Curso de Ciberespionagem e Contrainteligência

Aula 1 • Definindo Ciberespionagem

Esclarece o que é ciberespionagem, como difere do cibercrime e do hacktivismo, e por que a distinção é importante. Ancora toda a análise de ameaça subsequente em terminologia precisa.

Aula 2 • Evolução Histórica da Ciberespionagem

Traça a espionagem desde a inteligência de sinais da Guerra Fria até as ameaças persistentes avançadas modernas. Fornece padrões históricos que os alunos usam para antecipar a evolução futura das ameaças.

Aula 3 • Taxonomia de Atores de Ameaça

Categoriza grupos de estados-nação, proxies criminosos e ameaças internas por capacidade e motivação. Os alunos aplicam essa taxonomia para atribuir e priorizar ameaças ao longo do curso.

Aula 4 • Impulsos Geopolíticos da Ciberespionagem

Examina como a competição econômica, a rivalidade militar e o conflito político motivam campanhas de espionagem. Os alunos conectam o contexto geopolítico às decisões de segmentação do adversário.

Aula 1 • Estruturas de Comportamento Adversário Estruturado

Apresenta estruturas de cadeia de eliminação e matriz de comportamento para organizar as ações observadas do adversário. Fornece o arcabouço analítico usado em todas as seções subsequentes de análise de ameaça.

Aula 2 • Reconhecimento e Seleção de Alvos

Aborda métodos de reconhecimento passivo e ativo que os adversários usam antes do acesso inicial. Os alunos aprendem a identificar indicadores de reconhecimento em dados de rede e de código aberto.

Aula 3 • Acesso Inicial e Técnicas de Exploração

Examina spear-phishing, ataques de watering-hole e exploração de dia zero como vetores de entrada primários. Conecta cada técnica aos objetivos do adversário estabelecidos no Capítulo 1.

Aula 4 • Persistência e Movimentação Lateral

Detalha como os adversários mantêm acesso de longo prazo e se expandem dentro das redes alvo. Os alunos traçam padrões de movimento para entender o tempo de permanência e o comportamento de preparação de dados.

Aula 1 • Missão e Escopo da Contrainteligência

Define os objetivos da contrainteligência, os papéis organizacionais e a relação com programas de segurança mais amplos. Posiciona a CI como uma disciplina proativa, e não como uma função de segurança reativa.

Aula 2 • Programas de Detecção de Ameaças Internas

Examina indicadores comportamentais, anomalias de acesso e estruturas de programa para detectar insiders mal-intencionados. Os alunos projetam critérios de detecção alinhados aos perfis de risco organizacional.

Aula 3 • Estratégias de Coleta de Contrainteligência

Aborda métodos de coleta técnica e humana usados para detectar a presença e a intenção do adversário. Conecta o conhecimento de TTPs ofensivas do Capítulo 2 ao planejamento defensivo de coleta.

Aula 4 • Métodos de Análise de Contrainteligência

Apresenta técnicas analíticas estruturadas para avaliar a intenção, a capacidade e a oportunidade do adversário. Os alunos aplicam esses métodos para produzir avaliações de CI acionáveis.

Aula 1 • Técnicas Analíticas Estruturadas

Aplica métodos estruturados para reduzir o viés cognitivo e melhorar o rigor analítico em avaliações de ameaça. Os alunos praticam técnicas que produzem conclusões defensáveis e revisáveis por pares.

Aula 2 • Inteligência de Fontes Abertas para Ameaças Cibernéticas

Aborda a coleta sistemática de OSINT de repositórios técnicos, fóruns da dark web e feeds públicos. Os alunos aplicam disciplina de coleta para evitar sobrecarga de informações e viés.

Aula 3 • Requisitos e Planejamento de Inteligência

Estabelece como definir requisitos prioritários de inteligência e traduzi-los em tarefas de coleta. Garante que toda atividade de coleta subsequente seja proposital e mensurável.

Aula 4 • Coleta e Gerenciamento de Indicadores Técnicos

Aborda a coleta, normalização e gerenciamento do ciclo de vida de indicadores de comprometimento. Os alunos constroem pipelines de indicadores que alimentam os sistemas de detecção abordados no Capítulo 5.

Aula 1 • Integração de Inteligência Pós-Ocorrência

Converte descobertas de ocorrências em modelos de ameaça, regras de detecção e produtos de inteligência atualizados. Fecha o ciclo entre a resposta operacional e a análise estratégica de CI.

Aula 2 • Arquitetura de Detecção para Ameaças de Espionagem

Projeta sistemas de detecção em camadas ajustados ao comportamento lento e furtivo de atores de espionagem. Aplica o conhecimento de indicadores e TTPs dos Capítulos 2 e 4 às decisões de posicionamento de sensores.

Aula 3 • Perícia Digital para Contrainteligência

Aborda perícia de memória, análise de artefatos e reconstrução de linha do tempo em investigações de espionagem. Os alunos extraem TTPs do adversário de evidências periciais para enriquecer a inteligência de ameaças.

Aula 4 • Resposta a Ocorrências para Invasões de Espionagem

Adapta a resposta padrão a ocorrências aos desafios únicos de casos de espionagem de longa permanência. Os alunos praticam decisões de contenção que preservam evidências periciais e valor de inteligência.

Aula 1 • Atribuição Comportamental e de Modus Operandi

Usa padrões de segmentação, preferências de ferramentas e ritmo operacional para distinguir grupos de atores. Complementa a atribuição técnica com assinaturas comportamentais resistentes a falsificação.

Aula 2 • Atribuição em Contexto Operacional

Examina como as descobertas de atribuição informam decisões de resposta política, legal e operacional. Os alunos praticam a comunicação de avaliações de atribuição a tomadores de decisão não técnicos.

Aula 3 • Indicadores Técnicos de Atribuição

Examina similaridades de código de malware, reúso de infraestrutura e falhas de segurança operacional como sinais de atribuição. Os alunos ponderam evidências técnicas contra capacidades de decepção do adversário.

Aula 4 • Construção de Perfil de Ator de Ameaça

Orienta os alunos na construção de perfis estruturados cobrindo capacidade, intenção e atividade histórica. Os perfis se tornam documentos vivos atualizados à medida que novas inteligências são coletadas.

Aula 1 • Projeto de Honeypot e Honeynet

Aborda a arquitetura, posicionamento e monitoramento de honeypots e honeynets para engajamento do adversário. Os alunos projetam ambientes de decepção calibrados para atrair e observar atores de ameaça específicos.

Aula 2 • Engajamento do Adversário e Coleta de Inteligência

Examina o engajamento controlado do adversário para coletar TTPs, ferramentas e detalhes de infraestrutura. Os alunos equilibram o ganho de inteligência contra o risco operacional e a exposição legal.

Aula 3 • Medindo a Eficácia de Operações de Decepção

Define métricas para avaliar se as operações de decepção atingiram seus objetivos de inteligência e defensivos. Os alunos aplicam estruturas de medição para refinar projetos futuros de decepção.

Aula 4 • Teoria e Princípios da Decepção

Apresenta os princípios cognitivos e operacionais subjacentes à decepção eficaz em ambientes cibernéticos. Fornece a base teórica para todas as atividades de projeto de decepção neste capítulo.

Aula 1 • Gestão de Crises e Resposta Estratégica

Prepara os alunos para liderar a resposta organizacional a campanhas confirmadas de espionagem patrocinadas por estados. Integra fluxos de trabalho de atribuição, jurídico, comunicações e remediação em uma resposta unificada.

Aula 2 • Arquitetura de Programa de CI Empresarial

Projeta a estrutura de governança, composição da equipe e modelo operacional para um programa de CI maduro. Sintetiza capacidades técnicas e analíticas de todos os capítulos anteriores em uma estrutura unificada.

Aula 3 • Produção de Avaliação Estratégica de Ameaça

Orienta a produção de avaliações de ameaça de longo prazo que informam a estratégia executiva e a alocação de recursos. Os alunos aplicam técnicas analíticas estruturadas do Capítulo 4 no nível estratégico.

Aula 4 • Métricas do Programa de CI e Gestão de Desempenho

Estabelece indicadores-chave de desempenho e estruturas de medição para a responsabilidade do programa de CI. Os alunos projetam painéis que comunicam o valor do programa à liderança não técnica.