Um resumo rápido: as Seccuri Sessions são sessões sobre todos os temas relacionados a todo o ecossistema de talento em cibersegurança. Conversamos com especialistas do setor sobre suas experiências, perspectivas e recomendações em diversos temas de cibersegurança. 

Esta Seccuri Session está relacionada a uma pergunta que ouvimos muitas vezes: como saber se a cibersegurança é para mim?

Quem é o Filipi?

Esta Seccuri Session foi realizada com Filipi Pires, especialista em cibersegurança com muitos anos de experiência no setor. Ele integra várias comunidades que discutem temas de cibersegurança, segurança, desenvolvimento e outros assuntos relacionados à tecnologia. É fundador da Black & White Technology, uma consultoria em Portugal, e é Security Researcher na Saporo, empresa na Suíça que ajuda organizações a melhorar sua ciber-resistência priorizando e reduzindo o acesso de usuários e sistemas.

Filipi é defensor do Hacking is not a Crime, uma organização sem fins lucrativos que busca ensinar ao mundo o conceito de que hackear não é crime, mas um estilo de vida. A organização procura explicar que um hacker é simplesmente um pensador crítico e curioso que resolve problemas complexos por meios pouco ortodoxos. Os agentes de ameaça/cibercriminosos são hackers que exploram vulnerabilidades de forma antiética/ilegal para causar dano ou roubar informações.

Como o Filipi soube que a cibersegurança era para ele?

No início da sessão, perguntamos ao Filipi como ele soube que a cibersegurança era para ele.

Embora sinta que nasceu hacker, ele não escolheu a cibersegurança. A cibersegurança o escolheu. Ele começou como vendedor e depois passou a uma empresa técnica (Trend Micro), na equipe de infraestrutura. Ao entrar na empresa, teve a oportunidade de aprender com especialistas e dentro da própria companhia.

Ele se apaixonou pela cibersegurança. Acha fascinante ver como as ameaças crescem exponencialmente e como novos ataques e configurações incorretas são descobertos à medida que surgem novas tecnologias.

Quais são as habilidades técnicas básicas que alguém deve aprender se quer entrar na cibersegurança?

A resposta simples é: aprenda o básico. 

O conselho do Filipi para quem tem interesse em cibersegurança é aprender o básico de operação de sistemas, redes, cibersegurança e linguagens de programação. Aprenda como uma ferramenta ou informação funciona e como ela se interconecta dentro da empresa.

• Redes: aprenda como os protocolos funcionam e como são usados no tráfego.
• Operação de sistemas: não aprenda apenas qual sistema é usado, mas a função das DLLs ou bibliotecas, e entenda as dependências dentro da operação de sistemas.
• Linguagens de programação: aprenda as linguagens centrais, como C e C#, e como funciona a montagem (assembly) de programas.
• Outros exemplos que ele citou:
• Aprenda o que é o handshake do protocolo TLS.
• Aprenda o processo/fluxo de um DNS.
• Para segurança ofensiva: não aprenda apenas a usar ferramentas (como as de SQL mapping usadas no Kali Linux ou em outras plataformas de testes de intrusão), mas entenda como as ferramentas funcionam e como um ataque pode ser produzido.

Não sabe onde aprender o básico?

• Existem muitas ótimas empresas que oferecem treinamento em cibersegurança.
• Siga especialistas.
• Leia blogs e artigos.

Qual é uma habilidade avançada difícil de encontrar, mas crucial?

Depois de perguntar sobre o básico, achamos importante saber quais são as habilidades avançadas que o Filipi considera mais difíceis de encontrar no mercado.

Dependendo da área de cibersegurança, há diferentes habilidades avançadas recomendadas.

Geral: Filipi percebeu que as empresas têm dificuldade em encontrar pessoas que dominem linguagens de programação.

Se você é especialista em cibersegurança, o conselho dele é aprender uma linguagem de programação. Ele percebeu que as pessoas costumam escolher Python por ser a mais fácil de aprender, mas recomenda aprender .Net, C ou C#.

Segurança defensiva: entenda o ambiente e o perímetro, e como o ecossistema digital da empresa funciona de forma interconectada, para poder trabalhar com diferentes fornecedores.

Segurança ofensiva: alcance conhecimento profundo em testes de intrusão. Aprenda sobre o fluxo de uma aplicação web (front-end, back-end, como o app funciona) e como ela se conecta, por exemplo, por meio de uma API.

Fonte: Seccuri