[Segurança] Eventos de Segurança no primeiro semestre de 2023

Após um longo período de pandemia do novo Coronavírus, que teve um efeito desastroso nos eventos presenciais, estamos finalmente voltando a vida normal e a programação normal de eventos. Esse 2023, portanto, acaba sendo uma continuidade do que tínhamos em 2019, com uma agenda de eventos muito parecida com o que estávamos acostumados. Entre outras coisas, seguimos com a tradição de termos um segundo semestre muito mais repleto de grandes eventos de segurança, enquanto esse primeiro semestre segue com uma agenda relativamente tranquila.

O ano mal começou e a agenda para 2023 promete a volta dos eventos que já estamos acostumados e que amamos. Então vamos aproveitar o Carnaval para atualizar nossa agenda :)

Como sempre faço aqui no blog, eu listo apenas os eventos que eu considero serem interessantes e/ou relevantes no mercado, e que, na minha opinião, trazem conteúdo de qualidade. Também incluo o TDC (The Developers Conference) pois, embora seja um evento originalmente direcionado ao mercado de desenvolvimento de sistemas, o evento é muito relevante na comunidade e possui duas trilhas que nos interessam, uma dedicada a Segurança e outra a LGPD. Eu também costumo considerar a Campus Party nesta lista, pois o evento costuma ter atividades relacionadas a segurança e a cultura hacker. Vale a pena lembrar também que o Roadsec e o MindTheSec costumam realizar pequenos eventos, meetups e lives no decorrer do ano, então vale a pena ficar de olho na agenda deles pois podem rolar atividades interessantes.

Exceto quando indicado o contrário, o evento será realizado presencialmente em São Paulo.

Anote aí na sua agenda:

• Fevereiro/2023
  
  • 07/02: Dia da Internet Segura (Safer Internet Day) - Evento tradicional, organizado pela RNP e pela Safernet, voltado. conscientizar os usuários finais sobre segurança na Internet. Foi realizado com platéia presencial e transmissão online (parte 1 e parte 2);
• Março/2023
  
  • 18/03: TOSCONF (Campinas) (cfp): Evento despretencioso organizado pelo pessoal do Laboratório Hacker de Campinas (LHC). Nasceu com a idéia de ser um evento simples, "tosco" (essa foi a origem do nome), mas que na verdade costuma trazer muitas palestras legais da comunidade de hackerspaces brasileiros;
  • 24/03: Security Leaders Brasília - O Security Leaders inicia o ano com a sua versão regional em Brasília, DF. Segue a fórmula de focar em estudos de caso (geralmente associados aos patrocinadores) e painéis de debate - como eu sempre digo, com discussões superficiais, com muitos participantes no palco, não necessariamente especialistas no tema;
  • 22 a 24/03: TDC Connections (Recife e Belo Horizonte) (@TheDevConf) (cfp) - O TDC é um evento tradicional e enorme sobre desenvolvimento de software, com várias trilhas de conteúdo, mas costumam ter trilhas relacionadas a segurança e LGPD. Esta edição, em especial, promete acontecer presencialmente em 2 cidades diferentes ao mesmo tempo, Belo Horizonte e Recife, com uma trilha de palestras digitais (online);
• Abril/2023
  • 24/03: Security Leaders Rio de. Janeiro - O Security Leaders desembarca no Rio de Janeiro;
• Maio/2023
• 05 e 06/05: CryptoRave (@cryptoravebr) (cfp) - excelente evento gratuito sobre segurança e privacidade, com foco no ativismo digital e direcionado principalmente ao público leigo;
• 06/05: BSides VIX (Vitória, ES) (@bsidesvitoria) (cfp) - versão capixaba da Security BSides, que chega na sua 3a edição;
• 25/05: Security Leaders Belo Horizonte;
• 27/05: Teckids Day (Piracicaba, SP) - Evento voltado para educação de crianças, adolescentes e suas famílias;
• 29/05: You Sh0t the Sheriff 15 (YSTS) (@ystscon) (cfp) - O You Sh0t the Sheriff é um dos eventos mais importante e mais tradicionais do mercado, ele se destaca pela qualidade das palestras e por ser um evento exclusivo para convidados, o que o torna muito concorrido;
• Junho/2023
  
  • 14 a 16/06: TDC Innovation (@TheDevConf) (cfp) (Florianópolis, SC)
  • 15/06: Cultsec (Belo Horizonte, MG) - Evento focado no tema de cultura e conscientização em segurança;
  • 15 e 16/06: Congresso de Direito Digital, Tecnologia e Proteção de Dados - evento focado no tema de direito digital, formado por painéis para discutir diversos temas relacionados a inovações tecnológicas e seu impacto no direito;
  • 22/06: Security Leaders Porto Alegre;
  • 24 e 25/06: Security BSides São Paulo (@BSidesSP) (cfp): Mais uma edição da BSidesSP, com mini-treinamentos no sábado e um evento completo no Domingo, com diversas palestras, villages e competições. Evento gratuito, com muito conhecimento, diversão, comes e bebes. Excepcionalmente nesse ano, o evento foi adiado de maio para junho;
  • 27 a 29/06: FEBRABAN TECH - antigo CIAB, esse é um evento de tecnologia para o setor bancário organizado pela Federação Brasileira de Bancos (Febraban). O evento é gigante, com uma grande área de exposições que atraem grandes empresas de tecnologia e, claro, de segurança.

Fique atento: o calendário de eventos no segundo semestre já vai começar com o Roadsec em 15 de Julho.

Vale a pena destacar que, aparentemente, a Flipside mudou novamente sua estratégia, comparada com os anos anteriores. Em 2022 eles haviam diminuído a abrangência do Roadsec, focando no mega-evento de São Paulo, matando os eventos regionais e com alguns eventos pequenos online, no formato meetup. Por outro lado, haviam apostado no MindTheSec, com o evento gigantesco em São Paulo, a expansão do Mind The Sec club (a versão exclusiva para relacionamento com CISOs) as edições regionais e a promessa de versões temáticas e edições regionais no Brasil e América Latina. O Roadsec parece ter se consolidado como um único evento no ano, que no ano passado e neste ano passou a ser realizado em Junho. No site do Mind The Sec, atualmente, consta apenas a data da edição do MTS em São Paulo, o que pode indicar o fim dos planos de diversificação e expansão do MTS. O MTS Club continua com seus encontros mensais (só em São Paulo, e pelo jeito as edições regionais também morreram neste ano).

Tradicionalmente o segundo semestre é bem lotado de eventos aqui no Brasil, e vários deles já divulgaram suas datas. Fique atento, pois o calendário está bombando!!!

• 15/07: Roadsec (@roadsec) (cfp)
• 25 a 30/07: Campus Party São Paulo
• 31/07 e 01/08: 11º Fórum de CSIRTs (cfp)
• Agosto: Bxsec
• 15 a 17/08: 14º Seminário de Proteção à Privacidade e aos Dados Pessoais
• 24/08: Security Leaders Recife
• 30/08: RNPSeg 2023
• 12 a 14/09: Mind the Sec (MTS)
• 18/09: Congresso de Direito Digital, Tecnologia e Proteção de Dados - 2023 (Digital Privacy Summit)
• 18 a 21/09: XXIII Simpósio Brasileiro de Segurança da Informação e de Sistemas Computacionais (SBSeg) (Juiz de Fora, MG)
• 19 a 21/09: TDC Business (São Paulo) (São Paulo)
• 23/09: BSidesJP (João Pessoa, PB) (cfp)
• 26/09: Cultsec
• 25 e 26/10: Security Leaders Nacional
• 10/11: Security Leaders Premiação
• 18/11: Nullbyte Security Conference (Salvador, BA)
• 23/11: Security Leaders Fortaleza
• 02 e 03/12: BHACK (@bhack) (Belo Horizonte, MG)
• 05 a 07/12: TDC Future (Porto Alegre)

Aproveite também para assistir alguns eventos internacionais neste ano, já que a maioria deve permitir participação online. Os principais e mais interessantes eventos, na minha opinião, são os seguintes:

• 24 a 27 de Abril de 2023: RSA Conference 2023 (São Francisco, EUA)
• 5 a 10 de Agosto: Black Hat (Las Vegas, EUA)
• 08 e 09 de Agosto: BSidesLV (cfp) (Las Vegas, EUA)
• 10 a 13 de Agosto: Defcon (Las Vegas, EUA)
• 01 a 03 de Novembro: Ekoparty (Buenos Aires, Argentina)

Aproveite agora para já reservar sua agenda, planejar viagens, etc.

Se eu esqueci de algum evento brasileiro importante, me avisem.

PS (adicionado em 24/02): achei essa lista interessante, embora nada a ver com segurança: 16 eventos de inovação que você não pode perder em 2023.

OBS:

1. O site Infosec Conferences tem uma lista de eventos em todo o mundo (não é muito completa, mas ajuda bastante): https://infosec-conferences.com
2. O Eduardo Fedorowicz mantém um post no Linkedin com um calendário dos principais eventos de tecnologia: Agenda de Tecnologia (Agenda TI) 
3. Veja também meu post com a minha opinião pessoal sobre como foram os eventos de segurança em 2022.
4. Post atualizado em 23/03. Incluí a Ekoparty em 13/04. Pequena atualização no texto em 16 e 22/04, e 04/05 para incluir o Cultsec. Atualizado em 23/05 e 07+30/06 e 03/07.