Cibersegurança
Do SGSI à resposta: rede, superfície, pessoas, cripto, pentest ético, web, malware, identidade e defesa em camadas.
Começar agora, é grátisA trilha completa roda no navegador: cenas animadas, código comentado, laboratórios interativos e certificado ao final.
O que você vai percorrer
Segurança da informação e o SGSI
Cibersegurança não substitui segurança da informação. A tríade CIA vira critério de decisão, e a ISO 27001 descreve um sistema de gestão, não uma lista de gadgets.
TCP/IP e visibilidade de rede
Camadas, IP, TCP e UDP, portas como serviços e DNS. Sem visibilidade, o restante do programa adivinha.
Superfície de ataque e inventário
Ativo, exposição, TI sombra e o hábito de inventariar. O que você não nomeia, você não protege.
Modelagem de ameaças: segurança no tempo de design
Antes do primeiro commit, desenhe o sistema, enumere o que pode dar errado com STRIDE, priorize com impacto e probabilidade e deixe o modelo vivo junto do código.
Engenharia social e verificação
Phishing como processo contra hábitos humanos. Verificação, duplo controle e cultura sem humilhação, sem receita de golpe.
Criptografia, hash e custódia de chaves
Confidencialidade não é integridade. Hash não é cifra. TLS protege o caminho. Chave sem custódia é teatro.
Pentest ético e regras de engajamento
Autorização, escopo, regras de engajamento e relatório para o dono. Sem passos de exploit, sem payload, sem bypass.
Segurança web: classes de risco e correção
Entrada não confiável, controle de acesso no servidor, sessão e dependências. Classes no estilo OWASP, só no lado da correção.
Malware, ransomware e backup
Famílias em conceito, raio de dano, cópia offline e a discussão de política de não pagamento. Sem receita de praga.
Identidade, MFA e privilégio mínimo
Pessoa, sessão e conta de serviço. MFA que vale, menor privilégio, gerenciador de senhas e o ciclo de alta e baixa.
Resposta a incidentes e evidências
Detectar, conter, erradicar, recuperar e aprender. Evidência com cadeia mínima. Playbook no lugar do pânico.
Defesa em camadas, SOC e sensores
Pessoas, processo e tecnologia. SOC como função. Scanner como um controle entre muitos: Vexoris Shield incluso, sem bala de prata.