Sobre

Petter anderson lopes

Perito (JudicialAssistente Técnico, Ad Hoc) em Computação Forense,

DPO Data Protection Officer – Consultor LGPD e GDPR.

Juiz Arbitral, Árbitro Ad-Hoc no Direito Arbitral,

Consultor em Segurança da Informação,

Pentest, Auditoria e Análise de Vulnerabilidades.

 

Contatos

Fone e Whatsapp: (54) 99645-0777 

E-mail: [email protected]
Site: www.periciacomputacional.com
Facebook: https://www.facebook.com/digitalforense
Linkedin: https://www.linkedin.com/in/petter-anderson-lopes
Skype: petter.lopes

Perfil no Cadastro Nacional de Peritos: http://www.cadastronacionaldeperitos.com/index.php/perfil+139cbd,,perito-petter-anderson-lopes.html

eForensics, Hakin9 e PenTest Magazine, Perfilhttps://eforensicsmag.com/meet-expert-petter-anderson-lopes/

competências

 

Especialista em Desenvolvimento de Sistemas.
Graduado em Segurança da Informação, MBA em Gestão de TI.
Certificado pela ACE (ACCESSDATA CERTIFIED EXAMINER).
MCP, Certificado Especialista em Desenvolvimento pela Microsoft (Programming in HTML5 with JavaScript and CSS3 Specialist).
Certificado em Análise Forense Computacional e Advanced Penetration Test.

 DPO Data Protection OfficerLGPD e GDPR.

Privacy & Data Protection Pratictioner

Privacy & Data Protection FOUNDATION

 Caxias do Sul e região, Rio Grande do Sul, Brasil.

 

certificações

Confira minhas certificações e tenha a garantia que será atendido por um especialista com qualificações comprovadas.

publicações recentes

Acesse o blog e assine a newsletter e mantenha-se atualizado com o melhor conteúdo.

Pentest PCI, LGPD e GDPR – GALAXPAY

[parte do resultado de um pentest] #csrf #xss #sqlinjection
Os testes de intrusão podem descobrir vulnerabilidades ou possíveis violações antes de qualquer outra pessoa, o que acaba lhe poupando a dor da divulgação de violações.
O GDPR criará a razão perfeita para fazer testes regulares de intrusão, mas, quando se trata de testes de intrusão, é útil para qualquer equipe. A maioria dos profissionais de segurança pode se relacionar com a placa completa que os outros no setor têm. Além de apenas identificar vulnerabilidades antes da exploração no mundo real, os testes de intrusão ajudam as equipes a priorizar as correções de segurança com base na gravidade e no impacto de diferentes descobertas.
Além de quaisquer requisitos específicos, o GDPR tem severas penalidades por uma violação de segurança, com organizações que enfrentam penalidades de até 20 milhões de euros, ou 4 por cento do faturamento anual global, o que for maior. Com impactos financeiros, controles proativos pesados e completos são essenciais.
Da mesma forma a LGPD (Lei Geral de Proteção de Dados), exige certos cuidados e relatórios de conformidade. O Pentest (teste de intrusão) poderá fornecer provas antecipadas para as empresas, bem como aumentar significativamente a segurança de seu ambiente.
Uma empresa que declare que possui testes de intrusão sendo executados regularmente, certamente irá ter um grande diferencial e sair na frente, passando mais confiança aos seus clientes, colaboradores, investidores, etc…

No final de 2018, uma empresa online, chamada GALAXPAY, que trata pagamentos recorrentes e outras operações financeiras, entrou em contato para que fosse executado um Pentest, para validar a conformidade com o PCI. Sendo assim, a empresa além de estar em conformidade com o PCI também estará um passo a frente nas questões de segurança, incluindo também, os requisitos mínimos para a LGPD.

O Padrão de Segurança de Dados do Setor de Cartões de Pagamento (PCI DSS) foi desenvolvido para incentivar e aprimorar a segurança dos dados do titular do cartão e facilitar a ampla adoção de medidas consistentes de segurança de dados globalmente. O PCI DSS fornece uma linha de base de requisitos técnicos e operacionais projetados para proteger os dados do portador do cartão. O PCI DSS aplica-se a todas as entidades envolvidas no processamento de cartões de pagamento, incluindo comerciantes, processadores, adquirentes, emissores e provedores de serviços, bem como todas as outras entidades que armazenam, processam ou transmitem dados de titulares de cartão (CHD) e/ou dados de autenticação confidenciais (SAD).

Visualize aplicativos móveis em um ambiente virtual com o Magnet App Simulator

Uma ferramenta emocionante e gratuita acaba de ser lançada para dar visualizações aos aplicativos Android encontrados durante sua investigação. Chamado de Magnet App Simulator, ele permite que o examinador carregue dados de aplicativos de dispositivos Android no seu caso em um ambiente virtual, permitindo que você visualize e interaja com os dados como o usuário teria visto em seus próprios dispositivos.

Use essa ferramenta para ter uma ideia de como seu suspeito estava interagindo com seus dados ou para apresentar as evidências a jurados e interessados ​​em uma aparência móvel familiar. Esta ferramenta funciona completamente fora do nosso pacote de software principal, Magnet AXIOM, para que você possa testá-la hoje com a saída de dados de qualquer ferramenta de revisão forense.

Proteção contra Ransomware

O ransomware é comumente oferecido por meio de e-mails de phishing ou por meio de “downloads automáticos”. Os e-mails de phishing geralmente são enviados de uma organização legítima ou conhecidos pela vítima e induzem o usuário a clicar em um link malicioso ou abrir um arquivo malicioso anexo. Um “drive-by download” é um programa que é automaticamente baixado da internet sem o consentimento do usuário ou, muitas vezes, sem o seu conhecimento. É possível que o código malicioso seja executado após o download, sem interação do usuário. Depois que o código malicioso é executado, o computador é infectado pelo ransomware.

Precisa de ajuda?

+55 54 99645-0777

Petter Anderson Lopes. Todos os direitos reservados. 2019