Livros de Auditoria, Segurança da Informação, Forense, etc

Quer aprender mais sobre Controles Internos, Gestão de Riscos, Compliance, Proteção de Dados Pessoais (GDPR / LGPD), Lei Geral de Proteção de Dados Pessoais, Regulamento Geral sobre a Proteção de Dados (RGPD), Computação Forense, Auditoria de TI, Auditoria de Sistemas, Segurança da Informação, Pentest, Invasão, Segurança Ofensiva e Defensiva, Criptografia, Malwares, Botnets, Engenharia Reversa, Direito Digital e outros temas pertinentes e atuais?

Por vezes, escolher um bom livro não é uma tarefa das mais fáceis. Por mais que você pesquise internet afora e faça download de materiais (artigos, podcasts, vídeos, etc), você não deve deixar de lado livros que são referências no assunto e que irão agregar conhecimento.

Por isso, aqui está uma seleção com o que considero livros importantes e de qualidade comprovada. A ideia é manter esta relação sempre atualizada com boas indicações. Bons estudos! =)

Lista atualizada em 04/01/2020

Vá direto ao ponto – utilize o índice abaixo e veja diretamente a categoria/assunto de livro que você deseja:

Crimes Cibernéticos e Direito Digital
Compliance, Riscos, Controles Internos e Auditoria
Forense Computacional
Proteção de Dados Pessoais (GDPR / LGPD)
Segurança da Informação
Variados assuntos, como Administração, Negócios e Gestão

Crime Cibernético e Prova - A Investigação Criminal em Busca da Verdade

Este livro busca contribuir com a evolução da ciência jurídica e a normatização do espaço cibernético. Utiliza-se de linguagem técnica de informática adaptada para uma fácil compreensão para o público do Direito, objetivando abrandar a infofobia que amedronta e afasta o leigo, impedindo o avanço epistemológico e dificultando a consolidação do emergente Direito Cibernético. Autor: Roberto Antônio Darós Malaquias.

Crimes no Meio Ambiente Digital e a Sociedade da Informação

O livro apresenta uma visão sobre os crimes praticados no ambiente digital. Os assuntos são abordados de maneira didática e abrangente, como o deslocamento e as mudanças do ambiente da prática dos delitos – do território físico ao ambiente virtual –, bem como a compreensão da gravidade desses crimes e as formas de repressão, além do cyberbullying e o projeto de lei que visa combatê-lo. Esta 2ª edição está de acordo com o Marco Civil da Internet. Autor: Celso Antonio Pacheco Fiorillo.

Auditoria de TI - O Guia de Sobrevivência

O livro, por meio de uma abordagem que combina apresentação de teoria e critérios normativos e jurisprudenciais com a experiência prática do autor em fiscalizações realizadas pelo Tribunal de Contas da União, "Auditoria de TI: O Guia de Sobrevivência" procura adotar linguagem direta e acessível a profissionais de qualquer área de formação que, de alguma forma, precisem atuar com controle e governança em TI. Seu principal objetivo e proporcionar orientação a auditores na realização de fiscalizações na área de tecnologia da informação (TI), bem como prover informações a gestores responsáveis por controles e pela conformidade de processos em TI. O livro aborda os seguintes tópicos, entre outros: Processo de auditoria; Legislação e jurisprudência; Governança e Gestão de TI; Contratações de TI; Segurança da Informação; Sistemas de Informação; Análise de dados; Transparência e dados abertos. Autor: Márcio Rodrigo Braz.

Controles Internos - Uma Visão Prática

A autora, Fabiana Copello, conta que sua inspiração para produzir o livro foi a experiência que adquiriu ao longo da sua carreira na área, e a vontade de compartilhar seu conhecimento, ajudando profissionais e gestores de diversas empresas: "qualquer pessoa, de qualquer área e de qualquer tipo de organização lida diariamente com processos e riscos. Minha ideia com este livro é apresentar um método que capacite qualquer pessoa a avaliar os riscos relacionados ao seu trabalho, sem depender tanto de empresas de consultoria", explica ela. Fabiana deixa ainda um recado ao público: "se você está lendo esse livro é porque precisa do conhecimento para o seu trabalho ou porque é um interessado pelo tema. Espero que o conhecimento organizado nesse guia ajude você ir muito mais longe com a aplicação prática dele", finaliza. A segunda edição dessa obra foi um avanço em relação à primeira, pois não só volta a ficar disponível para a venda como recebe incrementos a partir das contribuições dos leitores. Autora: Fabiana Copello.

Compliance: Como Implementar

O livro busca responder questões como: o que faz um gestor de compliance? Para que serve o departamento de compliance e controles internos nas organizações? Qual a diferença entre compliance e auditoria? As respostas a essas e outras questões tão atuais, principalmente depois dos escândalos da Lava Jato. Além de detalhar a importância desta atividade (muitas vezes mal compreendida) e descrever a implementação de um programa de compliance, o autor aborda desde a gestão de terceiros, passando pelo controle interno em empresas familiares e com clientes e fornecedores multinacionais até as leis anticorrupção. Um livro completo e atual, indispensável a estudantes e profissionais da área comprometidos com a ética e a responsabilidade corporativa.Autor: Marcos Assi.

Introdução à Cibersegurança: A Internet, os Aspetos Legais e a Análise Digital Forense

Este livro, escrito numa linguagem muito clara e simples, procura contribuir para a melhoria do conhecimento dos utilizadores quanto ao funcionamento da Internet e às estratégias de prevenção que aí podem ser aplicadas, com vista à redução dos riscos que possam correr. Destinado aos profissionais que pretendem adquirir conhecimentos introdutórios e competência na área da investigação da criminalidade informática e análise digital forense, aos estudantes de Informática, de Direito e outras áreas relacionadas, e também ao público em geral, este livro apresenta-se como uma preciosa fonte de informação sobre os variados temas de interesse no âmbito da segurança na Internet. Autores: Mário Antunes e Baltazar Rodrigues.

Learning Python for Forensics - Second Edition: Leverage the power of Python scripts for forensic investigations

Aprenda com este livro a arte de projetar, desenvolver e implantar soluções forenses inovadoras por meio do Python. Além disso, aprenda a criar estruturas forenses para automatizar a análise de vários artefatos, realize investigações eficazes e eficientes por meio de pré-análise programática, aproveite as bibliotecas integradas e comunitárias, entenda as melhores práticas em programação forense, construa scripts por meio de um design iterativo. No final deste livro, você poderá investigar artefatos forenses desenvolvendo scripts python e dominar as habilidades de extração de metadados e análise de estruturas de dados complexas. Em inglês. Autores: Preston Miller e Chapin Bryce

Windows Forensic Analysis Toolkit

Harlan Carvey atualizou o Windows Forensic Analysis Toolkit, agora em sua quarta edição, para cobrir sistemas Windows 8. O foco principal desta edição é analisar os sistemas e processos do Windows 8 usando ferramentas gratuitas e de código aberto. O livro cobre live response, análise de arquivos, detecção de malware, cronograma e muito mais. Harlan Carvey apresenta experiências da vida real das trincheiras, tornando o material realista e mostrando o porquê das coisas. Em inglês. Autor: Harlan Carvey.

File System Forensic Analysis

A maioria das evidências digitais é armazenada dentro do sistema de arquivos do computador, mas entender como os sistemas de arquivos funcionam é um dos conceitos tecnicamente desafiadores para um investigador digital porque existe pouca documentação. Agora, o especialista em segurança, Brian Carrier, escreveu a referência definitiva para todos que querem entender e poder testemunhar sobre como a análise do sistema de arquivos é realizada. Em inglês. Autor: Brian Carrier.

Practical Mobile Forensics

Investigue e analise dispositivos iOS, Android e Windows. Este livro se concentra em ensinar as técnicas mais recentes para investigar dispositivos móveis. São aprofundamos as técnicas de forense no iOS 9-11, dispositivos Android 7-8 e o Windows 10. É demonstrado as mais recentes ferramentas forenses de open-source e comercial, permitindo analisar e recuperar dados de forma eficaz. Aprenderá como introspecção e recuperação de dados da nuvem, e documentar e preparar relatórios de suas investigações. Em inglês. Autores: Satish Bommisetty, Heather Mahalik, Oleg Skulkin e Rohit Tamma.

Network Forensics: Tracking Hackers through Cyberspace

Aprenda a reconhecer as pistas dos hackers e descubra evidências baseadas em rede neste livro. Corte os anexos de e-mail suspeitos das capturas de pacotes. Use registros de fluxo para rastrear um intruso enquanto ele gira pela rede. Analise um ataque wireless encryption-cracking do mundo real (e depois grave a chave você mesmo). Reconstrua o histórico de navegação na web de um suspeito e páginas web em cache também de um proxy da Web. Descreva o tráfego de tunelamento DNS. Em inglês. Autores: Sherri Davidoff e Jonathan Ham.

The Art of Memory Forensics

Memory forensics fornece tecnologia de ponta para ajudar a investigar ataques digitais. Memory forensics é a arte de analisar a memória do computador (RAM) para resolver crimes digitais. Como acompanhamento do livro de receitas do analista de malware do mais vendido, especialistas nos campos de malware, segurança e forense digital fornecem um guia passo-a-passo para forense de memória - que agora é a habilidade mais procurada no processo forense digital e nos campos de incidente de resposta. Em inglês. Autor: Michael Hale Ligh.

LGPD - Lei Geral de Proteção de Dados Pessoais - Manual de Implementação

A proteção de dados é o tema da vez e está no centro da agenda universal. A despeito de tal relevância, proliferam notícias referentes a inúmeros incidentes de toda sorte, o que revela, entre outros aspectos, que a lei, em sua compreensão meramente teórica, não é capaz de assegurar a garantia da proteção dos dados pessoais. Não é por outra razão, aliás, que a lei, a par de elencar extenso rol de conceitos, princípios, requisitos e direitos, traz como elemento de destaque a segurança da informação. Intuitivamente, todos sabem que a legislação, para atingir sua específica finalidade, deverá ser implementada de forma prática. No entanto, acreditamos que não basta uma conformidade formal. Para alcançar com eficácia os fins buscados, a adequação deve atrelar-se à excelência da segurança da informação, a qual, portanto, haverá de estar presente na lógica dos processos de conformidade em todas as etapas, desde o seu início. Coordenação: Viviane Nóbrega Maldonado.

LGPD Ninja: Entendendo e Implementando a Lei Geral de Proteção de Dados na Empresa

Uma Lei que vai mudar, drasticamente, nossa realidade sobre a relação entre usuários e empresas, a LGPD (Lei Geral de Proteção de Dados), veio para ficar! Destinada a proteger os dados pessoais dos cidadãos brasileiros, a LGPD determina regras muito estritas para o tratamento de dados, por parte de todas as empresas do país. Exigências e "boas práticas" que deveriam estar implementadas nos últimos vinte anos, agora têm até o segundo semestre de 2020 para estarem aplicadas. Agora, as multas e as relações de mercado arrastarão as empresas a uma corrida contra o tempo, buscando estar em dia, adequadas a uma nova realidade.Neste livro, mostramos a LGPD, em detalhes, de forma simples e concisa, além de apresentar o framework LGPD Ninja, que têm a finalidade de determinar passos, sequências e processos para uma implementação mais ordenada e eficiente, para as empresas.Certamente é o livro que você necessita para conhecer a Lei, e resgatar ideias para suas adequações da LGPD, seja realizando consultorias ou auditorias em empresas, ou aplicando os conhecimentos obtidos, de forma direta, simples e objetiva. Autor: Sérgio Pohlmann.

LGPD - Lei Geral de Proteção de Dados

Contando com um time dos principais especialistas em proteção de dados no país, a obra é a mais completa análise da nova Lei Geral de Proteção de Dados brasileira disponível no mercado. Apresentando uma linguagem clara e objetiva, os autores comentam cada artigo detalhadamente, destacando conceitos utilizados por autoridades no assunto e correlacionando os temas da LGPD às diversas outras matérias do ordenamento jurídico nacional, em um verdadeiro guia para entender os impactos e consequências da vindoura vigência da legislação. É obra imprescindível para profissionais que procuram estar atualizados com a mudança legislativa mais impactante da década, trazendo conceitos e interpretações que serão adotados em todas as empresas e departamentos jurídicos do Brasil pelos próximos anos, sendo indispensável a todos operadores do direito em atividade no país. Coordenação: Viviane Nóbrega Maldonado e Renato Opice Blum.

Proteção de Dados Pessoais - Comentários à Lei Nº 13.709/2018 (LGPD)

A Lei n. 13.709, de 14 de agosto de 2018, regulamenta o tratamento de dados pessoais no Brasil, tanto pelo poder público quanto pela iniciativa privada. Conhecida como Lei Geral de Proteção de Dados Pessoais (LGDP), contém disposições que objetivam fortalecer a proteção da privacidade dos usuários e de seus dados pessoais. O conteúdo foi minuciosamente elaborado de forma a proporcionar interpretações críticas e explicações claras e objetivas. A obra segue exatamente a estrutura da Lei n. 13.709/2018, com seus 65 artigos comentados ao longo de 10 capítulos. Além disso, conta com capítulos introdutórios que mostram o contexto histórico e internacional que proporcionaram o surgimento de uma lei específica para tratar de dados pessoais. Autora: Patrícia Peck Pinheiro.

Lei Geral de Proteção de Dados Pessoais - e Suas Repercussões no Direito Brasileiro

O tratamento de dados pessoais é um dos assuntos mais relevantes da nossa época. A entrada em vigor da lei geral de proteção de dados irá modificar profunda e transversalmente todas as relações privadas e públicas, com significativos impactos sobre o direito, a economia, a sociedade e a política. é diante desse cenário que a presente obra tem por objetivo oferecer uma visão introdutória e abrangente da lei geral de proteção de dados, identificando as suas principais questões e procurando abordá-las de forma didática e acessível, mas sem perder de vista a sofisticação teórica. Coordenadores: Gustavo Tepedino, Ana Frazão, Milena Donato Oliva.

Comentáros ao GDPR - Regulamento Geral de Proteção de Dados da União Europeia

O General Data Protection Regulation, GDPR, é o regulamento que trata sobre a privacidade e proteção de dados pessoais dos cidadãos europeus e a exportação desses dados para fora da Europa. Por ser aplicável a todas as empresas que operem no Espaço Econômico Europeu e ter servido de base para a Lei Geral de Proteção de Dados brasileira seu estudo é importante para todas as empresas e pessoas que têm relação com o mercado europeu e para os que querem conhecer mais sobre a lei que serviu de modelo para a legislação brasileira. Estrutura: O livro é dividido em temas conforme os assuntos tratados na lei facilitando a leitura. Autores: Viviane Nóbrega Maldonado e Renato Opice Blum.

Lei Geral de Proteção de Dados Pessoais Comentada

A Lei 13.709/2018, também conhecida como Lei Geral de Proteção de Dados Pessoais (LGPD), trouxe grandes impactos na vida das pessoas, das empresas e do Governo, pois regulamentou tema até antes não regulamentado de forma adequada no Brasil: o tratamento de dados pessoais. a obra procura esclarecer o leitor, artigo por artigo, quanto ao alcance da lei e suas principais disposições, facilitando o cumprimento e adequação às suas regras. Autores: Marcio Cots e Ricardo Oliveira.

Proteção de Dados Pessoais - A Função e os Limites do Consentimento

O livro aborda aquele que é um dos temas mais importantes e, ao mesmo tempo, um dos mais desafiadores do campo da proteção de dados pessoais: o consentimento. Essa ambivalência corresponde justamente à alma desta obra, que faz uma investigação dogmática, mas sem perder de vista aportes empíricos, para identificar quais os limites e a função do consentimento na proteção dos dados pessoais. Além de explorar questões basilares – por exemplo, a proteção de dados pessoais como um direito de personalidade autônomo perante o direito à privacidade, os conceitos de dados pessoais e dados anonimizados, legítimo interesse como uma das bases legais para o tratamento de dados –, o leitor encontrará uma análise detida sobre como o direito e a tecnologia podem enfraquecer ou nutrir a capacidade do cidadão de controlar seus dados pessoais. Autor: Bruno Ricardo Bioni

Metasploit: The Penetration Tester's Guide

O melhor guia sobre o Metasploit. Depois de construir seus recursos para testes de penetração, você aprenderá as convenções, interfaces e sistema de módulos do Framework enquanto inicia ataques simulados. Você avançará para técnicas avançadas de testes de penetração, incluindo reconhecimento e enumeração de rede, ataques do lado do cliente, ataques sem fio e ataques de engenharia social. Em inglês. Autores: David Kennedy, Jim O'Gorman e Devon Kearns.

Data Science Para Negócios

O livro Data Science Para Negócios. O que Você Precisa Saber Sobre Mineração de Dados e Pensamento Analítico de Dados é um guia amplo, profundo, porém, não muito técnico, apresenta a você os princípios fundamentais do Data Science e orienta-o através do "pensamento analítico" necessário para extrair conhecimento útil e valor de negócios a partir dos dados que você obtém. Ao aprender os princípios do Data Science, você compreenderá as diversas técnicas de mineração de dados usadas hoje. Mais importante ainda, esses princípios sustentam os processos e as estratégias necessárias para resolver problemas de negócios por meio das técnicas de mineração de dados. Autores: Provost Foster e Fawcett Tom.

O Poder dos Quietos

Profissionais de TI são comumente associados à timidez e introspecção, e é nesse sentido que o livro de Susan Cain pode ser uma excelente fonte de inspiração para que os introspectivos entendam sua força e a utilizem como combustível para tirar vantagens de sua personalidade. Apresentando histórias reais de pessoas com essas características que conquistaram o sucesso: Barack Obama, Albert Einstein, Steven Spielberg e Bill Gates são só alguns dos exemplos de grandes profissionais considerados pessoas quietas.

O verdadeiro valor de TI

O livro é baseado em uma pesquisa feita pelo Massachusetts Institute of Technology (MIT) e pela Gartner sobre práticas adotadas por executivos bem-sucedidos de gestão de TI, relatando de que forma eles conseguiram gerar valor para seus negócios na área. Os autores mostram como os executivos estão agindo para transformar a percepção da diretoria em relação à TI. A ideia é fazer com que a área deixe de ser vista como um centro de custos e se torne centro de competitividade e valor, com a finalidade de contribuir para o negócio como um todo. Autores: Richard Hunter e George Westerman.

Implantando a Governança de TI

O livro, em sua 4ª edição, apresenta uma visão integrada sobre a área de Governança de TI, explicando de forma detalhada as etapas para sua implementação, desde o alinhamento estratégico da TI ao negócios, elaboração de Portfólio e modelos de relacionamento, até a gestão de desempenho e valor. Os autores analisam mais de 30 modelos de práticas que podem ser aplicadas aos processos de TI, considerando suas características e benefícios. Outro ponto abordado é o impacto de novas tecnologias sobre a Governança de TI, com cases reais de pequenas e médias empresas. Autores: Aguinaldo Aragon Fernandes e Vladimir Ferraz de Abreu.

Use A Cabeça! Programação

O livro apresenta os conceitos básicos da escrita de programas de computador, abordando variáveis, condicionais, laços, objetos e funções, por meio de conceitos, exemplos práticos e exercícios nas linguagens Phyton, versátil e dinâmica. É ideal para quem não tem experiência em programação e deseja iniciar seu contato com a área de forma didática e prática. Após a leitura você será capaz de aplicar os conceitos em qualquer linguagem ou projeto, para poder escrever programas de acordo com seu interesse. Autor: Paul Barry.

Engenharia de Software: Uma Abordagem Profissional

Livro líder de mercado há muitos anos e considerado um abrangente guia sobre a área de Engenharia de Software. Apesar de seu subtítulo indicar abordagem profissional, sua linguagem é simples e didática e busca atingir também os estudante de Tecnologia da Informação, que ainda estão se ambientando com os processos da área. Combinando aspectos teóricos com observação de aplicações práticas, o livro aborda assuntos como produção de software e modelagem e arquitetura de projetos, além de questões voltadas para os gestores, como gestão de projetos e gestão de qualidade. Autor: Roger S. Pressman.

Crimes Cibernéticos e Direito Digital

Compliance, Riscos, Controles Internos e Auditoria

Forense Computacional

Proteção de Dados Pessoais (GDPR / LGPD)

Segurança da Informação

Outros assuntos, como Administração, Negócios e Gestão

Sugestões de mais livros de qualidade?