serviços digitais da FCT
Resposta a incidentes de cibersegurança
Ref. RICS
Preparar, responder e aprender: a cibersegurança começa com ação rápida, conhecimento sólido e resiliência frente às ameaças digitais.
- Duration: 6 hours
- Effort: 6 hours
- Pace: Self paced
- Languages: Portuguese
What you will learn
- Rever e reconhecer boas práticas de cibersegurança e de prevenção de incidentes
- Identificar planos e políticas de resposta a incidentes de cibersegurança
- Explorar como aplicar técnicas de detecção de incidentes e análise forense
- Explorar formas de implementação de medidas de contenção e erradicação de ameaças
- Identificar práticas de restauro de sistemas e dados após um incidente e analisar as lições aprendidas para melhoria contínua
Description
Este curso oferece uma abordagem detalhada sobre os processos e práticas de resposta a incidentes de cibersegurança, revendo boas práticas e formas de prevenção, mas focando-se mais na preparação, identificação e análise, contenção e erradicação, recuperação e registo de lições aprendidas. Os participantes aprenderão sobre planos e políticas de resposta, como formar e treinar equipas de resposta a incidentes, e quais as técnicas de detecção e análise. Além disso, o curso discutirá estratégias para limitar o impacto dos incidentes, eliminar ameaças, e restaurar sistemas e dados, com foco na melhoria contínua dos processos de resposta.
Assessment and certification
No final de cada módulo, de modo a podermos avaliar o seu progresso, terá um teste com uma verificação de aprendizagem obrigatória e que terá um peso de 50% na classificação final.
No final do curso terá um Teste de Avaliação Final com um peso de 50% na nota final.
Course plan
Parte 1) Introdução à Resposta a Incidentes
Módulo 1 - Definições e intervenientes
Módulo 2 - Fundamentos de cibersegurança
Parte 2) Preparação
Módulo 3 – Planos, Políticas e Playbooks de Resposta
Módulo 4 – Considerações Legais, Regulatórias e Notificações
Módulo 5 – Formação, Exercícios e Simulações
Parte 3) Deteção e Análise
Módulo 6 – Identificação, análise e defesa
Módulo 7 – Análise forense digital
Parte 4) Contenção, Erradicação e Recuperação
Módulo 8 - Contenção
Módulo 9 - Erradicação
Módulo 10 - Recuperação
Parte 6) Atividade pós-incidente e Lições Aprendidas
Módulo 11 - Análise de causa raiz
Módulo 12 - Relatórios
Módulo 1 - Definições e intervenientes
Módulo 2 - Fundamentos de cibersegurança
Parte 2) Preparação
Módulo 3 – Planos, Políticas e Playbooks de Resposta
Módulo 4 – Considerações Legais, Regulatórias e Notificações
Módulo 5 – Formação, Exercícios e Simulações
Parte 3) Deteção e Análise
Módulo 6 – Identificação, análise e defesa
Módulo 7 – Análise forense digital
Parte 4) Contenção, Erradicação e Recuperação
Módulo 8 - Contenção
Módulo 9 - Erradicação
Módulo 10 - Recuperação
Parte 6) Atividade pós-incidente e Lições Aprendidas
Módulo 11 - Análise de causa raiz
Módulo 12 - Relatórios
Organizations
License
License for the course content
Attribution-NonCommercial-NoDerivatives
You are free to:
- Share — copy and redistribute the material in any medium or format
Under the following terms:
- Attribution — You must give appropriate credit, provide a link to the license, and indicate if changes were made. You may do so in any reasonable manner, but not in any way that suggests the licensor endorses you or your use.
- NonCommercial — You may not use the material for commercial purposes.
- NoDerivatives — If you remix, transform, or build upon the material, you may not distribute the modified material.