Segurança da Informação trata de proteger dados e sistemas contra acesso indevido, alteração e indisponibilidade. Vai dos fundamentos — criptografia, autenticação, controle de acesso — até a prática do dia a dia: reconhecer as falhas do OWASP Top 10, endurecer servidores e responder a incidentes. Segurança é processo contínuo, não uma configuração feita uma vez.
Esta aula aborda a segurança de constraint layers, camadas de restrição que controlam o que entra e sai de um sistema. Exploramos boundary validation, input controls e secure defaults, com exemplos práticos e boas práticas para implementar essas defesas de forma eficaz.
LidoNesta aula, exploramos a dimensão humana da segurança da informação, abordando phishing, engenharia social, a importância de relatar incidentes e a necessidade de treinamento contínuo. Com exemplos práticos e exercícios, você aprenderá a reconhecer ameaças, agir corretamente e promover uma cultura de segurança em sua organização.
LidoEsta aula aborda os fundamentos da segurança de privacidade, incluindo minimização de dados, consentimento, retenção de dados e os princípios básicos do GDPR, com exemplos práticos e exercícios para reforçar o aprendizado.
LidoEsta aula aborda os fundamentos da segurança de busca e threat hunting, explorando como a telemetria, as caças (hunts), a formulação de hipóteses e o conhecimento de TTPs capacitam analistas a proativamente identificar ameaças antes que causem danos. Ao final, o aluno será capaz de estruturar um processo de threat hunting eficaz em sua organização.
LidoEsta aula aborda a segurança da informação no contexto empresarial e de equipes, focando em quatro pilares: Security Champions, SOC (Security Operations Center), Awareness (conscientização) e Escalation (escalonamento). Você aprenderá como estruturar programas eficazes, a importância de cada elemento e como implementá-los na prática.
LidoEsta aula aborda a segurança dos controles de acesso, focando nos conceitos de autorização, revisões, entitlement e separação de funções. Você aprenderá a importância de cada um, como implementá-los e como eles se relacionam para proteger os recursos de uma organização.
LidoEsta aula aborda a conformidade em segurança da informação, focando nos principais frameworks e regulamentações: PCI DSS, ISO 27001, LGPD e NIST. Você aprenderá o propósito, os requisitos-chave e como implementar a conformidade em cada um, com exemplos práticos e exercícios para fixar o conhecimento.
LidoEsta aula aborda a segurança de redes privadas, explorando VPN, Zero Trust, segmentação de rede e acesso remoto. O aluno aprenderá os conceitos fundamentais, boas práticas e como implementar essas tecnologias para proteger redes corporativas, com exemplos práticos e exercícios.
LidoEsta aula aborda os fundamentos da segurança de auditoria, incluindo a coleta de evidências, práticas de logging, revisões de segurança e aprovações formais. O aluno aprenderá a importância de cada um desses pilares para garantir a integridade, a conformidade e a melhoria contínua da segurança da informação, com exemplos práticos e exercícios.
LidoEsta aula aborda a comunicação eficaz durante incidentes de segurança, cobrindo escalação, status, stakeholders e templates. Você aprenderá a estruturar respostas a incidentes com clareza e agilidade, garantindo que as pessoas certas sejam informadas no momento certo, com as informações corretas.
LidoEsta aula aborda os fundamentos de segurança para sistemas embarcados, incluindo secure boot, Trusted Execution Environment (TEE), atualizações seguras de firmware e segurança na cadeia de suprimentos. O objetivo é capacitar o aluno a entender as ameaças específicas desses dispositivos e as melhores práticas para mitigá-las.
LidoEsta aula aborda a segurança de dispositivos móveis, cobrindo MFA, conformidade de dispositivos, endurecimento de aplicativos e limpeza remota, com exemplos práticos e exercícios para consolidar o aprendizado.
Lido
