Curso de Ciberespionagem e Contrainteligência

Aula 1 • Definir Ciberespionagem

Clarifica o que é a ciberespionagem, como difere do cibercrime e do hacktivismo, e por que razão a distinção é importante. Ancora toda a análise de ameaças subsequente numa terminologia precisa.

Aula 2 • Evolução Histórica da Ciberespionagem

Traça a espionagem desde as comunicações da Guerra Fria até às ameaças persistentes avançadas modernas. Fornece padrões históricos que os formandos usam para antecipar a evolução futura das ameaças.

Aula 3 • Taxonomia de Atores de Ameaça

Categoriza grupos estatais, procuradores criminosos e ameaças internas por capacidade e motivação. Os formandos aplicam esta taxonomia para atribuir e priorizar ameaças ao longo do curso.

Aula 4 • Impulsionadores Geopolíticos da Ciberespionagem

Examina como a concorrência económica, a rivalidade militar e o conflito político motivam campanhas de espionagem. Os formandos ligam o contexto geopolítico às decisões de seleção de alvos do adversário.

Aula 1 • Estruturas de Comportamento do Adversário Estruturadas

Apresenta estruturas de cadeia de eliminação e matriz de comportamento para organizar as ações observadas do adversário. Fornece o andaime analítico usado em todas as secções subsequentes de análise de ameaças.

Aula 2 • Reconhecimento e Seleção de Alvos

Aborda métodos de reconhecimento passivo e ativo que os adversários utilizam antes do acesso inicial. Os formandos aprendem a identificar indicadores de reconhecimento em dados de rede e de fonte aberta.

Aula 3 • Acesso Inicial e Técnicas de Exploração

Examina o phishing dirigido, os ataques de watering-hole e a exploração de dia zero como vetores de entrada primários. Relaciona cada técnica com os objetivos do adversário estabelecidos no Capítulo 1.

Aula 4 • Persistência e Movimento Lateral

Detalha como os adversários mantêm acesso de longo prazo e se expandem dentro das redes-alvo. Os formandos traçam padrões de movimento para compreender o tempo de permanência e o comportamento de preparação de dados.

Aula 1 • Missão e Âmbito da Contrainteligência

Define os objetivos da contrainteligência, os papéis organizacionais e a relação com programas de segurança mais amplos. Posiciona a CI como uma disciplina proativa em vez de uma função de segurança reativa.

Aula 2 • Programas de Deteção de Ameaças Internas

Examina indicadores comportamentais, anomalias de acesso e estruturas de programa para detetar ameaças internas maliciosas. Os formandos concebem critérios de deteção alinhados com os perfis de risco organizacionais.

Aula 3 • Estratégias de Recolha em Contrainteligência

Aborda métodos de recolha técnica e humana usados para detetar a presença e intenção do adversário. Ponteia o conhecimento de TTP ofensivas do Capítulo 2 para o planeamento defensivo da recolha.

Aula 4 • Métodos de Análise em Contrainteligência

Apresenta técnicas analíticas estruturadas para avaliar a intenção, capacidade e oportunidade do adversário. Os formandos aplicam estes métodos para produzir avaliações de CI acionáveis.

Aula 1 • Técnicas Analíticas Estruturadas

Aplica métodos estruturados para reduzir o viés cognitivo e melhorar o rigor analítico nas avaliações de ameaça. Os formandos praticam técnicas que produzem conclusões defensáveis e passíveis de revisão por pares.

Aula 2 • Informações de Fonte Aberta para Ameaças Cibernéticas

Aborda a recolha sistemática de OSINT a partir de repositórios técnicos, fóruns na dark web e feeds públicos. Os formandos aplicam disciplina de recolha para evitar sobrecarga de informação e viés.

Aula 3 • Requisitos de Informações e Planeamento

Estabelece como definir requisitos prioritários de informações e traduzi-los em tarefas de recolha. Garante que toda a atividade de recolha subsequente é propositada e mensurável.

Aula 4 • Recolha e Gestão de Indicadores Técnicos

Aborda a recolha, normalização e gestão do ciclo de vida de indicadores de compromisso. Os formandos constroem pipelines de indicadores que alimentam os sistemas de deteção abordados no Capítulo 5.

Aula 1 • Integração Pós-Incidente de Informações

Converte as conclusões do incidente em modelos de ameaça, regras de deteção e produtos de informações atualizados. Fecha o ciclo entre a resposta operacional e a análise estratégica de CI.

Aula 2 • Arquitetura de Deteção para Ameaças de Espionagem

Concebe sistemas de deteção em camadas ajustados ao comportamento lento e subtil dos atores de espionagem. Aplica o conhecimento de indicadores e TTP dos Capítulos 2 e 4 às decisões de colocação de sensores.

Aula 3 • Perícia Digital Forense para Contrainteligência

Aborda a perícia forense de memória, análise de artefactos e reconstrução de linhas temporais em investigações de espionagem. Os formandos extraem TTP do adversário de provas forenses para enriquecer as informações sobre ameaças.

Aula 4 • Resposta a Incidentes para Intrusões de Espionagem

Adapta a resposta a incidentes padrão aos desafios únicos dos casos de espionagem de longa duração. Os formandos praticam decisões de contenção que preservam as provas forenses e o valor das informações.

Aula 1 • Atribuição Comportamental e de Modo de Atuação

Utiliza padrões de seleção de alvos, preferências de ferramentas e ritmo operacional para distinguir grupos de atores. Complementa a atribuição técnica com assinaturas comportamentais resistentes a falsificação.

Aula 2 • Atribuição em Contexto Operacional

Examina como as conclusões de atribuição informam decisões de resposta política, legal e operacional. Os formandos praticam a comunicação de avaliações de atribuição a decisores não técnicos.

Aula 3 • Indicadores Técnicos de Atribuição

Examina semelhanças de código de malware, reutilização de infraestruturas e falhas de segurança operacional como sinais de atribuição. Os formandos ponderam as provas técnicas contra as capacidades de deceção do adversário.

Aula 4 • Construção de Perfil de Ator de Ameaça

Orienta os formandos na construção de perfis estruturados que abrangem capacidade, intenção e atividade histórica. Os perfis tornam-se documentos vivos atualizados à medida que novas informações são recolhidas.

Aula 1 • Conceção de Honeypots e Honeynets

Aborda a arquitetura, colocação e monitorização de honeypots e honeynets para envolvimento com o adversário. Os formandos concebem ambientes de deceção calibrados para atrair e observar atores de ameaça específicos.

Aula 2 • Envolvimento com o Adversário e Recolha de Informações

Examina o envolvimento controlado com o adversário para recolher TTP, ferramentas e detalhes de infraestrutura. Os formandos equilibram o ganho de informações com o risco operacional e a exposição legal.

Aula 3 • Medir a Eficácia das Operações de Deceção

Define métricas para avaliar se as operações de deceção atingiram os seus objetivos de informações e defensivos. Os formandos aplicam estruturas de medição para refinar conceções de deceção futuras.

Aula 4 • Teoria e Princípios da Deceção

Apresenta os princípios cognitivos e operacionais subjacentes à deceção eficaz em ambientes cibernéticos. Fornece a base teórica para todas as atividades de conceção de deceção neste capítulo.

Aula 1 • Gestão de Crises e Resposta Estratégica

Prepara os formandos para liderar a resposta organizacional a campanhas de espionagem estatais confirmadas. Integra fluxos de trabalho de atribuição, legais, de comunicação e de remediação numa resposta unificada.

Aula 2 • Arquitetura de Programa de CI Empresarial

Concebe a estrutura de governação, a composição da equipa e o modelo operacional para um programa de CI maduro. Sintetiza as capacidades técnicas e analíticas de todos os capítulos anteriores numa estrutura unificada.

Aula 3 • Produção de Avaliação Estratégica de Ameaças

Orienta a produção de avaliações de ameaças de longo alcance que informam a estratégia executiva e a alocação de recursos. Os formandos aplicam técnicas analíticas estruturadas do Capítulo 4 ao nível estratégico.

Aula 4 • Métricas de Programa de CI e Gestão de Desempenho

Estabelece indicadores-chave de desempenho e estruturas de medição para a responsabilização do programa de CI. Os formandos concebem dashboards que comunicam o valor do programa à liderança não técnica.