https://www.diegomacedo.com.br/2013-seguranca-da-informacao-deve-ser-ofensiva/
2013: segurança da informação deve ser ofensiva