Bahadır Şahin
Bahadır Şahin é o fundador da InfoLore. Conduz todo o ciclo dos programas de sensibilização para as organizações, da análise de necessidades ao relatório de impacto.
Passou mais de quinze anos na Turkcell e na Türk Telekom, na venda e gestão de soluções para segmentos estratégicos na Turkcell e na gestão do segmento de serviços profissionais na Türk Telekom. Depois trabalhou em gestão de canal e consultoria de cibersegurança na Elcore Group e na Digital Deals, com fabricantes e distribuidores de soluções como EDR, XDR, NDR e SASE.
Concluiu o programa de Liderança em Transformação Digital da Universidade Koç e o MIT IoT Bootcamp. É autor de "Outrun the Lion", um livro sobre o erro humano na cibersegurança. Em 2026 falou sobre cibersegurança na Universidade Dicle. É mentor nos programas ITU Çekirdek, Tech Istanbul e ÇYDD (Associação de Apoio à Vida Contemporânea).
Artigos
- KVKK e Formação em Cibersegurança: Porque a Sensibilização dos Colaboradores Pesa nas Decisões da Autoridade de Proteção de DadosPorque é que a falta de formação dos colaboradores surge nas coimas da autoridade turca de proteção de dados? Decisões reais, falhas comuns e como documentar a formação.
- Porque a Formação Anual Obrigatória em Cibersegurança Não Chega: a Armadilha da Taxa de ConclusãoA formação em cibersegurança dada uma vez por ano não muda comportamentos. Porque a taxa de conclusão engana e o que faz diferente um programa contínuo de sensibilização.
- Simulação de Phishing: Quebra de Confiança ou Exercício Necessário?As simulações de phishing prejudicam a confiança dos colaboradores? Os argumentos a favor e contra, os limites da taxa de cliques e como desenhar bem uma simulação.
- Cibersegurança para Pequenas Empresas: Prevenção ou Custo de uma Crise?O custo real da cibersegurança para as PME que dizem "a nós não acontece nada". Prevenção versus custos de crise, e o que fazer primeiro.
- Phishing com IA e Deepfakes: A Nova Cara da Fraude do CEOComo funcionam os emails de phishing escritos com IA e os deepfakes que imitam a voz de um gestor? Passos práticos para as empresas se protegerem.
- ISO 27001, NIST, SOC 2 e NIS2: Gestão do Risco Humano na ConformidadeEm que diferem a ISO 27001, o NIST e o SOC 2? O que exige a NIS2 aos órgãos de gestão? O lugar da formação em sensibilização na conformidade.
- Cultura de Reporte em Cibersegurança: Porque Castigar Quem Clicou Sai Pela CulatraCastigar um colaborador que clicou num link de phishing esconde o risco. Como criar uma cultura de reporte e porque o silêncio é um dos maiores riscos.
- Como Devem as Empresas de Média Dimensão Distribuir o Orçamento de Cibersegurança?Onde se gasta importa mais do que quanto se gasta. Os controlos mais eficazes segundo os dados de incidentes e um exemplo de distribuição do orçamento.
- Vishing e Falso Apoio Informático: Engenharia Social por TelefoneAtacantes que dizem "ligamos da informática" conseguem até obter códigos MFA. Como funcionam o vishing e o falso help desk, e como proteger os colaboradores.
- Segurança de Passkeys e MFA: Quanto Mais Forte a Fechadura Técnica, Mais os Atacantes Visam as PessoasAs passkeys eliminam as passwords, e os atacantes estão a mudar de tática. Contornar a MFA, device-code phishing e os novos ataques da era das passkeys.
- Dados da Empresa na Dark Web: O Preço de um Ataque e o Rasto das Fugas de DadosUm ataque DDoS de 24 horas custa 45 dólares na dark web. O que acontece quando os emails e passwords dos colaboradores são expostos? O que é a monitorização da dark web.
- Um Ciberataque É um Problema de Negócio: Casos Reais que Pararam OperaçõesJaguar Land Rover, M&S e Louvre: como é que os ciberataques pararam a produção, as vendas e as operações? As lições comuns e o plano de continuidade de negócio.
- Como Criar uma Password Forte: O Segredo Está no ComprimentoAs passwords curtas e complexas não resistem às ferramentas automáticas. O que é uma frase-passe, porque é mais segura e como completá-la com um gestor de passwords e MFA.
- O Que Diz aos Atacantes a Sua Mensagem de "Fora do Escritório"?A resposta automática que configura antes das férias diz aos atacantes quem é, quando está ausente e quem o substitui. Como escrever uma mensagem mais segura.
- O Microsoft 365 Faz Cópias de Segurança dos Seus Dados? Mitos Comuns Sobre BackupA Microsoft protege a infraestrutura; os dados são responsabilidade sua. O modelo de responsabilidade partilhada, o cold backup e uma estratégia de cópias contra ransomware.
- Shadow AI e Assistentes de IA: Uma Nova Superfície de Ataque para as EmpresasOs colaboradores estão a carregar dados da empresa em contas pessoais de IA. Shadow AI, prompt injection, os riscos dos agentes de IA e uma política de utilização.
- Dicas de Cibersegurança para Colaboradores: 8 Hábitos para Todos os DiasDa resposta automática à frase-passe, do código QR à verificação de sexta-feira, 8 hábitos simples de cibersegurança que os colaboradores podem praticar todos os dias.
- Como Se Mede o Sucesso em Cibersegurança? Disciplina e Cultura Acima de um Monte de FerramentasEm cibersegurança, sucesso é nada acontecer. A vaga de marketing da IA, a falsa sensação de controlo e tornar a cibersegurança parte da cultura da empresa.