Defensive Design
Público-alvo: Engenheiros de Software, TINível de dificuldade: Fundamental
Hora: 8 módulos, 3-5 minutos cada + 5 perguntas por módulo
Disponibilidade: Disponível em Treinamento como módulos individuais. Não é necessário atribuí-los nem assisti-los em conjunto, pois foram projetados para serem independentes.
Módulos:
- Defensive Design: Application Portfolio Management
- Defensive Design: GRC (Governança, Risco e Conformidade) para Funcionários Técnicos
- Defensive Design: Open Source Code
- Defensive Design: OWASP
- Defensive Design: Phishing for Technical Employees
- Defensive Design: Social Engineering for Technical Employees
- Defensive Design: Threat Modeling
- Defensive Design: User Permissions & Access Management
Trailer: Assista ao trailer
Materiais de Marketing: Defensive Design Marketing Kit
Principais Conceitos de Aprendizagem:
-
Defensive Design: Application Portfolio Management
- Importância do gerenciamento do portfólio de aplicações na segurança cibernética
- Benefícios de um portfólio de aplicações inventariado
- Conteúdo dos portfólios de aplicações, tanto de negócios quanto técnico
- Papel no planejamento de recuperação de desastres
- Suporte contínuo à saúde organizacional
-
Defensive Design: GRC (Governança, Risco e Conformidade) para Funcionários Técnicos
- Definição de GRC
- Importância da conformidade
- Papel de políticas claras
- Gerenciamento proativo de riscos
- Avaliações e análises de risco regulares
- Compreensão e adesão ao programa de GRC
-
Defensive Design: Open Source Code
- Prevalência e benefícios do código aberto
- Riscos de segurança associados ao código aberto
- Critérios para selecionar código aberto seguro
- Ameaças decorrentes de práticas de segurança insuficientes
- Importância de atualizar regularmente os componentes de código aberto
- Manutenção de uma Software Bill of Materials (SBOM)
- Uso responsável de código aberto
-
Defensive Design: OWASP
- Visão geral da OWASP e sua importância
- Visão geral das ferramentas da OWASP
-
Defensive Design: Phishing for Technical Employees
- Natureza direcionada dos ataques de phishing
- Business Email Compromise (BEC)
- Artimanhas de recrutamento - phishing por meio de oportunidades de emprego
- Ataques baseados em comunidades - fóruns, grupos etc.
- A importância da vigilância
- Verificação e cautela na comunicação
- Sinais de alerta: senso de urgência etc.
-
Defensive Design: Social Engineering for Technical Employees
- Ataques de engenharia social direcionados
- Segurança de senhas
- Riscos de Open Source Intelligence (OSINT)
- Ameaças à segurança física em eventos do setor
- Adesão às políticas organizacionais
- Práticas de segurança vigilantes e proativas
-
Defensive Design: Threat Modeling
- Importância da modelagem de ameaças na mitigação de riscos
- Principais componentes da modelagem de ameaças
- Documentação de aplicações
- Identificação e classificação de possíveis ameaças
- Determinação e implementação de contramedidas
- Integração ao ciclo de vida de desenvolvimento
- Melhoria contínua e educação
-
Defensive Design: User Permissions & Access Management
- Importância de gerenciar as permissões de usuários
- Métodos organizacionais para permissões de usuários
- Prevenção de escalonamento de privilégios
- Acesso de privilégio mínimo e acesso privilegiado
- Manutenção de visibilidade e controle
- Conformidade, regulamentações e auditoria regular
- Impacto de um gerenciamento de acesso eficaz