Canal no YOUTUBE sobre CIBERSECURANÇA: boa ideia ou não? Me dê seu feedback :)
Olá, comunidade do TabNews!
Estou no meu último ano do curso de Ciência da Computação na USP e apaixoanda por cibersegurança. Recentemente participei de uma competição global da comunidade chamada Women in Cybersecurity (WiCys) mas fui desclassificada por conta de um teste de QI, apesar de ter alcançado a 14ª posição no CyberStart Game da SANS. Eu fiquei extremamente arrasada. Perdi uma oportunidade de bolsa para comparecer à conferência anual de Cibersegurança nos Estados Unidos e conhecer outras mulheres que estão desbravando esssa área incrível da tecnologia.
Como eu sou uma pessoa que gosta da motivação e excitação que uma competição dá, pensei em criar um canal no youtube para simular a mesma sensação que essa competição da WiCys me proporcionou: uma turma focada em aprender mais profundamente sobre cibersegurança, uma turma focada em ajudar uns aos outros pois era um dos pontos mais importantes do processo seletivo e uma turma com diferentes níveis desde pessoas iniciantes a pessoas que possuem diversas certificações.
Meu principal objetivo seria tornar esse canal como minha motivação de continuar engajada em cibersegurança e aprimorar cada vez mais nessa área, já que eu teria a responsabilidade de falar sobre um assunto extremamente difícil e nichado. Bom, dada a minha motivação, agora vem a hora do feedback. A seguir, vou listar algumas ideias que tive e gostaria da opinião de vocês sobre o impacto que isso teria na audiência.
- Os vídeos seriam em inglês com legenda em português -> cibersegurança tem bastante termos em inglês e isso facilitaria os estudos pessoais dos interessados no conteúdo
- Gosto do contato mais humano e gostaria de deixar um link para o meu calendário ao final do vídeo para qualquer interessado marcar um horário e falar comigo sobre segurança ou como entrar em computação no geral
- Gostaria de trazer vídeos mais básicos e mais aprofundados para contemplar qualquer ouvinte -> seriam duas trilhas: a mais básica e a mais aprofundada
E aí, o que acham? Feedbacks e auxílios? Seria a melhor forma de tornar a cibersegurança mais acessível e prática? Teria outra dica que não comentei? Alguma dúvida?
Uma sugestão de tema que não pode faltar: Criptografia.
O que vejo de gente sem noções básicas de segurança nessa área é demais. Não esqueça de falar de Criptografia pós-quântica (Post-quantum cryptography) que é um tema que está crescendo e vai ser referência logo em breve.
Se quiser botar uma pimenta no tema fala sobre isso: "Matemático alerta que espiões dos EUA podem estar enfraquecendo a criptografia da próxima geração". Tem um artigo que fala sobre isso aqui citando análises do Daniel Bernstein. Foi discutido aqui e em vários lugares.
Quando eu li sobre o assunto fiquei mais puto com as agências norte americanas do que eu já era. Não é que eles já fizeram isso no passado de propósito? Como fizeram agora de novo... Minha conclusão é que não dá para confiar nos padrões de segurança que a NIST publica.
Um blog que me ajudou muito nesse assunto, mais precisamente quais algoritmos usar em criptografia, foi esse aqui: https://soatok.blog/b/
Na empresa nós usamos Argon2 para hash das senhas, XChaCha20-Poly1305 para criptografar qualquer outra informação importante e substituímos chaves RSA por ed25519 na conexão via SSH com nossos servidores.
Achei uma boa! precisamos mesmo de mais mulheres falando na área. Acho que ser em inglês vai te ajudar a ter um público maior. Sua ideia é fazer aulas, falar das novidades na área, fazer react de publicações, videos, matérias relacionados a cybersegurança ou é mais estilo live com tema livre? De toda forma, independente do que você decidir abordar, acho que com o tempo você acaba adaptando o conteúdo ao seu público. Ou seja, meu concelho é: começa e depois adapta 😉
Parabéns pelo post e obrigado por compartilhar esse episódio!
Hj estou appsec e já tenho algums anos ralando com cyber, e posso dizer que vc já tem tudo que precisa para iniciar esse projeto... Você vai aprender muito mais do que vai ensinar, isso vai refinar suas habilidades de uma forma brutal.
faz cerca de um ano e meio que me desafiei e aceitei entrar em um projeto semelhante para ensinar uma galera a desenvolver "sistemas automatizados de resposta a incidentes", no início obviamente bateu aquela sindrome do imposto lv.9999, mas depois de alguns meses todo aquele conhecimento/conceitos/técnicas estavam solidificados, tatuados na minha mente.
Além dessa parte de upar o hardskill, esse tipo de projeto te expõem para a comunidade, e a comunidade/network podem te possibilitar coisas que nenhuma habilidade sozinhas poderia!
Então para concluir, acredito que você deve abraçar esse projeto (independente de aprovação), e realmente espero ver mais sobre isso aqui no tabnews!