Curso de Estratégias de Cibersegurança

Aula 1 • Conceitos e Terminologia Fundamentais

Define confidencialidade, integridade, disponibilidade e os principais termos de cibersegurança. Fornece o vocabulário comum necessário para todo o conteúdo técnico e estratégico subsequente.

Aula 2 • Frameworks e Normas de Segurança

Apresenta frameworks de segurança e conceitos de conformidade amplamente adotados. Mostra como as frameworks estruturam os programas de segurança organizacionais e orientam as decisões políticas.

Aula 3 • Funções e Responsabilidades em Segurança

Define as funções de segurança desde analista até CISO e as responsabilidades interfuncionais. Esclarece as estruturas de responsabilidade que sustentam as operações de segurança eficazes.

Aula 1 • Deteção e Prevenção de Intrusões

Explica as tecnologias IDS e IPS, deteção por assinatura vs. anomalia e ajuste de alertas. Prepara os alunos para implementar e gerir sistemas de deteção em ambientes reais.

Aula 2 • Análise de Tráfego de Rede

Ensina captura de pacotes, análise de fluxo e deteção de desvios de linha de base. Permite que os alunos identifiquem padrões de tráfego malicioso usando dados de rede.

Aula 3 • Acesso Remoto Seguro

Aborda tecnologias VPN, acesso remoto de confiança zero e autenticação para utilizadores remotos. Apoia diretamente a segurança de equipas de trabalho distribuídas e ambientes híbridos.

Aula 4 • Arquitetura de Rede e Protocolos

Aborda a pilha TCP/IP, protocolos comuns e conceitos de topologia de rede. Estabelece a base técnica necessária para compreender ataques e defesas baseados em rede.

Aula 1 • Segurança de Dispositivos Móveis e IoT

Aborda a gestão de dispositivos móveis, risco de IoT e políticas de traga o seu próprio dispositivo. Estende os princípios de segurança de endpoints a dispositivos não tradicionais e com recursos limitados.

Aula 2 • Plataformas de Proteção de Endpoints

Examina tecnologias de antivírus, EDR e firewall baseada em anfitrião e sua implementação. Relaciona as ferramentas de endpoint com as capacidades de deteção e resposta construídas em capítulos posteriores.

Aula 3 • Reforço de Sistema Operativo

Aborda linhas de base de configuração, gestão de correções e redução de privilégios para os principais tipos de SO. Reduz diretamente as fraquezas exploráveis em endpoints geridos.

Aula 1 • Firewalls de Aplicação Web e Controlos

Explica a implementação de WAF, ajuste de regras e integração com pipelines DevSecOps. Fornece uma camada de controlo compensatório para aplicações que não podem ser corrigidas imediatamente.

Aula 2 • Ciclo de Desenvolvimento Seguro

Apresenta portas de segurança, modelação de ameaças e revisão de código dentro dos pipelines de desenvolvimento. Posiciona a segurança como uma prática contínua em vez de uma verificação na fase final.

Aula 3 • Segurança de Dependências e Cadeia de Abastecimento

Aborda riscos de bibliotecas de terceiros, lista de materiais de software e verificação de código de fornecedores. Relaciona a segurança de aplicações com as ameaças mais amplas da cadeia de abastecimento abordadas em capítulos posteriores.

Aula 4 • Segurança e Testes de API

Examina as superfícies de ataque de REST e GraphQL, esquemas de autenticação e técnicas de teste. Estende o conhecimento de segurança web a arquiteturas modernas orientadas a serviços.

Aula 1 • Princípios e Algoritmos Criptográficos

Explica algoritmos simétricos, assimétricos e de hashing com os seus casos de uso e limitações. Fornece a base conceptual para todas as decisões criptográficas aplicadas.

Aula 2 • Encriptação de Dados em Repouso e em Trânsito

Aplica encriptação a armazenamento, bases de dados e comunicações de rede usando protocolos comprovados. Reduz diretamente o risco de exposição de dados nos cenários de ataque mais comuns.

Aula 3 • Gestão de Chaves e Tratamento de Segredos

Ensina geração, rotação, armazenamento e destruição de chaves ao longo de todo o ciclo de vida da chave. Previne falhas criptográficas causadas por práticas deficientes de gestão de segredos.

Aula 1 • Conceção do Centro de Operações de Segurança

Aborda modelos de SOC, níveis de pessoal e requisitos de ferramentas para operações eficazes. Estabelece o contexto organizacional no qual as atividades de deteção e resposta ocorrem.

Aula 2 • Integração de Inteligência de Ameaças

Ensina a consumir, avaliar e operacionalizar feeds e indicadores de inteligência de ameaças. Permite a deteção proativa ao enriquecer alertas com contexto do adversário.

Aula 3 • Implementação de SIEM e Gestão de Logs

Explica a integração de fontes de log, normalização e desenvolvimento de regras de correlação em plataformas SIEM. Relaciona dados de log brutos com alertas de segurança acionáveis.

Aula 4 • Análise Comportamental e Deteção de Anomalias

Aplica análise comportamental de utilizadores e entidades para detetar ameaças internas e atacantes avançados. Estende a deteção baseada em regras com abordagens estatísticas e orientadas por aprendizagem automática.

Aula 1 • Planeamento de Resposta a Incidentes

Constrói planos de RI, playbooks e árvores de comunicação antes de ocorrerem incidentes. Garante que as organizações conseguem responder de forma consistente e rápida quando uma violação é confirmada.

Aula 2 • Análise de Logs e Artefactos

Aplica técnicas forenses a logs de sistema, artefactos de registo e metadados do sistema de ficheiros. Permite a reconstrução de cronologias de atacantes a partir de provas digitais disponíveis.

Aula 3 • Fundamentos de Perícia Digital

Ensina aquisição de provas, cadeia de custódia e imagiologia forense para tipos de suporte comuns. Estabelece práticas de investigação legalmente defensáveis aplicáveis a qualquer incidente.

Aula 4 • Revisão e Relatório Pós-Incidente

Estrutura sessões de lições aprendidas, análise de causa raiz e relatórios executivos após incidentes. Converte dados de incidente em melhorias de segurança mensuráveis.

Aula 1 • Conceção de Políticas e Programas de Segurança

Constrói hierarquias de políticas, normas e procedimentos que operacionalizam a estratégia de segurança. Fornece a estrutura de governação que impõe controlos em toda a organização.

Aula 2 • Risco de Terceiros e da Cadeia de Abastecimento

Aborda avaliação de fornecedores, requisitos contratuais de segurança e monitorização contínua de terceiros. Estende a gestão de risco empresarial a todo o ecossistema de dependências externas.

Aula 3 • Gestão de Risco Empresarial

Aplica métodos de avaliação de risco quantitativos e qualitativos para priorizar investimentos em segurança. Relaciona as conclusões de risco técnico com a linguagem de impacto nos negócios para públicos de liderança.

Aula 4 • Construir uma Cultura de Segurança

Concebe programas de consciencialização, simulações de phishing e estratégias de patrocínio executivo. Transforma o comportamento humano num ativo de segurança em vez da vulnerabilidade primária.