Curso de Introdução À Segurança Cibernética

Aula 1 • Princípios e Conceitos Centrais de Segurança

Apresenta a tríade CIA e as propriedades fundamentais de segurança. Fornece a lente conceitual usada em todo o curso.

Aula 2 • Frameworks e Padrões de Segurança

Examina frameworks de segurança amplamente adotados e conceitos de conformidade. Os alunos aplicam a lógica dos frameworks para estruturar programas de segurança.

Aula 3 • Atores de Ameaças e Motivações

Perfila categorias de adversários, de insiders a estados-nação. Os alunos conseguem mapear a motivação do atacante para vetores de ataque prováveis.

Aula 4 • Classificando Ativos e Dados

Ensina a identificação de ativos e esquemas de classificação de dados. Permite que os alunos priorizem os esforços de proteção com base no valor do ativo.

Aula 1 • Modelos e Protocolos de Rede

Explica os modelos OSI e TCP/IP e suas implicações de segurança. Conecta o comportamento dos protocolos às vulnerabilidades exploradas em capítulos posteriores.

Aula 2 • Endereçamento IP e Sub-redes

Aborda endereçamento IPv4 e IPv6, sub-redes e fundamentos de roteamento. Os alunos usam este conhecimento para projetar redes segmentadas e defensáveis.

Aula 3 • Análise de Tráfego e Inspeção de Pacotes

Apresenta técnicas de captura de pacotes e análise de protocolos. Os alunos detectam anomalias e padrões suspeitos no tráfego de rede.

Aula 4 • Dispositivos de Rede e Topologias

Descreve roteadores, switches, firewalls e topologias comuns. Os alunos identificam onde os controles de segurança são colocados em uma rede.

Aula 1 • Criptografia em Trânsito e em Repouso

Aplica protocolos de criptografia a dados em movimento e dados armazenados. Os alunos configuram TLS, VPNs e criptografia de disco para ambientes reais.

Aula 2 • Hashing, Integridade e Assinaturas Digitais

Aborda verificação de integridade e não repúdio por meio de assinaturas digitais. Os alunos aplicam esses controles para proteger a autenticidade dos dados.

Aula 3 • Algoritmos Simétricos e Assimétricos

Compara as principais famílias de algoritmos e suas compensações de desempenho. Os alunos escolhem algoritmos adequados aos requisitos de confidencialidade e integridade.

Aula 4 • Infraestrutura de Chave Pública

Explica autoridades certificadoras, certificados digitais e cadeias de confiança. Os alunos gerenciam componentes de PKI para permitir comunicações seguras.

Aula 1 • Métodos e Fatores de Autenticação

Examina autenticação baseada em senha, token e biométrica. Os alunos avaliam a força dos fatores e selecionam métodos para níveis de risco determinados.

Aula 2 • Modelos de Controle de Acesso

Compara os modelos DAC, MAC, RBAC e ABAC e sua aplicação. Os alunos aplicam o modelo correto para atender aos requisitos de segurança organizacional.

Aula 3 • Identidade Federada e Single Sign-On

Explica protocolos de federação e arquiteturas de SSO para acesso entre domínios. Os alunos configuram relações de confiança entre provedores de identidade e serviços.

Aula 4 • Gerenciamento do Ciclo de Vida da Identidade

Aborda provisionamento, desprovisionamento e revisões de acesso. Os alunos previnem o acúmulo de privilégios e contas órfãs por meio de processos estruturados.

Aula 1 • Ataques Baseados em Rede

Aborda ataques de negação de serviço, homem-no-meio e falsificação. Os alunos correlacionam sintomas de rede com técnicas de ataque específicas.

Aula 2 • Técnicas de Ataque a Aplicações Web

Apresenta vulnerabilidades de injeção, XSS e autenticação quebrada. Os alunos reconhecem padrões de código vulneráveis e recomendam etapas de correção.

Aula 3 • Ataques a Senhas e Credenciais

Explica técnicas de força bruta, reutilização de credenciais e pass-the-hash. Os alunos implementam controles que reduzem o sucesso de ataques a credenciais.

Aula 4 • Tipos de Malware e Comportamento

Classifica vírus, ransomware, rootkits e spyware por comportamento. Os alunos rastreiam cadeias de infecção e identificam respostas de contenção apropriadas.

Aula 1 • Sistemas de Detecção e Prevenção de Intrusão

Aborda a operação de IDS/IPS baseados em assinatura e anomalia. Os alunos configuram regras de detecção e avaliam a fidelidade dos alertas para reduzir falsos positivos.

Aula 2 • Métricas de Segurança e KPIs

Define métricas de segurança significativas e metodologias de medição. Os alunos usam métricas baseadas em dados para comunicar a postura de segurança às partes interessadas.

Aula 3 • Integração de Inteligência de Ameaças

Explica feeds de inteligência de ameaças, indicadores e seu uso operacional. Os alunos enriquecem fluxos de trabalho de detecção com inteligência externa para melhorar a precisão.

Aula 4 • Análise de Logs e Detecção de Ameaças

Ensina a revisão estruturada de logs em sistemas operacionais e aplicações. Os alunos identificam indicadores de comprometimento ocultos em fluxos de log de alto volume.

Aula 1 • Metodologia de Teste de Penetração

Apresenta as fases estruturadas do teste de penetração, do planejamento ao relatório. Os alunos seguem um framework ético de regras de engajamento para testes autorizados.

Aula 2 • Fundamentos da Avaliação de Vulnerabilidades

Define escopo, metodologia e seleção de ferramentas para varredura de vulnerabilidades. Os alunos planejam e executam avaliações alinhadas à tolerância a riscos da organização.

Aula 3 • Noções Básicas de Exploração e Pós-Exploração

Aborda técnicas controladas de exploração usadas em avaliações autorizadas. Os alunos entendem as técnicas dos atacantes para validar melhor os controles defensivos.

Aula 4 • Pontuação e Priorização de Vulnerabilidades

Aplica sistemas de pontuação para classificar vulnerabilidades por explorabilidade e impacto. Os alunos priorizam filas de correção com base no contexto de negócios e na exposição.

Aula 1 • Fundamentos de Perícia Digital

Apresenta coleta de evidências forenses, cadeia de custódia e conceitos básicos de análise. Os alunos preservam a integridade das evidências para dar suporte a investigações e processos legais.

Aula 2 • Planejamento de Resposta a Incidentes

Define os componentes do plano de IR, as funções da equipe e os protocolos de comunicação. Os alunos constroem um plano que permite uma resposta coordenada e rápida a eventos de segurança.

Aula 3 • Revisão Pós-Incidente e Melhoria

Orienta sessões estruturadas de lições aprendidas e ciclos de melhoria de controles. Os alunos traduzem as descobertas do incidente em melhorias mensuráveis no programa de segurança.

Aula 4 • Contenção, Erradicação e Recuperação

Aplica estratégias de contenção de curto e longo prazo seguidas de erradicação. Os alunos restauram sistemas com segurança, evitando reinfecção.