00:00 – Um Preço Atraente
11:47 – Engenharia Social é a Nova Sensação
16:08 – Vazamentos de Dados por Engenharia Social
18:22 – Ciclo de Engenharia Social
22:35 – Como Engenheirar Seu Dragão
27:57 – Sinfonia do Ataque
29:21 – Senhores, Pesquisem Seus Motores!
33:01 – Endereços de Email
33:55 – Mídias Sociais
36:00 – Uma Ferramenta (útil) Tão Boa
38:17 – Melhores do Nextdoor e Outras Comunidades
38:43 – Estrelas do Vídeo
38:53 – Endereços IP
40:56 – Como Mudar Isso
41:18 – Autoavaliação de OSINT
42:01 – Nunca Confie & Sempre Verifique — Teddy Roosevelt
----
As pessoas pensam pouco sobre os "fragmentos" de informação que deixam espalhados pela web. Pior ainda, quando um atacante se aproxima e usa esses pedaços de informação contra elas, elas caem na armadilha com muita frequência. Nesta palestra, ensinamos como usar a internet e informações disponíveis gratuitamente para criar ataques de engenharia social perfeitos. Usamos essas mesmas táticas para comprometer funcionários de alto nível, como VPs corporativos com 2FA em vigor! Após mostrar como criar esses cenários de engenharia social e enganar as vítimas, mostramos como os profissionais de segurança podem treinar seus clientes para estarem cientes dos dados que deixam, para que estejam cientes das intenções dos atacantes. Afinal, mudar a maré é o que realmente importa. Os participantes levarão: uma melhor compreensão de onde e como encontrar informações para engenharia social, táticas para criar cenários que parecem super legítimos e dicas para treinar seus clientes após o engajamento sobre como não repetir os mesmos erros.
William Price é um testador de penetração e fundador da CyberX Cybersecurity Solutions. Após realizar inúmeros testes de penetração e ver os imensos orçamentos que as organizações têm para cibersegurança, ele percebeu que as PMEs são frequentemente negligenciadas. Ele decidiu fundar a CyberX para atender às necessidades de segurança das PMEs. Enquanto continua a oferecer serviços de consultoria (testes de penetração), William também lidera a equipe da CyberX ajudando as PMEs a gerenciar seus programas de cibersegurança dentro de seus orçamentos. Ele possui um B.S em Cibersegurança e Garantia da Informação.