Desvendando a Cibersegurança: Uma Conversa com Alexey Fedulaev sobre Hacking, DevOps e o Futuro da Proteção Digital

A segurança da informação, muitas vezes vista como uma área estática focada em antivírus e senhas, é, na verdade, um campo de batalha digital de alta tecnologia. Vulnerabilidades em código, processos complexos de DevSecOps e a proteção de ativos financeiros e reputacionais de grandes empresas são o cotidiano de profissionais como Alexey Fedulaev, líder de segurança em nuvem na MTS Web Service e ex-líder de segurança da informação na Wildberries. Em uma conversa reveladora, Fedulaev compartilha sua jornada, desde os primeiros experimentos com senhas de pais até a complexa proteção de nuvens corporativas, destacando o papel crucial dos especialistas em DevSecOps no cenário de TI atual e como navegar pela constante evolução das ameaças sem sucumbir ao burnout.

A trajetória de Alexey Fedulaev para a cibersegurança é um testemunho de curiosidade e adaptação. Inicialmente inclinado para a medicina, sua paixão pela tecnologia o levou a explorar o mundo da segurança da informação ainda no ensino médio. Seus primeiros contatos com o hacking envolveram contornar senhas de pais em computadores, uma forma lúdica de aprender sobre sistemas. Essa curiosidade se expandiu para experimentos com celulares, incluindo a exploração de redes Wi-Fi públicas para interceptar sessões de usuários e o desbloqueio de iPhones. A transição para o mundo dos computadores Mac, com a criação de um Hackintosh, e o mergulho em livros sobre engenharia reversa solidificaram seu interesse. Fedulaev descreve a atmosfera da época, impulsionada por sites como VX Heaven, onde ele desenvolveu um gerador de código polimórfico em Assembly. Sua formação acadêmica em programação, inicialmente em Pascal e Visual Basic, evoluiu para C++ e, posteriormente, para PHP e Perl, antes de finalmente ingressar na área de segurança da informação em um papel profissional.

Um projeto que marcou profundamente a carreira de Fedulaev foi sua participação na certificação do sistema operacional russo "Aurora", onde teve contato com a equipe da Kaspersky Lab. A profundidade do conhecimento demonstrado por eles o motivou a buscar aprimoramento, focando no conceito de "Secure by Design" e compreendendo vulnerabilidades complexas como Spectre e Meltdown, que exploram a execução preditiva de processadores. Fedulaev enfatiza que a busca por experiência é mais valiosa do que a remuneração imediata, pois o conhecimento adquirido se torna um ativo negociável. Ele também destaca a importância de um ambiente de trabalho colaborativo e estimulante, onde um ano de aprendizado pode equivaler a muitos anos em um local menos dinâmico. Seu maior orgulho reside em seu projeto educacional, onde compila recursos sobre segurança para democratizar o acesso ao conhecimento, especialmente em um cenário onde a informação era fragmentada em seus primórdios. A conversa aborda ainda a distinção entre segurança da informação e cibersegurança, a complexidade da segurança em nuvem, o funcionamento e a importância das VPNs, as ameaças modernas como ataques à cadeia de suprimentos (supply chain attacks) e o papel do Red Teaming na avaliação de defesas corporativas. A discussão se aprofunda nos conceitos de DevOps e DevSecOps, explicando por que essas áreas se tornaram tão bem remuneradas, a ética dos hackers (white hats vs. black hats) e o futuro dos testes de software com a automação. Fedulaev conclui alertando sobre os erros mais comuns que as empresas cometem em segurança, a necessidade de proteção para todos os portes de negócios e a estrutura de segurança em grandes corporações, além de sua visão sobre o uso de redes neurais na cibersegurança.