Entre os dias de 18 e 29 de Julho aconteceu em León, Espanha a 2ª edição do evento Cybersecurity Summer Bootcamp, organizado pelo governo espanhol, Instituto Nacional de Segurança (Incibe) e Organização dos Estados Americanos (OEA/OAS), contando ainda com a colaboração da Universidade de León, Interpol, Europol e outras instituições locais.
Este evento é uma iniciativa internacional de capacitação em cibersegurança que recebeu aproximadamente 300 integrantes de mais de 30 países. O público alvo do evento eram “Law Enforcement Authorities (LEA), Incident Response Centers and Policy Makers”, ou seja, boa parte dos participantes integram forças de segurança e CERT’s nacionais e são especialistas em aspectos legais sobre crimes digitais.
Turma Cybersecurity Summer Bootcamp 2017
Evento gratuito??
Isso mesmo, é um evento gratuito! Os selecionados tiveram quet arcar somente com os valores de transporte e, claro, qualquer gasto pessoal adicional. O treinamento, infraestrutura, bolsa alimentícia e estadia foram oferecidos pelos organizadores!
Apenas pelo conteúdo do treinamento, eu já digo que valeria a pena pagar para estar lá, mas vou abordar isso mais adiante.
A organização ofereceu, com ajuda da Universidade de León, vagas no residencial universitário que estão desocupados nesta época por conta das férias de julho. Tudo muito limpo, organizado e a menos de 5 minutos do prédio onde eram lecionadas as aulas. Tendo ainda a oportunidade de dividir o local com mais 2 pessoas de outras nacionalidades, conhecer e compartilhar conhecimento.
Conteúdo Técnico
O bootcamp ofereceu 3 trilhas diferentes: CERT (básico e avançado): Creation of a CERT, Legal and Cooperations Aspects, Operations, Threat Analysis, Forensics analysis introduction / Threat Intelligence, Intelligence Research, Intell & IR (Incident Response), Black OPS.
- Policy Makers: Technological Investigation and Digital Evidence, Cybersecurity Basics, Cybercrime and Global Digital Criminality, Cybersecurity Legal Aspects, Cybersecurity for Business e Cybersecurity and Minors.
- LEA (básico e avançado): Introduction to Malware, Introduction to Mobile Forensics, Introduction to Deep Web / Malware Analysis, Mobile Forensics, Deep Web.
Estas trilhas de treinamento tinham uma carga horário entre 5 a 8 horas de conteúdo por dia, conforme as atividades programadas pelos organizadores. São lecionadas, em sua maioria em espanhol, mas também tinham classes em inglês.
Conteúdo Técnico
Quanto às minhas expectativas e o que achei do evento? Eu estava ansioso e tinha boas expectativas claro, mas foi tudo muito melhor do que eu esperava.
Participei da turma de CERT Avançado em inglês, com pessoas de diversos CERT’s Nacionais da Europa e América, além de empresas privadas. O professor era um profissional altamente capacitado e atuante na Europa, colocando muita confiança em suas palavras (o que considero fundamental para prender a atenção da classe e conseguir a confiança dos alunos).
Boa parte do conteúdo abordado já estava em meu roadmap de estudos e havia atividades práticas muito boas e alguns desafios muito interessantes.
Durante a tarde aconteciam palestras técnicas com palestrantes de diversos países, incluindo de representantes da Interpol e Europol.
Além destas atividades ocorreu também uma visita ao INCIBE, onde nos foi mostrado os projetos em andamento pelo instituto, outras palestras e uma atividade prática com a participação de profissionais espanhóis que conduziam um estudo de caso de quebra de segurança no qual os alunos contribuíam com as ações necessárias na evolução do incidente.
Ao final do evento, os alunos receberam um certificado assinado pela Universidade de León.
Precisamos reconhecer o esforço dos organizadores em criar um evento deste porte, promovendo o compartilhamento de conhecimento de forma gratuita. O INCIBE e a OEA têm diversas outras iniciativas que fomentam o conhecimento em cibersegurança. Portanto fiquem atentos nos websites e twitters destas entidades para futuros eventos.
Mais informações disponíveis em:
https://www.sites.oas.org/cyber/en/pages/default.aspx
