Defensive Design
Público: Engenheiros de Software, TINível de dificuldade: Fundamental
Hora: 8 módulos, 3-5 minutos cada + 5 perguntas por módulo
Disponibilidade: Disponível em Treinamento como módulos individuais. Não é necessário atribuí-los nem assisti-los em conjunto, pois foram concebidos para serem independentes.
Módulos:
- Defensive Design: Gerenciamento do Portfólio de Aplicações
- Defensive Design: GRC (Governança, Riscos e Conformidade) para Funcionários Técnicos
- Defensive Design: Código Aberto
- Defensive Design: OWASP
- Defensive Design: Phishing para Funcionários Técnicos
- Defensive Design: Engenharia Social para Funcionários Técnicos
- Defensive Design: Modelagem de Ameaças
- Defensive Design: Permissões de Usuário e Gerenciamento de Acesso
Trailer: Assistir ao trailer
Materiais de marketing: Kit de marketing do Defensive Design
Principais conceitos de aprendizagem:
-
Defensive Design: Gerenciamento do Portfólio de Aplicações
- Importância do gerenciamento do portfólio de aplicações na segurança cibernética
- Benefícios de um portfólio de aplicações inventariado
- Conteúdo dos portfólios de aplicações, tanto de negócios quanto técnico
- Papel no planejamento de recuperação de desastres
- Suporte contínuo à saúde organizacional
-
Defensive Design: GRC (Governança, Riscos e Conformidade) para Funcionários Técnicos
- Definição de GRC
- Importância da conformidade
- Papel de políticas claras
- Gerenciamento proativo de riscos
- Avaliações e análises de risco regulares
- Compreensão e cumprimento do programa de GRC
-
Defensive Design: Código Aberto
- Prevalência e benefícios do código aberto
- Riscos de segurança associados ao código aberto
- Critérios para selecionar código aberto seguro
- Ameaças decorrentes de práticas de segurança insuficientes
- Importância de atualizar regularmente os componentes de código aberto
- Manutenção de uma lista de materiais de software (SBOM)
- Uso responsável de código aberto
-
Defensive Design: OWASP
- Visão geral da OWASP e sua importância
- Visão geral das ferramentas da OWASP
-
Defensive Design: Phishing para Funcionários Técnicos
- Natureza direcionada dos ataques de phishing
- Comprometimento de e-mail corporativo (BEC)
- Artifícios de recrutamento - phishing por meio de oportunidades de emprego
- Ataques baseados em comunidades - fóruns, grupos etc.
- A importância da vigilância
- Verificação e cautela nas comunicações
- Sinais de alerta: senso de urgência etc.
-
Defensive Design: Engenharia Social para Funcionários Técnicos
- Ataques de engenharia social direcionados
- Segurança de senhas
- Riscos de Inteligência de Fontes Abertas (OSINT)
- Ameaças à segurança física em eventos do setor
- Cumprimento das políticas organizacionais
- Práticas de segurança vigilantes e proativas
-
Defensive Design: Modelagem de Ameaças
- Importância da modelagem de ameaças na mitigação de riscos
- Principais componentes da modelagem de ameaças
- Documentação de aplicações
- Identificação e classificação de ameaças potenciais
- Definição e implementação de contramedidas
- Integração ao ciclo de vida de desenvolvimento
- Melhoria contínua e educação
-
Defensive Design: Permissões de Usuário e Gerenciamento de Acesso
- Importância do gerenciamento de permissões de usuário
- Métodos organizacionais para permissões de usuário
- Prevenção da escalada de privilégios
- Acesso de privilégio mínimo e acesso privilegiado
- Manutenção da visibilidade e do controle
- Conformidade, regulamentações e auditorias regulares
- Impacto de um gerenciamento de acesso eficaz