[Segurança] Eventos de Segurança no primeiro semestre de 2017

Importante: Veja a lista atualizada dos Eventos de Segurança no primeiro semestre de 2018

Aproveitando o início de 2017, segue abaixo a minha tradicional lista com os eventos de segurança que acontecem no primeiro semestre do ano. São os eventos que eu acho mais interessantes e que, na minha opinião, trazem conteúdo de qualidade e são importantes para o mercado.

Aproveite para já reservar sua agenda, planejar viagens, etc.

• Janeiro/2017
  
  • 31/01 a 05/02: Campus Party (twitter @campuspartybra) - Embora a CPBR não seja um evento de segurança, ela tem uma trilha com algumas palestras sobre Segurança, organizadas pelo pessoal do Nic.br e do CERT.br. Também merece destaque, na minha opinião, a participação dos hackerspaces brasileiros no evento;
• Fevereiro/2017
  
  • 18/02: RoadSec Goiania (twitter @roadsec) - Goiânia inaugura o calendário 2017 do Roadsec, sendo a primeira cidade do ano a receber este excelente evento itinerante muito bem organizado pela Flipside. Também é uma das cidades que tem a oportunidade de receber o Roadsec pela primeira vez. O público local poderá aproveitar um dia repleto de palestras, oficinas e competições, incluindo a competição de CTF (H4ckFl4g);
• Março/2017
  
  • 04/03: RoadSec Campo Grande (twitter @roadsec) - Campo Grande é a segunda cidade brasileira a receber o Roadsec em 2017;
  • 10/03: RoadSec Pro Brasília (@roadsec) - Brasília (DF) inaugura a versão "pro" do Roadsec 2017, ou seja, um Roadsec com conteúdo direcionado aos profissionais da área;
  • 11/03: RoadSec Brasília (@roadsec) - Brasília (DF) também recebe a versão "tradicional" do Roadsec, com suas palestras, oficinas e competições;
  • 19/03: RoadSec Cuiabá (@roadsec) - Cuiabá (MT) recebe novamente o Roadsec. Oficinas, competições e palestras imperdíveis;
  • 25/03: RoadSec Belém (@roadsec) - Belém (PA) é outra capital que também recebe o Roadsec;
  • 28/03: CNASI Recife - Edição regional do CNASI que ocorre em Recife (PE). Possui palestras e painéis com foco gerencial, abordando temas de auditoria, gestão e segurança. Inclui também uma pequena área com expositores;
  • 29/03: Security Leaders Brasília - Versão regional do Security Leaders, que segue a fórmula de convidar executivos para painéis de debate com conteúdo superficial (mas a presentça dos executivos agrada os patrocinadores), com uma área de exposições. Evento fraco de conteúdo, mediano em termos de negócios, mas com boa oportunidade de networking;
• Abril/2017
  
  • 01/04: RoadSec São Luis (@roadsec) - Parece mentira, mas não é: o Roadsec  começa seu tour pelo Nordeste pousando pela primeira vez na capital do Maranhão (MA);
  • 01 e 02/04: Garoa Hacker Camp - durante um final de semana, vamos nos reunir em um sítio a 40 km do centro de São Paulo para hackear, conversar, fazer oficinas e, quem quiser, pode até pescar sua própria comida;
  • 07/04: RoadSec Pro Fortaleza (@roadsec) -  Novamente o Roadsec passa por Fortaleza, com sua edição voltada para o público corporativo;
  • 08/04: RoadSec Fortaleza (@roadsec) -  Segundo dia do Roadsec em Fortaleza com oficinas, competições e palestras;
  • 12/04: Workshop Seginfo (Rio de Janeiro): Esta será a décima primeira edição do Workshop de Segurança da Informação (SegInfo), que ocorrerá na cidade do Rio de Janeiro, na churrascaria Fogo de Chão;
  • 27/04: Security Leaders Rio de Janeiro  - edição regional do Security Leaders. D6e uma passada lá, troque cartões e corra para a praia :)
• Maio/2017
  
  • 05 e 06/05: CryptoRave (twitter @cryptoravebr) - 4ª edição desse excelente evento gratuito, meio técnico e meio politizado, que é focado em criptografia, direito à privacidade, cultura de segurança, noções de anonimato e sobre os perigos da vigilância por Estados e empresas. Acontece em 2 dias seguidos, varando a noite adentro;
  • 06/05: RoadSec Natal (@roadsec) - Oficinas, competições e palestras imperdíveis na belíssima cidade de Natal (RN);
  • 18/05: MindTheSec Rio de Janeiro - neste ano o MindTheSec inaugura uma versão regional, no Rio de Janeiro;
  • 20 e 21/05: BSides São Paulo (Página no Facebook; twitter @bsidessp) - décima-quarta edição deste evento gratuito com foco técnico em cultura hacker e segurança da informação, acontecendo na véspera do YSTS. Promete um final de semana com mini-treinamentos no período da tarde do sábado, enquanto no segundo dia (domingo) teremos a conferência completa, com palestras, oficinas e competições diversas, além de uma trilha inteira de atividades para crianças, a BSides 4 Kids;
  • 22/05: You Sh0t the Sheriff (YSTS) (twitter @ystscon) - O YSTS é um dos eventos de segurança mais importantes no Brasil, com palestras de excelente qualidade e um clima descontraído, principalmente por conta do open-bar após o almoço. A exclusividade também contribui para seu sucesso, pois somente podem participar convidados dos patrocinadores. Se você acha que dificilmente vai conseguir convite, então submeta uma proposta de palestra bem legal no CFP deles: palestrantes tem direito a acesso vitalício a todas as edições do YSTS (#ficaadica);
  • 23 e 25/05: Interforensics (Brasília, DF): Aparentemente, este é o antigo Iccyber, que rescuscitou e aparentemente ficou mais focado em Forense;
  • 25 e 26/05: GTS e GTER (Foz do Iguaçu, PR) - Neste ano, a edição do primeiro semestre do GTER-43 e GTS-29 será em Foz do Iguaçu, junto com o LACNIC 2017;
  • 26/05: RoadSec Pro Recife (@roadsec) - Recife também é uma das cidades sortudas que recebem a versão corporativa do Roadsec;
  • 27/05: RoadSec Recife (@roadsec) - Roadsec aporta em Pernambuco;
  • 29 e 30/05: CNASI São Paulo - O Congresso Latinoamericano de Segurança da Informação, Auditoria e Governança (CNASI) é direcionado ao público corporativo nas áreas de segurança, governança e compliance. É o mais antigo evento de segurança brasileiro, organizado pelo IDETI há mais de 20 anos, Possui palestras, mini-treinamentos e paineis de debate com foco principalmente em gestão, com pouco conteúdo técnico. Também tem uma área de exposições para os patrocinadores;
  • 31/05: Security Leaders Belo Horizonte - Os mineiros também tem a oportunidade de ir em uma edição local do Security Leaders;
• Junho/2017
  
  • 03/06: RoadSec Maceió (@roadsec) - Após um financiamento coletivo que viabilizou a edição de 2016, agora Alagoas entra para o calendário oficial do Roadsec;
  • 06 a 08/06: CIAB - O CIAB é um evento de tecnologia para o setor financeiro organizado pela Febraban. O evento atrai fornecedores de diversas tecnologias bancárias, incluindo caixas aletrônicos, equipamentos para contagem de notas, segurança de agências, etc. Atrai também os maiores fabricantes de TI e de segurança. Embora tenha poucas palestras de segurança na grade, vale a visita ao menos na gigantesca área de exposição. O evento é presença obrigatória para quem trabalha no setor financeiro ou em algum fornecedor de soluções de segurança;
  • 09/06: RoadSec Pro Salvador (@roadsec) - A maravilhosa Bahia também recebe o Roadsec em duas versões: "pro" e tradicional;
  • 11/06: RoadSec Salvador (@roadsec) - Aproveite o Roadsec em Salvador para visitar o Raul Hacker Clube ;)
  • 22/06: Security Leaders Porto Alegre;
  • 23/06: RoadSec Pro Belo Horizonte (@roadsec) - Minas também recebe o Roadsec "pro";
  • 24/06: RoadSec Belo Horizonte (@roadsec);
  • 29 a 30/06: (ISC)² Security Congress Latin America 2017 - Evento para profissionais mais experientes de mercado CISSPs, que acontecerá na Amcham Business Center, em São Paulo. Promete mais de 40 sessões apresentadas por especialistas locais e internacionais.

Aproveite também para visitar alguns eventos internacionais em 2017. Os principais e mais interessantes eventos são os seguintes:

• De 13 a 17/Fevereiro acontece a RSA Conference em São Francisco;
• Nos dias 3 e 4 de Junho teremos a excelente Andsec (@andseccon) na Argentina;
• A Defcon será de 27 a 30 de Julho em Las Vegas/EUA - na mesma semana da Black Hat USA (22 a 27/07) e a BSidesLV (dias 25 e 26/Julho);
• Logo após a Defcon, de 04 a 08 de Agosto, acontece o hacker camping SHA2017, na Holanda, a 55km de distância de Amsterdan. O evento acontece apenas 1 vez a cada 4 anos, por isso vale o esforço de fazer a visita!
• Em setembro devemos ter a segunda BSides Latam, em Medelin (Colombia);
• Provavelmente  teremos 6 edições da BSides na América Latina durante o ano: a BSidesPeru (@BSidesPeru), BSidesBolivia, (Twitter @BSidesBolivia), Porto Rico (@BSidesPR), a BSides Chile (@BSidesCL), a BSides Colombia (@BSides_CO) e a BSides Mexico (@BSidesMX). Além delas, em Portugal será realizada a BSidesLisbon (@BSidesLisbon).

Se você tiver a oportunidade de participar em poucos eventos, a minha recomendação é que, aqui no Brasil, não deixe de ir na BSidesSP, no YSTS (se tiver convite) e na CryptoRave. E vá também acampar na SHA2017. Embora o YSTS seja difícil de ir porque é um evento fechado, não custa arriscar uma proposta de palestra para eles! Como vantagem extra, os palestrantes ganham ingresso gratuito e eterno em todas as edições do evento!

Normalmente o segundo semestre é bem lotado de eventos, e aproveitando que alguns deles já divulgaram as suas datas, segue uma pequena lista para incluir na agenda...

• 01/07: Roadsec João Pessoa (PB)
• 15/07: Classificatória do Hackaflag São Paulo
• 18/08: Roadsec Pro Rio de Janeiro (RJ)
• 19/08: Roadsec Rio de Janeiro (RJ)
• 23/08: CNASI Brasília
• 01/09: Roadsec Pro Vitória (ES)
• 02/09: Roadsec Vitória (ES)
• 12 e 13/09: Mind The Sec
• 21/09: Security Leaders Recife
• 29/09: Roadsec Pro Porto Alegre (RS)
• 30/09: Roadsec Porto Alegre (RS)
• 30/09: Broken Wall Security Conference (BWCON) (PE)
• 07/10: Roadsec Curitiba (PR)
• 20/10: Roadsec Pro Florianópolis (SC)
• 21/10: Roadsec Florianópolis (SC)
• 21 e 22/10: H2HC
• 25/10: CNASI Rio de Janeiro
• 10 e 11/11: Roadsec São Paulo
• 13 e 14/11: Security Leaders São Paulo
• 18/11: NullByte (Salvador, BA)

Para ver uma lista mais completa com os eventos de segurança no mundo, eu recomendo dar uma olhada no site nacional Agenda de TI e no gringo concise-courses.com. O calendário completo de eventos da Flipside (Roadsecs e MindThesecs) está disponível em http://www.flipside.com.br/calendario.

Se eu esqueci de algum evento brasileiro importante, me avisem.

OBS: Post atualizado em 03/01 para corrigir a data do RoadSec Vitória.

• Atualização em 12/01 para incluir o Interforensics
• Atualizado em 26/01 para incluir o XI Seginfo
• Pequena atualização em 02/02 para ajustar o link do Workshop SegInfo e incluir uma referência ao ótimo Agenda de TI. Também incluí um comentário a mais sobre o YSTS ;)
• Atualização em 23/2 para incluir o Garoa Hacker Camp (01 e 02/04), o (ISC)² Security Congress Latin America 2017 (29 a 30/06) e colocar a data da AndSec (3 e 4/06);
• 23/03: incluí as datas do Security Leaders.
• Atualizado em 05/06 com a data da BWCON.
• Atualizado em 14/06.
• Em 15/2/18 coloquei o link para os eventos no primeiro semestre de 2018. Veja também a lista dos eventos no segundo semestre de 2017 e minha opinião sobre como foram os eventos em 2017.