O Laboratório de Segurança Cibernética da Febraban abriu as inscrições para a nova turma para o Cyber Academy, o projeto de capacitação em segurança cibernética que terá 10 mil vagas. As inscrições foram abertas dia 08 de junho e vão até 30 de junho - elas podem ser feitas neste link.
Os participantes devem ter conhecimento básico de computação, noções de redes de computadores e sistemas operacionais. No entanto, segundo o site do curso, o principal pré-requisito é a motivação e interesse em aprender sobre cibersegurança.
O programa terá 40 horas, será 100% online As aulas ocorrerão entre 06 e 31 de julho e o participante terá certificado ao final do curso, caso atenda aos critérios mínimos da avaliação. O curso, que chegou em sua sexta edição, terá 15 módulos com interações ao vivo via Microsoft Teams e também aulas gravadas em módulos EAD (educação à distância).
Veja a programação do curso:
A importância da Segurança da Informação (Abertura) – 06/07 – Ao vivo
Pilares de Segurança da Informação – 07/07 – Ao vivo
Redes de computadores e segurança cibernética– 08/07 – Gravado
Conscientização e boas práticas – 09/07 – Gravado
Leis, regulamentações e normas – 10/07 – Gravado
Fraudes e Crimes Cibernéticos – 13/07 – Ao vivo
Ataques e Ameaças Cibernéticos – 14/07 – Gravado
Segurança Cibernética Ofensiva – 15/07 – Gravado
Segurança Cibernética Defensiva – 16/07 – Gravado
Inteligência Artificial e Segurança Cibernética – 17/07 – Ao vivo
Nuvem e Segurança Cibernética – 20/07 – Ao vivo
Desenvolvimento Seguro (DevSecOps) – 21/07 - Gravado
Geopolítica e Segurança Cibernética – 22/07 - Gravado
Governança, Risco e Conformidade (GRC) – 23/07 - Gravado
Carreiras e oportunidades em Segurança da Informação – 24/07 – Ao vivo
Exercício Prático - Capture The Flag (CTF) – 27 a 31/07 – Atividade na Plataforma
O retorno das inscrições será encaminhado via e-mail no dia 30 de junho, após curadoria das pré-inscrições.
Cadastre-se para receber os relatórios, informativos de treinamentos, workshops e demais eventos do Laboratório de Segurança Cibernética: conteudo.febraban.org.br/cyberlab
O Laboratório de Segurança Cibernética da Febraban está com uma nova turma para o Cyber Academy, projeto de capacitação direcionado a todos os interessados por temas relacionados à área de segurança cibernética. Esta é a 5ª edição do Cyber Academy, a segunda deste ano.
O projeto terá 10 mil vagas e as inscrições devem ser feitas até o dia 27 de novembro, através deste link.
O projeto Cyber Academy consiste em um curso gratuito de 20 horas com certificado, interações ao-vivo via Microsoft Teams e aulas gravadas disponibilizadas na plataforma de treinamento online da GoHacking. O objetivo do curso é abordar os fundamentos em segurança cibernética, com o objetivo de introduzir e capacitar o público no assunto.
O 2° Cyber Academy 2025 será composto por cinco módulos: DevSecOps, Forense Computacional, Segurança Ofensiva (Red Team), Segurança Defensiva (Blue Team), Governança, Risco e Compliance (GRC), além de um desafio prático no formato CTF (Capture the Flag), opcional, para os alunos exercitarem os conceitos teóricos abordados nas aulas. As aulas ocorrerão entre os dias 1º e 5 de dezembro, das 19h30 às 21h30 para as aulas ao-vivo, sendo que o CTF poderá ser realizado até 14 de dezembro.
Veja o cronograma:
27/10 - Abertura da pré-inscrição
27/11 - Término da pré-inscrição
28/11 - Envio da validação de inscrição no e-mail cadastrado
O SENAI-SP possui uma Escola de Educação Online, que oferece diversos cursos profissionais gratuitos e de curta duração para quem já atua ou busca uma nova oportunidade no mercado de trabalho.
Dentre os mais de 100 cursos disponíveis nas mais diversas áreas profissionais, eles tem 11 cursos relacionados à Tecnologia da Informação, dos quais quatro são relacionados à Cibersegurança:
Esses cursos do SENAI-SP fazem parte da trilha sobre Compliance Digital (vale dar uma olhada nos demais cursos que também fazem parte dessa trilha #ficaadica).
Todos os cursos acima de aperfeiçoamento profissional são gratuitos e possuem carga horária de 4 horas. Eles acontecem em um Ambiente Virtual de Aprendizagem - AVA, que dispõe de ferramentas como chat, fórum, mensagem instantânea, entre outros. E todos os cursos online têm certificado gratuito, que é liberado no ambiente virtual de aprendizagem após a conclusão com aproveitamento.
Por causa da nossa conhecida pandemia do Coronavírus (COVID-19), de repente as pessoas e as empresas foram obrigadas a se adaptar ao fenômeno conhecido como "lockdown", o bloqueio da circulação de pessoas em diversas cidades e países. Muitas empresas tiveram que adotar o home office às pressas, sem tempo de investir em tecnologia, treinamento e em suas políticas de trabalho remoto.
As empresas que até o momento não estavam acostumadas a prática de trabalho remoto são as que vão sofrer mais esses momentos iniciais, pois a infra-estrutura de tecnologia provavelmente não estava preparada, além do que os funcionários e os gestores não estão acostumados a trabalhar nesse regime. Mas o desafio é grande para todo mundo!
Algumas empresas criaram hotsites específicos para compartilhar informações e ferramentas relacionadas a pandemia. Diversas empresas de tecnologia estão oferecendo versões gratuitas de seus serviços e produtos para apoiar as empresas que precisaram investir emergencialmente em home office (como a CISCO, PaloAlto e RSA, entre diversas outras).
Acompanhe as diversas informações e recursos gratuitos que as empresas estão oferecendo:
Antes de mais nada: o SUS desenvolveu um aplicativo para iOS e Android que disponibiliza informações sobre o COVID-19 e também permite uma triagem virtual;
Lista de empresas e eventos impactados pela pandemia de Coronavírus: stayinghome.club
A Anomali disponibilza várias informações sobre ciber ataques e IOCs: www.anomali.com/covid19
A Apura Cybersecurity criou um repositório sobre o "Coronaware", as ameaças relacionadas a pandemia, com relatórios e feeds de IOCs (domínios, arquivos, IPs e e-mails)
A Axur criou o site #QuarentenaSemFraudes para receber denúncias de páginas com conteúdo suspeito do novo coronavírus
O CAIS, da RNP, publicou um alerta com recomendações de segurança para o trabalho remoto: http://url.rnp.br/?8KdgE
A National Cyber Security Centre (NCSC) junto com a Cybersecurity and Infrastructure Security Agency (CISA) oferecem uma lista de IOCs, em formatos CSV e Stix
A Proofpoint disponilibizou gratuitamente um kit para campanhas de conscientização sobre trabalho em home office, com relatórios, dicas de como proteger seu Wi-Fi doméstico e um pequeno conjunto de posters
É importante lembrar que o cenário de teletrabalho que vivemos hoje em dia é totalmente diferente do home office tradicional. Além de ter sido preparado às pressas, muitos funcionários estão trabalhando sem a devida infra-estrutura de home office (e tem dificuldade de melhorar, pois as lojas de móveis estão fechadas), com a família em casa (normalmente um cônjuge permanece no trabalho tradicional e os filhos na escola).
O grande desafio é manter as pessoas motivadas e produtivas em tempo de crise - pior ainda, com essa crise prometendo ser bem prolongada.
PS: Durante essa live, a advogada Gisele Truzzi fala sobre a importância de proteção de dados nesse cenário de pandemia. Veja também esse vídeo sobre fake news e fraudes eletrônicas.
PS/2: Post atualizado em 08, 09, 15, 16 e 27/04, em 19/05 e 08/06. Atualizado em 19/10.
O canal Papo Binário, do Fernando Mercês, acabou de lançar a primeira aula do curso online, gratuito, de "Análise de Malware Online".
O AMO (Análise de Malware Online) é um treinamento básico gratuito publicado no canal do Papo Binário no YouTube, graças ao suporte dos apoiadores do canal. A ideia é capacitar me conhecimentos básicos, para formar um analista de malware júnior, que possa atuar com análise em empresas ocupando cargos na área de análise de malware, resposta à incidentes, SOC, analista forense, entre outros.
O curso foi possível pois o Mercês lançou uma campanha de apoios para ajudar nos custos de manutenção do canal, e a campanha foi super bem recebida pela comunidade :)
Alguns sites oferecem exemplos e templates para você criar a politica de segurança da sua organização. O SANS Institute tem um punhado de templates disponíveis online: “Information Security Policy Templates”.
Alguns checklists para desenvolvimento de aplicativos mobile:
Operação Serenata de Amor: Um grupo de voluntários criou um aplicativo para analisar gastos dos nossos políticos. Eles também criaram um robô no Twitter chamado @RosieDaSerenata para notificar publicamente os gastos suspeitos da Câmara dos Deputados. (link para apoiar a iniciativa)
Se você procura uma solução de VPN que garanta a sua privacidade, a opinião dos profissionais na área é unânime: "construa a sua própria VPN", usando um servidor e os aplicativos específicos. Um caso mostra que não dá para confiar cegamente nas empresas que vendem serviço de acesso anônimo: a empresa PureVPN forneceu para o FBI os logs de acesso de um usuário que estava sob investigação.
Artigo sobre uma história bem interessante, de como um grupo de franceses conseguiram explorar uma rede de telecomunicação rudimentar na França, há 100 anos atrás: "Here’s How the First Cyber Attack Went Down"
