serviços digitais da FCT
Resposta a incidentes de cibersegurança
Cód. RICS
Preparar, responder e aprender: a cibersegurança começa com ação rápida, conhecimento sólido e resiliência frente às ameaças digitais.
- Duração: 6 horas
- Esforço: 6 horas
- Ritmo: Ao ritmo do estudante
- Idiomas: Português
O que vai aprender
- Rever e reconhecer boas práticas de cibersegurança e de prevenção de incidentes
- Identificar planos e políticas de resposta a incidentes de cibersegurança
- Explorar como aplicar técnicas de detecção de incidentes e análise forense
- Explorar formas de implementação de medidas de contenção e erradicação de ameaças
- Identificar práticas de restauro de sistemas e dados após um incidente e analisar as lições aprendidas para melhoria contínua
Descrição
Este curso oferece uma abordagem detalhada sobre os processos e práticas de resposta a incidentes de cibersegurança, revendo boas práticas e formas de prevenção, mas focando-se mais na preparação, identificação e análise, contenção e erradicação, recuperação e registo de lições aprendidas. Os participantes aprenderão sobre planos e políticas de resposta, como formar e treinar equipas de resposta a incidentes, e quais as técnicas de detecção e análise. Além disso, o curso discutirá estratégias para limitar o impacto dos incidentes, eliminar ameaças, e restaurar sistemas e dados, com foco na melhoria contínua dos processos de resposta.
Avaliação e certificação
No final de cada módulo, de modo a podermos avaliar o seu progresso, terá um teste com uma verificação de aprendizagem obrigatória e que terá um peso de 50% na classificação final.
No final do curso terá um Teste de Avaliação Final com um peso de 50% na nota final.
Plano de curso
Parte 1) Introdução à Resposta a Incidentes
Módulo 1 - Definições e intervenientes
Módulo 2 - Fundamentos de cibersegurança
Parte 2) Preparação
Módulo 3 – Planos, Políticas e Playbooks de Resposta
Módulo 4 – Considerações Legais, Regulatórias e Notificações
Módulo 5 – Formação, Exercícios e Simulações
Parte 3) Deteção e Análise
Módulo 6 – Identificação, análise e defesa
Módulo 7 – Análise forense digital
Parte 4) Contenção, Erradicação e Recuperação
Módulo 8 - Contenção
Módulo 9 - Erradicação
Módulo 10 - Recuperação
Parte 6) Atividade pós-incidente e Lições Aprendidas
Módulo 11 - Análise de causa raiz
Módulo 12 - Relatórios
Módulo 1 - Definições e intervenientes
Módulo 2 - Fundamentos de cibersegurança
Parte 2) Preparação
Módulo 3 – Planos, Políticas e Playbooks de Resposta
Módulo 4 – Considerações Legais, Regulatórias e Notificações
Módulo 5 – Formação, Exercícios e Simulações
Parte 3) Deteção e Análise
Módulo 6 – Identificação, análise e defesa
Módulo 7 – Análise forense digital
Parte 4) Contenção, Erradicação e Recuperação
Módulo 8 - Contenção
Módulo 9 - Erradicação
Módulo 10 - Recuperação
Parte 6) Atividade pós-incidente e Lições Aprendidas
Módulo 11 - Análise de causa raiz
Módulo 12 - Relatórios
Organizações
Licença
Licença para o conteúdo do curso
Atribuição-NãoComercial-SemDerivações
Você tem o direito de:
- Compartilhar — copiar e redistribuir o material em qualquer suporte ou formato
De acordo com os termos seguintes:
- Atribuição — Você deve atribuir o devido crédito, fornecer um link para a licença, e indicar se foram feitas alterações. Você pode fazê-lo de qualquer forma razoável, mas não de uma forma que sugira que o licenciante o apoia ou aprova o seu uso.
- NãoComercial — Você não pode usar o material para fins comerciais.
- SemDerivações — Se você remixar, transformar, ou criar a partir domaterial, não pode distribuir o material modificado.