O Departamento de Engenharia Informática (DEI) do Instituto Superior de Engenharia do Porto (ISEP), numa iniciativa conjunta com o Mestrado em Engenharia Informática (MEI), convida à participação em mais uma palestra, desta vez sobre o tema "Security Circus in the NIS2 Era or A Case Study”, que terá lugar no próximo dia 2 de novembro, pelas 18h00, no ISEP.
O evento será presencial, na sala B201.
Resumo
Esta apresentação analisa dois incidentes de segurança que envolveram uma mediadora de seguros portuguesa e que colocaram em risco as contas e os dados sensíveis dos seus clientes. Apesar de as vulnerabilidades terem sido comunicadas de forma responsável, as correções inadequadas e a demora na resposta permitiram que os problemas persistissem. Estes casos revelam fragilidades nas práticas de desenvolvimento seguro, na resposta a incidentes e na maturidade das organizações em matéria de cibersegurança. Numa altura em que Portugal avança com a transposição da Diretiva NIS2, esta apresentação levanta uma questão fundamental: será que a regulamentação, por si só, é suficiente para melhorar a cibersegurança? A conclusão é clara: cumprir requisitos legais não é sinónimo de estar seguro. Proteger os dados dos clientes exige não só melhorias técnicas, mas também uma cultura de segurança mais sólida.
(+INFO)
Orador
Paulo Silva é ethical hacker e investigador sénior de segurança, com mais de 20 anos de experiência nas áreas de desenvolvimento de software e cibersegurança. Membro ativo da comunidade OWASP e responsável por vários projetos, tem contribuído para iniciativas de referência, como o OWASP API Security Top 10 e diversos guias de desenvolvimento seguro. O seu trabalho centra-se na segurança de aplicações e APIs, na investigação de vulnerabilidades e em testes de intrusão (penetration testing), tendo identificado falhas de segurança em plataformas e organizações de grande dimensão. Defensor da partilha de conhecimento, Paulo participa regularmente como orador em conferências internacionais de cibersegurança, incluindo a DEF CON, RootedCON, OWASP Global AppSec e BSides, onde partilha experiências, conhecimentos práticos e lições retiradas de investigações de segurança em contextos reais.
(+INFO)
Organização
Esta palestra é organizada pelo QTDEI em colaboração com o Mestrado em Engenharia Informática (MEI), do Instituto Superior de Engenharia do Porto (ISEP).
