Sobre o evento
Serpro Security Week (SSW) chega à sua 10ª edição consolidada como um dos principais eventos de conscientização sobre Segurança da Informação. Mais do que um conjunto de palestras, a SSW propõe uma experiência para gerar aprendizado real e aplicável no dia a dia.
Ao longo do evento, especialistas irão compartilhar conhecimento incentivando a participação ativa e o aprofundamento dos temas abordados. O objetivo é que cada participante saia com uma visão mais crítica e consciente sobre segurança no contexto profissional, mas também para a vida pessoal.
Criada em 2017 pelo Programa Regional Segura em Florianópolis, a Serpro Security Week cresceu e se fortaleceu ao longo dos anos. Nesta edição comemorativa, todos os empregados e convidados poderão acompanhar a programação por meio de transmissão nacional via Microsoft Teams, ampliando ainda mais o alcance e o impacto do evento.
Programação
29/06/2026 - Segunda-feira
Manhã (10h as 12h)
Abertura
Cibersegurança na Era da IA: Riscos, Ataques e Defesas Inteligentes
Como modelos de IA generativa vêm sendo utilizados tanto para defesa quanto para ataques cibernéticos, incluindo phishing automatizado, engenharia social hiper-realista e automação de exploits. Aborda estratégias modernas de mitigação, o uso de IA para a detecção de anomalias e práticas de governança segura.
Palestrante: Magno Logan - GoHacking
30/06/2026 - Terça-feira
Manhã (10h as 11h30m)
Nuvem Soberana do Serpro: Soberania Digital, Segurança e Desafios
Este painel mergulhará no modelo de Nuvem Soberana desenvolvido pelo Serpro, apresentando seus fundamentos conceituais e as nuances que diferenciam soberania de dados de soberania operacional. A discussão percorrerá os controles de segurança adotados, as estratégias de gestão de identidade e o gradiente de soberania — uma escala criada pelo Serpro para classificar dados e sistemas conforme seu grau de criticidade para o Estado brasileiro.
Além dos conceitos, o painel abordará os desafios técnicos reais enfrentados durante a implantação: integração de múltiplos fornecedores em arquitetura multicloud híbrida, migração de sistemas da administração pública e a necessidade de manter o controle exclusivo sobre chaves de criptografia e acesso, garantindo que a infraestrutura opere integralmente sob as leis e a governança brasileiras.
Palestrante:
Claudionor Buzzo Raymundo
Fabiano Galvao de Carvalho
Giovanni Leonardo de Souza Ferreira
Gunther Ernst Boeckmann e Silva
Tarde (14h30 as 16h)
Ransomware 4.0: Extorsão Dupla, Tripla e Ataques a Cadeias de Suprimento
Evolução dos grupos de ransomware, técnicas modernas de intrusão, vazamento de dados como mecanismo de extorsão e ataques direcionados à cadeia de fornecedores. Inclui estratégias de prevenção e resposta a incidentes.
Palestrante: Rafael Salema
01/07/2026 - Quarta-feira
Manhã (10h as 11h30)
Segurança em Trabalhos Híbridos: Protegendo a Empresa Além das Fronteiras do Escritório
Boas práticas para proteção de ambientes distribuídos, incluindo uso seguro de dispositivos pessoais, VPN, arquitetura Zero Trust e monitoramento remoto de riscos.
Palestrante: Ivan Sales/GoHacking
Tarde (14h30 as 16h)
Phishing e Fraudes Corporativas Avançadas: Como as Empresas São Enganadas Hoje
Cenários reais de ataques como BEC, whaling e engenharia social multicanal, com orientações práticas para detecção e prevenção em ambientes corporativos.
Palestrante: Vinicius Chitolina
02/07/2026 - Quinta-feira
Manhã (10h as 11h30)
Panorama das Fraudes Cibernéticas: O que marcou 2025–2026 e as Tendências para o Futuro
Principais fraudes cibernéticas que marcaram o período de 2025 a 2026, seus impactos, vetores mais explorados e tendências emergentes. Uma visão estratégica sobre ameaças, evolução dos golpes e perspectivas para os próximos anos.
Palestrante: Camilla Jimene
Tarde (14h30 as 16h)
ECA Digital e Proteção de Dados: Desafios, Responsabilidades e Impactos na Era Digital
Como a proteção de dados de crianças e adolescentes se tornou um tema central na transformação digital, exigindo cuidados específicos no tratamento de informações, no uso de plataformas e na oferta de serviços digitais. Desafios legais, éticos e de segurança à luz do ECA e da LGPD.
Palestrantes:
Lorena Giuberti Coutinho/ANPD
Maria Mello/Instituto Alana
Pollyana Esteves dos Reis Moreira/MEC
03/07/2023 - Sexta-feira
Manhã (10h as 12h)
Insider Threats: O Risco Interno entre Erro, Negligência e Ação Maliciosa
Como ameaças internas impactam a segurança organizacional, incluindo vazamento de dados, uso indevido de acessos privilegiados e estratégias de prevenção e monitoramento.
Palestrante: Felipe Espósito (Pr0theus)
Tarde (14h30 as 16h)
O papel da proteção de dados pessoais no combate às fraudes cibernéticas
Como a proteção de dados pessoais contribui para a prevenção de fraudes cibernéticas ao reduzir a exposição de informações sensíveis, fortalecer a identidade digital e ampliar a capacidade de resposta a incidentes. Aborda práticas de governança, segurança da informação, conformidade com a LGPD e controles que ajudam a reduzir vulnerabilidades exploradas em fraudes.
Palestrante: Rodrigo Lange
Encerramento
06/07/2026 - Segunda-feira
Tarde (14h30 as 16h)
Engenharia Social 2.0: Deepfakes, Voice Cloning e Golpes de Alto Impacto
Como fraudes modernas utilizam deepfakes visuais e de voz, spoofing de identidade e manipulação psicológica assistida por IA. Apresentação de exemplos reais e orientações práticas para identificação e prevenção.
Palestrante: José Augusto/GoHacking
Leve nosso tema para o seu Teams
