agosto 27, 2026

[Segurança] Eventos de segurança no segundo semestre de 2026

Já estamos no final de Agosto, mas antes tarde do que nunca, quero compartilhar os eventos mais relevantes para a comunidade de cibersegurança que acontecem nesse semestre.

2026 está entulhado de eventos, e o calendário está bem apertado. Afinal, nesse ano temos muitos feriados (oba, adoro!), tivemos agora há pouco a Copa do Mundo de futebol e ainda teremos eleições no segundo semestre! (afff) Fora que temos vários eventos novos, o que é excelente para fortalecer a comunidade (como o Hack'a Valley e várias BSides regionais).

Mas, assim como no ano passado, uma pergunta persistiu por todo o ano de 2026 e continua sendo reverberada até hoje: "Teremos a H2HC?".


Com ou sem a H2HC, teremos muitos eventos neste ano e precisamos planejar bem quais deles iremos participar,. E nada melhor do que levantar os eventos de segurança mais relevantes e interessantes desse segundo semestre, não é?

Disclaimer: Seguindo a tradição destes meus posts sobre os eventos do semestre, aqui eu listo apenas os eventos na área de segurança que eu considero serem os mais relevantes para o nosso mercado, que eu gosto e que merecem uma visita. Geralmente dou preferência para os eventos da comunidade e para os mais tradicionais, e pouca importância para os eventos comerciais, pois prefiro apoiar os eventos que eu acredito que trazem conteúdo de qualidade ou que, pelo menos, tem relevância para o mercado.

Para facilitar, antes de compartilhar a minha tradicional lista comentada de eventos, dessa vez vou começar o post com uma lista simples, dos eventos brasileiros que são os meus preferidos e mais relevantes (na minha opinião, claro):

Ah, não deixe de ir nos eventos "city sec" na sua cidade, como o Sampasec, Conecta21 (no Rio de Janeiro), CapitalSec (em Brasília), CangaSec (Recife), etc. Geralmente eles tem um formato mais de happy hour, mas ainda assim valem super a pena para networking e para fortalecer a comunidade local de cibersegurança. Ah, na sua cidade não tem um? Então junte uma galera e faça! #ficaadica

Devido ao calendário apertado em 2026 (mais eventos do que datas disponíveis, é claro que temos alguns eventos encavalados, então talvez você tenha que escolher entre 2 ou até mesmo 3 eventos diferentes (em cidades diferentes) na mesma data.

Agora sim, acompanhe abaixo quais são os eventos que eu considero serem os mais relevantes no nosso mercado e comunidade de cibersegurança. Exceto quando indicado o contrário, o evento será realizado presencialmente em São Paulo.

Anote então na sua agenda os principais eventos dessa segunda metade do ano:
  • Julho/2026
    • 03/07: MBConf - Evento pequeno e gratuito da Mente Binária em parceria com a Google, com vagas limitadas. Com foco na formação de profissionais técnicos, durante o dia são apresentadas atividades hands-on;
    • 11/07: Cajusec Security Confererence (Aracaju-SE) - Terceira edição desse evento em Aracaju, consolidando sua relevância para a comunidade local de cibersegurança. Com foco técnico, principalmente em offensive security, possui uma trilha de palestras e uma de lightning talks;
    • 28 a 30/07: 14º Fórum Brasileiro de CSIRTs e 7º Workshop MISP - Evento gratuito e presencial organizado pelo NIC.br e CERT.br, direcionado para os profissionais que trabalham em resposta a incidentes de segurança, SOC e Threat Intelligence. São 2 dias de palestras seguidos por um terceiro dia (30/07) dedicado para um workshops gratuito sobre MISP, com palestras sobre o assunto;
  • Agosto/2026
    • 01/08: BSides Fortaleza (Fortaleza, CE) - A família BSides ganha uma nova integrante, a BSides Fortaleza, trazendo conteúdo de qualidade para a comunidade local! Vida longa e próspera \\//_
    • 03/08: BRHueCon (Las Vegas, EUA) - Ponto de encontro dos Brasileiros que vão para Las Vegas curtir a maratona de BSidesLV, Black Hat e Defcon. Uma mistura de happy hour, networking e palestras, em um ambiente descontraído. Alguns brasileiros aproveitam para mostrar, em primeira mão, as palestras que irão apresentar nos próximos eventos;
    • 04 e 05/08: Conferência Gartner Segurança & Gestão de Risco 2026 - Evento de cibersegurança voltado para os CISOs "de verdade", o queridinho dos C-levels e dos patrocinadores. O valor do ingresso já espanta os mortais (mais de R$ 10 mil);
    • 12/08: Security Leaders Recife (Recife, PE)  - Versão local do Security Leaders. Evento repleto de painéis e palestras de patrocinadores;
    • 13 a 15/08: COPS/OSINTOMATICO - Evento internacional focado em OSINT, ciberinteligência, investigação de crimes cibernéticos e Forense Digital, originário na Espanha. Conecta profissionais de inteligência, forças de segurança, militares e especialistas em cibersegurança. Um dia é dedicado exclusivamente às forças da lei e militares;
    • 23/08: bxsec (Santos, SP) - Já no patamar de evento tradicional e necessário, a Bxsec Security Conference atrai pessoas do litoral, interior e capital de São Paulo, além de visitantes de outros estados. Além de palestras técnicas, possui uma sala gerencial, com a formada principalmente por painéis. Também conta com uma competição de CTF, área para as comunidades e alguns estandes de patrocinadores;
    • 24 a 26/08: Febraban Tech - Evento gigante de tecnologia para o setor financeiro, que atrai desde fornecedores de sala cofre, empresas de carro forte e de caixas eletrônicos, até as empresas tradicionais de tecnologia e cibersegurança. A área de exposições é gigante, e nesse ano temos novidades!. A principal é que o Transamérica Expo Center ficou pequeno, e nesse ano a Febraban Tech vai acontecer no pavilhão de exposições do Anhembi. No último dia, tem show de encerramento com a Daniela Mercury!
    • 24/08: RNPSeg (@caisRNP) (Brasília, DF) - Evento executivo sobre cibersegurança organizado pelo CAIS/RNP em formato de painel sobre um tema relevante na área com convidados na platéia. O evento acontece junto com o Fórum RNP, geralmente no primeiro dia (no site não consta a data, mas estou arriscando chutar ela aqui na lista!). Ele é online, gratuito e pode ser acompanhado pelo canal no Youtube;
    • 24 a 27/08: Fórum RNP (@RedeRNP) (Brasília, DF) - Grande evento executivo da RNP, direcionado aos gestores das instituições de ensino que fazem parte da RNP. Dentre as diversas atividades, sempre rola alguma palestra de cibrsegurança. O evento é híbrido, presencial e com transmissão online, pelo canal no Youtube;
    • 29/08: Hack’a Valley Security Conference (Pindamonhangaba, SP) - Evento organizado pela comunidade do Vale do Paraíba, com agenda caprichada;
    • 31/08 a 02/09: 17o Seminário de Proteção à Privacidade e aos Dados Pessoais - Evento gratuito, presencial e com transmissão online, organizado pelo Nic.br e CGI.br. A transmissão pode ser vista no canal do NIC.br no YouTube;
  • Setembro/2026
    • 01 a 04/09: XXVI Simpósio Brasileiro de Segurança da Informação e de Sistemas Computacionais (SBSeg) (Armação dos Búzios, RJ) - Principal evento acadêmico sobre segurança da informação no Brasil. A cada ano ele é realizado em uma cidade diferente;
    • 03/09 a 07/09: Hack Town (Santa Rita do Sapucaí, MG) - Grande evento de tecnologia que acontece na cidade mineira de Santa Rita do Sapucaí. Por 5 dias, a cidade é tomada por diversas atividades, oficinas, workshops e muito mais. No meio desse caldeirão, sempre brotam algumas atividades de segurança, fique de olho!
    • 10 de Setembro de 2026: Security Leaders Salvador (Salvador, BA) - Versão baiana do Security Leaders, seguindo o formato tradicional: evento repleto de painéis e palestras de patrocinadores;
    • 15 a 17/09: Mind The Sec (@mindthesec) - Principal e maior evento de segurança brasileiro, direcionado ao público profissional e executivo. O evento atrai uma grande quantidade de patrocinadores em uma área de exposição gigante, no Transamérica Expo Center. Também tem trilhas de palestras - algumas acessíveis na área de exposições e outras limitadas para os congressistas. É um evento em que a visita é obrigatória para manter o seu networking, para você ver e ser visto. No final dos dias, sempre rola happy hour em vários estandes, uma boa oportunidade para tomar cerveja da CYBEER enquanto espera o trânsito absurdo daquela região diminuir;
    • 19/09: XibéSec (Belém, PA) - Quarta edição desse evento organizado pela comunidade local e com o apoio e organização caprichado da Hekate. Até hoje o XibéSec é o único evento de segurança na região Norte!!!
    • 19/09: BSides João Pessoa (@bsidesjp) (João Pessoa, PB) - Um dos eventos tradicionais e importantes na região nordeste, o antigo JampaSec. Evento bem organizado pela comunidade local e com palestras de excelente qualidade;
    • 23/09: Security Leaders Fortaleza (Fortaleza, CE) - Mais uma edição regional no road tour do Security Leaders. Evento focado em gestores, repleto de painéis e palestras de patrocinadores
    • 23 a 25/09: TDC São Paulo (@TheDevConf) - O TDC São Paulo é o principal evento do mercado de desenvolvimento, gigante e tradicional, e sempre tem uma trilha com palestras sobre segurança e privacidade. A trilha de "Software Security" acontecerá no último dia do evento, 25/09;
    • 26/09: HumanConf - Evento focado sobre Conscientização em cibersegurança, criado e organizado pelo Rodrigo Jorge;
    • 26/09: HackBahia (Salvador, BA) - Edição especial de 10 anos deste evento da comunidade de segurança em Salvador;
    • 28 e 29/09: Global Risk Meeting - Evento focado no universo de GRC, organizado pela Daryus, com painéis e palestras sobre o tema;
  • Outubro/2026
    • 05 e 06/10: Cyber Security Summit (CCSB) - Evento voltado para os gestores de segurança (média e alta gerência), com algumas palestras e painéis, além de uma área de exposições com patrocinadores. Um bom evento, na minha opinião, com um tamanho médio, aonde você foge da muvuca dos grandes eventos, e que consegue "furar a bolha" e trazer muita gente que normalmente você não encontra em outros eventos da área;
    • 06 a 08/10: Futurecom - Tradicional evento do setor de telecomunicações e conectividade, tem uma trilha focada em segurança;
    • 14 a 16/10: Latinoware (@latinoware) (Foz do Iguaçu, PR) - Tradicional conferência gigante da comunidade de software livre, que volta a ser realizado no Parque Tecnológico de Itaipú. Apesar do foco em software livre, costuma ter várias palestras sobre segurança;
    • 17/10: Hacking na Web Day São Paulo (@hackingnawebday) - Evento da comunidade Hacking na Web. A temática é mais técnica, e recebe muitas pessoas que estão iniciando na área;
    • 17/10: BSides Curitiba (Curitiba, PR) - A família Security BSides chega a Curitiba! A comunidade local está organizando a primeira edição deste evento. Parabéns e que seja um sucesso!
    • 21 e 22/10: Security Leaders Nacional 2026 - Principal edição do tradicional Congresso Security Leaders, que encerra o seu tour nacional em São Paulo. Este é um evento voltado principalmente para gestores de segurança (média e alta gerência, e alguns CISOs), com uma área de exposição, palestras de patrocinadores e painéis organizados pelos patrocinadores
      • 28/10: Digital Privacy Summit - Evento organizado pela Opice Blum Academy, com foco maior em privacidade e direito eletrônico, com vários advogados na platéia;
      • 23 e 24/10: AlligatorCON Brazilzilzil (Recife, PE) - Mais uma edição deste evento que se auto-intitula "o epicentro de tudo que é maldoso e desprezivel na cena de hacking brasileira". Super exclusivo, somente para convidados, em Recife. Se você não sabe o que é a Alligator, então você não deveria mesmo ir - e acredite, é melhor assim. Se você sabe, então você já foi ou faz parte da galera que nunca foi, e nunca será convidada, rs;
      • 30 e 31 de Outubro de 2026: 8.8 Brasil (cfp) - O maior evento de cibersegurança do Chile e um dos mais relevantes em toda a América Latina, a 8.8 realiza uma edição presencial no Brasil pelo segundo ano consecutivo. O primeiro dia tem treinamendos, e as palestras acontecem no segundo dia (sábado);
    • Novembro/2026
      • 07/11: Nullbyte Security Conference) (Salvador, BA) - Um dos eventos mais importantes da nossa comunidade de segurança, que acontece anualmente em Salvador. O evento sempre tem excelentes palestras técnicas e participação dos principais pesquisadores da comunidade brasileira;
      • 14/11: BSides Brasília (@bsidesbsb) (cfp) (Brasília, DF): Segunda edição da conferência BSides em Brasília, que estreiou no ano passado com muito sucesso: mais de 600 pessoas, diversas trilhas e palestras excelentes;
      • 28 e 29/11: BHACK (@bhack) (Belo Horizonte, MG) - Evento tradicional da comunidade de segurança de BH, além de ser um dos principais eventos brasileiros com foco técnico e em pesquisa. Sempre com ótimas palestras técnicas e com a presença da galera da nossa comunidade;
      • 28 e 29/11: Gambiconf (@gambiconf) - Evento técnico para quem gosta de gambiarra, rs... Voltado inicialmente para a comunidade de desenvolvimento, ela acaba tendo várias palestras relacionadas a cibersegurança. O primeiro dia é voltado para palestras e o segundo dia (domingo a tarde) para treinamentos, com um debate no final. O evento é presencial, com uma pequena taxa de inscrição, mas com streaming gratuito no YouTube;
    • Dezembro/2026
      • 05 e 06/12: 307 Temporary Security Conference (307c) - Evento que surgiu no ano passado graças ao triste cancelamento da H2HC (@h2hconference), organizado por várias comunidades para receber quem se planejou para comparecer na H2HC. A 307 volta nesse ano com o propósito de se tornar "um evento temporário permanente", ou seja, que vai ocorrer independentemente de termos ou não a H2HC. Continua com a proposta de ser um evento totalmente focado na comunidade, com baixo custo e palestras de alta qualidade técnica, com espaço para várias villages e, claro, gratuito!
      • 07 e 08/12: GTS-41 e GTR-55 (Grupo de Trabalho em Segurança de Redes) (@gtergts) - Tradicional evento de segurança do Comitê Gestor da Internet (CGI.br), com palestras técnicas, transmissão online (desde muito antes disso ser comum) e gratuito. O GTS acontece na véspera do GTER e ambos são realizados junto com a 16a Semana de Infraestrutura da Internet no Brasil. O evento será novamente no Centro de Convenções Rebouças;
      • 11 de Dezembro de 2026: Security Leaders Premiação.
    Ainda não descobri as datas de alguns eventos:
    Eu não gosto dos eventos que tem "CISO" no nome. Tenho um preconceito de que podem ser eventos de conteúdo com baixa qualidade, que funcionem só como "caça-níquel", para atrair patrocinadores em troca de uma falsa proposta de conectá-los com CISOs. Sem falar que, aqui no Brasil, infelizmente ainda temos muitos CISOs que na realidade são gerentes ou, com sorte, diretores em vez de "C-Level" de verdade. Mas, se você gosta desse tipo de evento, tem vários, como por exemplo:
    (*) Esse é só para quem é C-level de verdade! rs...

    Planeja ir em alguns eventos internacionais neste ano? Os principais e mais interessantes eventos nesse semestre, na minha opinião, são os seguintes:
      E que tal já ir planejando a jornada de eventos em 2027? Alguns eventos já divulgaram sua programação para o ano que vem, segue uma lista preliminar de eventos no Brasil e fora do país:
      Se eu esqueci de algum evento brasileiro importante, me avisem.

      OBS:

      1. Veja aqui no blog:
      2. Olha que legal esse site com os eventos de segurança no mundo em um mapa: InfoSecMap;
      3. Veja o calendário de eventos da Hekate
      4. Veja o calendário de eventos da Mente Binária
      5. Roadmap 2026 do Security Leaders
      6. Surgiram algumas listas novas de eventos de segurança, vamos ficar de olho:
      7. O site CTF Time possui uma lista gigante de eventos em todo o mundo que estão com a chamada de trabalhos (CFP) aberta.

      Disclaimer importante: As opiniões apresentadas aqui são somente minhas e não necessariamente refletem a opinião dos organizadores nem dos participantes dos eventos citados. Eu também só destaco os eventos que eu considero serem os mais relevantes para o mercado. Não incluo eventos organizados exclusivamente por fabricantes nem aqueles que eu acredito que possam representar um desvio da comunidade ou uma exploração financeira da imagem dos profissionais da área (nem eventos "de hacker" nem "de CISO"). Se algum evento não foi citado, ou é porque eu esqueci, não conheço ou porque considero que nem vale a pena escrever sobre ele.

      PS: Post atualizado em 05 e 08/09. Pequenas atualizações em 10/09. Atualizado em 25 e 26/09, em 06, 09, 28 e 31/10, novamente em 04 e 27/11, em 02, 10, 17 e 24/12 também.

      PS/2: Imagem desse post gerada por IA, pelo Zapzinho.

      Postado por em
      Marcadores: , , ,

      Nenhum comentário:

      Postar um comentário

      Assinar: Postar comentários (Atom)
      Creative Commons License
      Disclaimer: The views expressed on this blog are my own and do not necessarily reflect the views of my employee.