que você tem que ter
internamente você você até comentou Eric dessa questão da da deep fake aí e um Tempo atrás a gente fez até essa brincadeira dentro da brincadeira né enfim era um alerta de a partir de uma brincadeira mas para levar esse Alerta eh eu fiz até essa provocação eu entrei num site daqueles que criam humanos lá baseados em algumas características que você coloca e coloquei lá uma frase de impacto também que nunca existiu E aí a gente fez essa lembr a provocação né ó lembra alguém se recorda aqui o que que o enfim colocamos lá um nome
bonito Aqueles nomes que S gringo sabe não Cerqueira Souza enfim assim esses nomes mais faz aqui tup né e cara por incrível que pareça tinha gente a gente fala cara mas eu não lembro tipo assim ó um figurão lá parecia alguém importante tal mas eu não lembro que que vocês estão associando aqui essa imagem e tal e quando no fundo a provocação era justamente essa cara ess essa pessoa nunca existiu essa frase nunca existiu esse contexto não existiu E presta atenção que hoje a gente a gente se comunica ali com só na na nossa comunidade
ali Direta do fórum a gente se comunica com mais de 2.000 pessoas num num WhatsApp eu mando aqui ó se eu mandar aqui vai cair no mínimo ali para 2.000 pessoas Então é até o cuidado que a gente tem de checar Fontes É sim ess maliciosos o domínio o endereço se faz sentido se é algo que você já recebeu pesquisa no Google cara Google é a maior ferramenta que você pode ter de Pesquisa lá vê qual que é o histórico desta informação só tem o Jornal Regional lá do interior da do Maranhão que tem aquela
noticia da plataforma do site mas indo encontro dessa informação do Deep fake isso realmente tá viralizando então assim n pessoas figuras né da da mídia aparecem gravando vídeos que não são reais lá na gran torta a gente fez alguns vídeos né simulando eu criei alguns vídeos fiz uma interpolação da minha face com uma Mensagem cara é praticamente perfeito então assim hoje com a ansiedade de dados que as pessoas tem né Essa rapidez de acesso às informações as pessoas acabam assando sem pensar pô essa pessoa aqui me mandou não acredito tal de repente chegou até mim
as pessoas nem se preocupam saber às vezes e antes de confirmar igual você falou essa questão da ansiedade do sei lá do imediatismo às vezes antes dela confirmar ou durante esse processo aí ela já encaminhou para Um grupo já encaminhou para outra coisa e isso tem uma progressão exponencial é exponencial né celular Você encaminha PR as pessoas né e cara você vai ver de repente ating mesmo que você esclareça depois você não vai atingir aquele mesmo público já mandou você já propagou a informação maliciosa é e a gente daqui a pouco vou fazer uma provocação
pra gente fazer esse link entre esse o Deep fake ou informações falsas com crimes do tipo sequestro por exemplo mas antes fazer Uma pequena pausa aqui para comunicar a todos que estão nos assistindo que vamos lembrar aqui esse é mês de aniversário do Fórum de GR hein amiguinhos fiquem ligados aí a gente vai ter programa especial toda segunda-feira desse mês então a gente não vai divulgar os nomes ainda mas você marca aí clica lá no Sininho para você acompanhar e hoje a gente vai fazer aquele prax não lá vamos vamos fazer a gente aproveitando então
vamos fazer o merchan né Vamos eh também Já temos o próximo evento do Fórum de GR confirmado dia 13 de Maio de 2025 vamos reunir novamente aí a nossa comunidade já fica até o convite aqui Aos aos nossos especialistas aqui participantes eh esse evento a gente reúne né é um evento que procura falar de temas genéricos mas aquele genérico que traga para o nosso público todo do da gestão de risco esses insights essas provocações para se defender no dia a dia então vamos fazer para quem nos Acompanha e quem curte aqui curte comenta e compartilha
vamos fazer aquele sorteio do do ingresso vamos isso então a regrinha é a mesma você vai ter que ir lá nas redes ou LinkedIn ao Instagram pode comentar aqui também no YouTube se você tiver no YouTube ou no outros canais de áudio que você tiver nos ouvindo mas corre lá no Linkedin Instagram principalmente que vai ter um um postzinho com a foto dos nossos belíssimos convidados lá comenta lá Deixa sua dúvida critique fale desse programa e a gente vai sortear com base em quem comentar Aí também tem que est Seguindo aqui e tudo mais a
gente vai sortear um ingresso por enquanto pro próximo evento porque nem abriu a inscrição ainda você vai ser o privilegiado de ter o segundo ingresso o primeiro foi do último programa é vai ser o segundo convidado que vai ter essa oportunidade Então segunda cadeira como normalmente tem faltado né né o pessoal Principalmente Quem Deixa pra última hora tem ficado de Fora enfim é uma dor aí de da limitação do evento e entãoa sua forma de concorrer né como é mês de aniversário vamos dar mais um presentinho sortear um kitzinho aqui com com essa com esse
copo legal aqui alguma coisinha mais a gente faz ão dois prêmios b então tá bom então Ó o primeiro vamos já fica combinado aqui quem seguir a regrinha aí para participar o primeiro sorteado leva o Ingresso pro próximo evento e o segundo sorteado leva o kit pode ser isso aí então fica aí a missão e continua nos acompanhando e voltando aqui pro tema perguntar aqui pro doutor se a gente já percebe vocês né a gente não porque eu não tô nesse dia a dia mas vocês já percebem relação entre crimes digitais cibernético como por exemplo
a prática de de sequestro que é onde você tá atuante hoje Já já esse link já é claro hoje ah sim a gente pode dizer que que Atualmente a a a investigação do torção mediante sequestro é praticamente digital né Eh ainda que que seja um crime com com resultados no meio físico tal com pessoa em cativeiro e tal a a investigação é praticamente digitalmente a busca do alvo acho que hoje exposição das pess tanto do autor quanto localização da vítima né sim E e essa às vezes exposição exagerada que a gente vê às vezes joga
contra também o Alvo né no no sentido de publicar muito da sua rotina esse tipo de coisa sim sim agora voltando um pouco à questão da da da organizacional eh para mudar a cultura da da organização eh a comunicação tem que facilitar a comunicação com o colaborador também né não sei se o Eric vai concordar comigo você tem que você tem que comunicar pro colaborador de forma é mais simples e objetiva possível porque ele não é técnico né é exato Então por exemplo e o que que eu recomendaria vamos ver se concorda comigo eh orientações
genéricas não executar link mesmo se o link e falar que vai direcionar para outra página entendeu autenticação em dois realmente é chato pro usuário é chato é um é um atrito mas que traz algo positivo n é o atrito pro bem é senha senhas é senhas e e senhas mais complexas é você receber um pin Confirmar algum tipo de autenticação que é você que tá executando aquele acesso essa parte que as empresas têm iniciado de enviar esses e-mails de teste para saber o percentual E aí vai dar conscientização mas tem informação Clara é você se
comunicar com o seu colaborador de forma transparente uma orientação à vez mais direcionada para aquela vulnerabilidade n outra coisa todo mundo igual dispositivo também estravio de dispositivo Nossa Comunicação imediata Uhum você ter seu dispositivo criptografado né Dr Felipe isso é o mínimo que qualquer empresa pode ter então criptografado obviamente não poder eh fazer conexões usbs subir arquivos para nuvem então não adianta tem até um meme Engraçado que é tipo assim é é em resumo é um gato ele tem várias caixas e ele vai tentar pular E aí tem lá e Firewall e bloqueio de USB
bloqueio de drive e tal e aí tem uma exposição ali embaixo que ele consegue Passar que tem num viu né ele vai no mais fácil então assim vai caminhando e passa então assim são PR dades às vezes simples que as empresas acabam não se orientando E aí deixam em aberto né é por exemplo e por exemplo dispositivo você tem que ser objetivo com o colaborador ex travou dispositivo comunica imediatamente se for o seu dispositivo particular também porque assim e as medidas de segurança o pessoal da Área de segurança vai tomar então para se for dispositivo
corporativo ele vai colocar lá a senha de acesso ele vai colocar bloqueio de tela automático direito eh em razão da inatividade exato entendeu Eh agora se é o bring your own device é aí é complicado Dr Felipe porque a empresa não pode e deixa eu só eh só para talvez quem não conheça só para ver se eu entendi certo aí a gente tá dizendo Justamente naquele modelo que a empresa tem algo misto onde ela tem algumas ferramentas mas o colaborador acaba usando o equipamento dele ou ou ele tem o dispositivo dele ele faz o acesso
remoto ou ele tem o dispositivo da da da ele usa para trabalhar inclusive bloquear a porta USB para não colocar pen drive não colocar alguma coisa que drive exatamente outra questão que diz respeito que o o Eric deve lhe dar todos Os dias entendeu é dispositivo da empresa não incide reserva de sigilo né Uhum Então o que que acontece eh o colaborador ele tem que ter quando ele recebe o dispositivo ele tem que saber cara você só pode fazer coisa do trabalho termo de confidencialidade rest porque se precisar abrir vai tá tudo que ele tudo
que ele navegou tudo que el transacionou ali né tá lá entendeu então aí um alerta indo de encontro a isso então por exemplo aqui né um pouco Entrando no no forense computacional então assim você tem seu dispositivo roubado se c na mão de alguém que tem um pouco mais de conhecimento ele e não tem criptografia algum tipo de proteção ele pega o seu notebook tira o HD tem acesso a seus dados o cara começa já fazer uma chantagem para não expor seus dados informações fotos de família e tal na empresa tá criptografado enfim ele não
vai conseguir abrir aquele HD mas só para vocês verem o nível de Exposição Quando você não tem um dispositivo roubado e deixa eu só colocar um ponto também que aí a questão de curiosidade eh até por isso que eu fiz a pergunta se eu tinha entendido Ficou claro S porque hoje também tem empresa que por alguns motivos e acho que até por de certa forma todos nós hoje em dia eh não conseguirmos mais separar né pouca gente você vê hoje usando dois celulares um da empresa e um particular é hoje você tem isso tem tem
celular que abriga dois Números três números dependendo do que a pessoa precisar esse modelo por exemplo onde a empresa tem as proteções dela mas o usuário lá o colaborador faz o uso de um equipamento eh particular isso piora né na na no sentido de tornar mais frágil a tentativa e talvez até num processo investigativo e etc porque porque você me permite Dr Felipe porque a empresa ela não vai ter o controle sobre aquele Dispositivo particular nem pode entrar né então assim às vezes pela fac Eu tenho dois celulares mas às vezes pela facilidade eu posso
transitar uma informação da empresa no WhatsApp particular porque eu recebi do meu cliente uma inform achou às vezes sem Malícia né foi mais prático e aí levar meu celular tal tem toda uma exposição então assim a empresa tem que ter o controle do que é trafegado num celular particular num dispositivo particular e Que é o ambiente dela que ela tem Total Controle Segurança e conhecimento Então isso é bem relevante tem tem que ter essa diferença essa diferenciação do que ela permite que ela não permite aham e do ponto de vista legal a empresa não pode
ir lá então me dá seu celular que é pessoal que eu vou olhar pessoal não pode a não ser que a não ser que de repente seja algo preventivo e colaborativo que o profissional ou que o profissional queira ó vou contribuir Para essa investigação ele abre espontaneamente exato porque assim Acho que tem até julgamento na na eh na Justiça Trabalhista que que o essa questão do do do colaborador ele ele gozar de uma expectativa de privacidade no dispositivo da empresa não tem como porque na verdade o dispositivo ele é da empresa entendeu como se fosse
qualquer outra máquina da empresa jurisprudência n entendeu aí mas assim tem que deixar para evitar Qualquer tipo de problema para organização tem que deixar bem claro naquela política de utilização do dispositivo que cara você não tem você não gosta de de expectativa de privacidade no dispositivo da empresa porque é o dispositivo da empresa entendeu agora se é o caso de dispositivo particular e eventualmente é a num procedimento interno a orização ela identifica que o colaborador ele tá envolvido numa fraude contra a empresa e Ele tava usando o o o dispositivo particular dele para tanto aí
não tem escolha tem que comunicar a polícia aí o delegado de polícia ele tem que representar pela medida de busca e apreensão domiciliar vai aprender o o o dispositivo particular do colaborador vai pedir a extração de de dados eh coleta ali forense é a mas acaba tornando de alguma forma mais complexo ainda o processo né talvez por ter que pegar essas etapas Adicionais ass é mas assim o que que acontece eh dentro da da da investigação corporativa Você tem o o o Mark civil da internet ele autoriza você ter afastamento de sigilo de dados tal
todas essas coisas mas assim a ferramenta que que a polícia tem ela é bem mais invasiva CL endeu então tipo assim ferramenta de de distrair dado assim tem desbloqueio de senha entendeu então de coisa que foi deletada exato entendeu então assim é uma recuperação De arquivos de artefatos eletrônicos que você consegue compor uma investigação e apoia ali De repente num determinado entendeu então assim não tem para onde se o cara ele quer praticar fal não tem muito para onde ele correr não tem para onde correr Ele sempre vai deixar um vestígio a gente consegue recuperar
inform e a gente já e vocês que que estão no dia a dia a gente já tá eh bem posicionado nesse sentido dessas investigações eh digo comparado com Outros países enfim a gente a gente avançou bem n nessas investigações eh desses cri acredito que o Brasil tá bem preparado em relação à soluções ferramentas a inteligência tá bem preparado para ter essa resposta esse tipo de acidente a gente sabe que tem também hoje essa questão de seguros apropriados né pra empresa também se defender né de de e esses ataques talvez que que vão precisar do investimento
seja em segurança adicional Ou por de volta a empresa no jogo né dentro da da polícia assim eu vejo de uma forma geral e de forma bastante salutar uma preocupação das polícias em preparar os policiais então assim você vê lá na por exemplo aqui em São Paulo se você acessar lá a intranet da Polícia Civil tem todo mês tem tem curso para para eh interceptação telefônica telemática tem tem eh eh eh curso para investigação de crimes eletrônicos tal tem sempre os as polícias no geral elas Estão tendo uma preocupação e isso é muito salutar então
assim Paul latinamente os policiais estão se se preparando Uhum mas a nesse instante além de gradativamente estarem se preparando Tem um pessoal que é muito bom entendeu mas assim é é um pessoal que é é muito bom mesmo assim que is que se torna referência para muito bom mesmo e não só nessa parte de de de da investigação propriamente dita inclusive até no desenvolvimento de ferramenta né Até antes da gente entrar a gente tava conversando do de de ferramentas que são desenvolvidas por policiais aqui no Brasil Então a gente tem o Ávila forens que é
o de extração de dispositivo de telemática que é o Daniel o iPad que foi desenvolvido por um colega da P Federal ferrament de indexação muito boa que você consegue trar as informações ali processamento tem tem ferramenta Open sece tá bem forte tem pioneirismo aqui também né vamos saber que então a gente Tem até esse protagonismo então né Tem e e ferramenta de de de indexação de de interceptação telefônica entendeu o cara a ferramenta open source desenvolvida por policial e ele organiza todos aqueles dados lá de forma praticamente automática que é uma coisa sensacional que bom
bom saber é uma coisa que como o Fabrício comentou quando a gente olha esse cenário Global dá uma impressão que a gente tá atrasado é atrasado então Que bom saber que realment Bras pesso muito Bom tá bem avançado tem pessoal muito bom dedicado então assim se a gente pegar ferramentas de prateleira cara você vai pagar aí de repente uma de mercado Super conhecida R 150.000 uma renovação cara você pode ter acesso a uma Open que você consegue fazer sua investigação ali dentro de casa segir bom dependendo do volume que a empresa tem inclus vai sair
mais barato do que ela talvez contratar pontual sim sim sim a marca né quando eu já fui titular da Delegacia de pedofilia do dhpp né quando eu tava lá eu fui chamado para fazer um um treinamento lá na na Embaixada dos Estados Unidos de eh por causa de daquela questão lá do dos ataques em escola tal de dos pedidos que você faz pedidos emergenciais junto a controladores de dados e ali eu tive a satisfação de de encontrar com colegas assim que fizeram curso comigo lá que eu falei poxa esse cara esse colega eu sei que
ele é muito competente entendeu Então assim eh nessa questão de investigação realmente tem essa questão de que todo mundo tá se gradativamente tá se capacitando mas talvez por saber que é o novo momento né exato porque assim a capacitação ela é gradual né tem essa questão da da capacitação gradual mas também tem um pessoa que realmente é é de tirar o chapéu muito bom mesmo que bom isso é muito bom saber né É acho que a gente já pode também aqui papo tá Muito legal mas mas a gente tem o tempo aqui correndo já acho
que a gente pode já caminhar para aquela aquele nosso final especial lá podemos então só Eh que que a gente costuma fazer depois acho que teremos o segunda edição terceira Edição esse tema aqui é e é uma coisa que como eu comentei par particularmente eh apesar de não fazer eh parte ali do meu dia a dia é uma coisa que me interessa muito porque eu vejo que mesmo na nossa área tô falando Ah se a gente reduzir lá o transporte de carga e ou ao ao roubo do que a gente tá acostumado de veículos e
etc eu entendo que esses cybers são os crimes da que a gente vai enfrentar cada vez mais já e e é onde a gente vai ter mais dificuldade pensando aqui como um profissional de segurança do lado privado né é is se a gente não fala disso agora Talvez a gente ve para falar Tarde Demais quem tá acompanhando se ainda não entrou nessa questão de Também seg Como como o Doutor aqui comentou de ir buscando conhecimento e fazendo esse esse upgrade essa atualização você já tá muito atrasado mas nunca é tarde então tem muito material disponível
n até anotei aqui ó depois vou pesquisar sobre essa playlist lá no pite porque a gente comunica até com o nosso próprio grupo lá né a comunidade a gente manda quando vê que é alguma coisa pontual um crime novo uma nova fraude justamente no intuito de Tentar inclusive para para informar o público em geral também eh eh outro Instituto que no meu modo de ver é uma das vitrines da Polícia Civil é a Delegacia Eletrônica né hoje em dia você consegue registrar a grande maioria da das ocorrências via pela internet é uma excelente tem prejuízo
ao andamento ao bom andamento do da quest exatamente tem se revelado Principalmente quando tá eh em delegacia territorial você vê que que é um é um importantíssimo instrumento de Interação da da polícia com a sociedade essa essa Delegacia Eletrônica ainda que você não tem o não tem o contato físic aquela pessoa mas realment tem sido eu no meu modo de ver muito proveitoso não a gente também observa mesmo no transporte aí o quanto isso daí facilita em curta distância né de que às vezes a o crime acontece num local remoto P você tem que voltar
lá né é uma Grande facilidade e aí Leonardo de encontro também convidar todos né a acessar o site da GT a gente tem vários materiais artigos que os sócios publicam enfim de conscientização divulgação de informações ão bem legal noss Soluções servço Tá bom vou vou vou fazer também um uma passagem lá para para pegar certeza eh quando a gente chega nessa fase aqui do do programa A gente muda um pouquinho só de de contexto então Eh lógico caminhando aqui pro final que que a gente costuma fazer também entrar um pouco no lado profissional mas assim
pensando na no na no nosso Público aqui quem tá assistindo e e qual que é a provocação que a gente faz ah pô se se eu conseguisse voltar lá no passado e e deixar alguma dica para quem tá entrando e agora nesse nosso mundo seja privado como é o caso da maioria ou numa carreira enfim ó pretendo fazer parte aqui da da questão pública mais voltado Para essa questão de segurança o que que vocês se tivesse essa oportunidade ou falar para vocês mesmos lá no no começo de carreira ou para quem tá nos assistindo que
que vocês deixariam como como uma dica de ouro ou algumas dicas aí do do que pode colaborar nessa caminhada pode começar po começar vai lá vai lá dor FIP Ah eu acho assim que todo profissional independente da área eu acho que ele tem que ele tem que ter o o equilíbrio de eh investir tanto na parte Prática quanto teórica né e assim sempre pensar fora da caixa né porque eu sou Delegado de Polícia minha formação de origem é direito né aí o que aconteceu fui buscar eh outras formações em gestão de riscos né porque como
eu falei para vocês eu tenho a certificação da ISO 31.000 fui buscar certificação na ISO 27.000 em lgpd e gdpr agora tava conversando com o Eric tô indo atrás da da da certificação de cybersegurança entendeu então assim Eh e você o profissional Eu acho que já deve ter ele expandiu o Horizonte né além de você combinar a prática com o conhecimento teórico você expandir o horizonte você não ficar limitada unicamente é uma área de conhecimento isolada né bacana e no E aí contribuindo e no tradicionalismo né hoje em dia você tem n fontes de estudos
para você se desenvolver então essa Parte de certificações extremamente relevantes então assim profissionais que de repente estão começando estão no início da carreira querem pensar um pouco fora da caixa como Dr Felipe trouxe cara tire certificações estudem algum tema e entendam como aquilo acontece enquanto ele tá construindo talvez o seu desenvolvimento de uma faculdade alguma coisa ele consegue capturando ISO em paralelo consegue ser em paralelo então assim eh entenda de Dados de informações a proteção suas Exposições o quanto você consegue contribuir o quanto isso vai te levar paraa frente sempre pense a longo prazo né
o quanto isso vai agregar na minha carreira o quanto que eu vou conseguir construir então ter essa esse equilíbrio aí não importa se você tem formação de ti ou de direito mas você consegue hoje se desenvolver muito e aí contribuir seja para uma empresa paraas pessoas né de forma positiva agregando e e se Desenvolvendo acho que é uma construção bem bem rica inclusive se você buscar na internet você vai encontrar uma gama enorme de cursos que são gratuitos a gente comenta muito sobre isso né hoje enquanto na na no nosso começo não tinha essa facilidade
né algumas certificações inclusive também gratuitas que você consegue seja aqui seja fora do Brasil Então isso é mais um peso no seu currículo né mais uma fonte de informação que você tá preparado para Reagir algum ataque alguma exposição que você tenha por exemplo nessa parte de de de tecnologia computação forense mesmo dentro dessa Existem várias especialidades entendeu por exemplo por exemplo na polícia você tem a especialidade da da interceptação telefônica telemática você tem a especialidade da extração de dados entendeu preservação exato entendeu E todas essas são ferramentas que vale a pena você ter al naa
bolinha de Ferramentas você tem várias áreas você tem forense imagem você tem forense dispositivos Você tem o você faz uma assistência técnica também atuando com peritos cara você vai fazer uma até comp com você você vai fazer uma busca apreensão né vai na casa com delegado de polícia com oficial de cara se você tem n realmente atuações fazer um suporte arbitragem vai suportar escritória de advocacia então assim você tem um leque enorme de atuações que você Pode iniciar aí na sua carreira sim muito bacana e tá aí então mais um um uma provocação pro público
tentar entender a a dimensão do que é isso hoje né e quantas possibilidades que isso abre né para um perfil a gente igual muito bem comentou aqui O dror Felipe é você aumentando um pouco o horizonte pode ser que você não vai usar essa ferramenta agora naquele momento ou na naquela Seccional onde tá e etc mas é sempre importante ter porque às vezes Ali logo num no momento à frente vai ser justamente aquela ferramenta que vai ser a necessária para enfim para consertar algo ou para para ter ali ali na nossa maltinha né respost ali
né é muito bem então possibilidades então a gente agradece aqui os dois participantes excelente debate acho que a gente tem muito mais o que falar muito mais ficar mais nossa ideia aqui é gerar Talvez algumas provocações para que as pessoas justamente vejam esses caminhos Ah isso Aqui isso aqui para depois decidir quando necessário ou aprofundar mais estudando investigando atuando Mas o importante é ele ter esse esse mapa do que que é o mercado no nosso caso que a gente tá discutindo aqui hoje da da segurança digital principalmente então obrigado a vocês mais uma vez Valeu
Léo fique conosco nas outras edições também e a gente se vê na semana que vem tem Episódio hein É isso aí não percam Obrigado pessoal [Música] [Aplausos] [Música] he [Música]
