PROGRAMA DO CURSO DE CIBERSEGURANÇA

A MPSafe apresenta seu curso de Cibersegurança de vinte horas do Professor Paulo Pagliusi,

PhD. in Information Security, e se coloca à disposição para esclarecimentos adicionais.

Titulo do Curso

Cibersegurança – Maturidade na gestão do risco cibernético.

Carga Horária

O curso prevê uma carga horária com duração de vinte (20) horas/aula.

Modalidade e Regime Escolar

Modalidade Presencial In-Company. Cinco aulas noturnas, com sessões de 3 horas/aula

diárias e intervalo de 20 minutos para lanche, às terças e quintas-feiras, das 18h40min

às 22h00min. Ao final do curso, haverá uma aula diurna, com sessão de 5 horas/aula e

intervalo de 20 minutos para lanche, em um sábado, das 08h40min às 14h00min.

Público alvo

O público do curso pode ser formado por até 20 (vinte) alunos, com perfil de membros

de Conselhos de Administração, executivos C-Level, Gerentes Executivos, Chefes de

Departamento, Gerentes de Projeto, Supervisores e Técnicos, das áreas de Auditoria,

Negócios, Finanças, Marketing, Jurídica, TI, Administração, Recursos Humanos e

Segurança Corporativa, além de profissionais gestores e técnicos de qualquer outra

área, que tenham necessidade profissional de conhecer mais sobre cibersegurança. O

curso também pode ser ajustado para uso em campanhas internas de conscientização

em Segurança da Informação, destinada a impactar todos os colaboradores da

corporação. Pode ser ministrado em português ou em inglês.

Ementa

Fundamentos de Segurança da Informação (SI) e Cibersegurança. Conhecimento

básico de gestão de riscos e vulnerabilidades. Crescente ameaça de fraudes e ataques

cibernéticos ao ambiente operacional. Cenário de Espionagem Globalizada e Guerra

Fria Cibernética. Implicações futuras e novos riscos trazidos pela evolução da

Tecnologia na Era da Computação Social. Categorias de ataques cibernéticos.

Engenharia Social e coleta não autorizada. Como evitar ser hackeado. Estar

compliance é estar seguro? Necessidade de inovação na postura de Cibersegurança.

Cinco Sensos (5S) da Qualidade no Estilo Japonês, aplicados à SI. Medidas práticas

para garantir proteção, continuidade e resiliência do Ciclo de Vida da Informação.

Objetivo Geral

Aprimorar o conhecimento do Aluno, despertando seu interesse e sua conscientização

sobre a importância da segurança da informação e da maturidade na gestão do risco

cibernético, considerando o escopo global da cibersegurança corporativa, a fim de se

obter sucesso na gestão do risco do negócio em sua plenitude.

Objetivos Específicos

Conceber a importância da segurança da informação e da cibersegurança,

fundamentando seus objetivos, papéis, princípios, processos e ferramentas.

Formular conceitos sobre: categorias e respostas a incidentes cibernéticos;

forense computacional; gestão de riscos e vulnerabilidades.

Identificar as crescentes ameaças de fraudes e ataques cibernéticos em ativos

de informação do ambiente operacional corporativo.

Descobrir a importância e os desafios globais, e no país, da guerra fria

cibernética: seus tipos de interceptação, Back Doors e quebras criptográficas.

Detectar vários novos aspectos, implicações futuras e riscos trazidos pela

evolução da Tecnologia da TI & SI na Era da Computação Social, levando em

conta os pilares da nuvem, mobilidade, big data e redes sociais.

Descobrir os novos desafios à cibersegurança associados à evolução da Web

Oculta, dos Malwares e da Internet das Coisas.

Identificar as principais categorias de ataques cibernéticos e como evitá-los.

Conceber a importância da inovação na postura de Cibersegurança, integrando

o Risco Cibernético ao risco do Negócio, com maior maturidade em sua gestão.

Aplicar os Cinco Sensos (5S) da Qualidade no Estilo Japonês à cibersegurança.

Propor medidas práticas que garantam proteção, continuidade e resiliência do

Ciclo de Vida da Informação Corporativa.

Conteúdo Programático:

Apresentações iniciais e fundamentos de Cibersegurança.

o Nossa “mascote” DICA e sua previsão do tempo.

o Introdução à Segurança Cibernética – Objetivos e Papéis.

o Diferenças entre Segurança da Informação (SI) & Segurança Cibernética.

o Princípios de Segurança Cibernética (DICA):

Disponibilidade.

Confidencialidade.

Integridade.

Autenticação e Não repúdio.

o A SI no cenário da gestão do ciclo de vida da informação.

o Processos e ferramentas de arquitetura de segurança.

o Categorias de Incidentes cibernéticos. Resposta e recuperação.

o Conceituando forense computacional.

Conhecimento básico de gestão de riscos e vulnerabilidades.

Crescente ameaça de fraudes e ataques cibernéticos ao ambiente operacional.

Cenário de Espionagem Globalizada e Guerra Fria Cibernética.

o Quem é a NSA e quem são os Five Eyes (FYES)?

o Tipos de Interceptação, Back Doors em empresas de Internet.

o Quebra de Criptografia – repercussões no Brasil.

Implicações futuras e novos riscos trazidos pela evolução da Tecnologia:

o Tecnologia nova e emergente da TI & SI.

o Os quatro Pilares da 5ª Era da TI – Era da Computação Social.

Desafios à proteção da Segurança da Informação (SI) dos quatro pilares:

o Computação em nuvem – noções envolvendo dados e colaboração.

o Mobilidade – Segurança móvel: riscos e vulnerabilidades.

o Big data – implicações à privacidade.

o Redes sociais – riscos e perigos existentes.

Vulnerabilidade dos usuários não conscientizados.

Desafios associados à Web Oculta (Deep Web).

Riscos da Internet das Coisas.

Desafio trazido pelos Malwares.

Categorias de ataques cibernéticos.

o Hacking e sua Linha do Tempo evolutiva.

o Como reconhecer e evitar Ataques Persistentes Avançados (APA).

o Phishing e Spear Phishing.

Engenharia Social e coleta não autorizada.

Sete maneiras fáceis para evitar ser hackeado.

o Desconfie de e-mails. Verifique os locais dos links. Nunca abra anexos

(exceto se tiver certeza da origem). Use autenticação de dois fatores.

o Utilize senhas poderosas. Tenha cuidado com a nuvem.

o Em Wi-Fi pública, não compartilhe dados pessoais.

Estar compliance é estar seguro? Inovação na postura de Cibersegurança.

o Necessidade de Mudança Radical no Modelo Aceito de Segurança.

o Hoje não estamos ganhando a luta cibernética... Mas podemos virar o

Jogo. Integrando o Risco Cibernético aos Riscos do Negócio.

o Gráfico: grau de Maturidade na Gestão de Risco Cibernético.

Cinco Sensos (5S) da Qualidade no Estilo Japonês, aplicados à SI:

o Utilização – Seiri, Organização – Seiton, Limpeza – Seisou, Saúde

(melhoria contínua) – Seiketsu e Autodisciplina – Shitsuke.

Política de mesa limpa.

Cuidados no descarte de informações classificadas.

Documentos sigilosos em salas de reunião, copiadoras e

impressoras. Uso de termos de responsabilidade.

Construção de senhas fortes e fáceis de memorizar.

Ações contra Engenharia Social, Malwares e coleta não autorizada.

Organização de arquivos sigilosos (tanto físicos, quanto digitais).

Ações contra o uso de Pendrives e e-mails de forma displicente.

Cuidados com os Dispositivos Móveis dos colaboradores.

Medidas práticas para garantir proteção, continuidade e resiliência do Ciclo de

Vida da Informação corporativa:

o No Planejamento e Produção.

o No Acesso e Utilização.

o No Envio e Recebimento.

o No Armazenamento e Recuperação.

o Na Eliminação.

o Em Emergência e Continuidade.

Legislações e Referências Normativas. Sugestão de Leitura e Estudo Futuro.

Exercício, Dinâmica de Grupo e Avaliação:

o Política de Mesa Limpa – Jogo dos 20 Erros.

o Dinâmica de Grupo. Trabalho final individual.

Metodologia

Apresentações de Slides, Vídeos, Filmes e páginas na Internet. Estudo dirigido.

Pesquisa. Discussões em grupo. Estudo de problemas. Trabalhos Individuais.

Avaliação

As atividades avaliativas na disciplina serão realizadas por uma nota de 0 a 10 (zero a

dez) pontos, atribuída da seguinte forma: participação do aluno em sala de aula

(Valor: 2 pontos); entrega e apresentação de um trabalho (2000 palavras – Valor 8

pontos). O trabalho expõe exemplo de serviço voltado para segurança da informação

da entidade a que pertence o aluno, em que seriam destacadas duas medidas de

segurança adotadas, com os respectivos riscos minimizados. O aluno deve incluir as

dificuldades encontradas no processo de implementação das medidas, bem como

relatar as iniciativas para superá-las, adotadas com base no conhecimento adquirido

nesta disciplina. Conseguirá obter um certificado de conclusão deste curso o aluno que

obtiver avaliação igual ou superior a 7 (sete) pontos.

Bibliografia (Básica e Complementar)

Andress, Jason. The Basics of Information Security – Understanding the Fundamentals of InfoSec in Theory and Practice. Elsevier, 2011.

Campbel, Duncan. Inside ECHELON. The history, structure and function of the global surveillance system known as Echelon. Eridu, 2000. http://www.bibliotecapleyades.net/ciencia/echelon01.htm

Cockram, Dominic and Van Den Heuvel, Claudia. Organisational Resilience. BCI Membership Subgroup, 2012. http://www.bcifiles.com/OrganisationalResiliencePaper.pdf

Hinson, Gary. Business case for an Information Security Awareness Program. IsecT, 2010. http://www.noticebored.com/html/business_case.html

NIST – National Institute of Standards and Technology. Framework for Improving Critical

Infrastructure Cybersecurity. Version 1.0. EUA, 12Fev2014 http://www.nist.gov/cyberframework/

Pagliusi, P.S. Livro: Internet Authentication for Remote Access - Authentication

Solutions for Internet Remote Access Networks Aiming Ubiquitous Mobility. Scholar's

Press, Saarbrücken, Alemanha, Jul2013. http://www.amazon.com/Internet-Authentication-Remote-

Access-Ubiquitous/dp/3639516869/

Pagliusi, P.S. 7 Maneiras Fáceis para Evitar ser Hackeado, em 14Abr2015, no blog

MPSafe. http://www.mpsafe.com.br/2015/04/7-maneirasfaceis-para-evitar-ser.html

Pagliusi, P.S. A Internet Profunda – Segredos, Riscos e Ameaças, em 26Fev2015, no

portal CryptoID. http://cryptoid.com.br/destaques/a-internet-profunda-segredos-riscos-e-ameacas/ e Blog

MPSafe. http://www.mpsafe.com.br/2014/05/a-internet-profunda-segredos-riscos.html.

Pagliusi, P.S. A Máscara – Brasil entre Maiores Alvos, Jul2014, pg. 22 e 23, Revista do

Clube Naval nº 371. https://www.clubenaval.org.br/Informativos/LerInformativos.php?Id=208 Blog

MPSafe. http://www.mpsafe.com.br/2014/04/a-mascara-ciberespionagem-na-nuvem.html Revista Linux

Magazine nº 110. http://www.linuxnewmedia.com.br/lm/article/a_mascara_brasil_entre_os_maiores_alvos

Pagliusi, P.S. Segurança de Dispositivos Móveis – Como proteger Smartphones &

Tablets, em Set2014 pela Revista Linux Magazine nº 114, da Linux New Media do Brasil

http://www.linuxmagazine.com.br/lm/article/seguranca_de_dispositivos_moveis e pelo Blog MPSafe. http://www.mpsafe.com.br/2015/04/seguranca-de-dispositivos-moveis-como.html

Pagliusi, P.S. O cibercrime joga no ataque, em Ago2014, Revista Linux Magazine nº 113, da Linux New Media. http://www.linuxmagazine.com.br/lm/article/o_cibercrime_joga_no_ataque e http://www.linuxmagazine.com.br/images/uploads/pdf_aberto/LM_113_26_28_03_Paulo.pdf

Pagliusi, P.S. Ciberespionagem e inovação em cibersegurança, em Jul2014 pela Revista Linux Magazine nº 112, da Linux New Media do Brasil http://www.linuxmagazine.com.br/lm/article/ciberespionagem_e_inovacaeo_em_ciberseguranca e no Blog MPSafe. http://www.mpsafe.com.br/2014/12/ciberespionagem-e-inovacao-em.html

Pagliusi, P.S. A Era da Computação Quântica, em 13Fev2014 no blog MPSafe. http://www.mpsafe.blogspot.com.br/2014/04/a-era-da-computacao-quantica-impactos.html e no blog Segurança

da Informação. http://segurancadainformacao.modulo.com.br/a-era-da-computacao-quantica Pagliusi, P.S. Criptografia pode servir de mapa da mina, matéria de capa do jornal “O

Globo”, Rio de Janeiro, de 09Set2013. Página 3 do jornal impresso, e link do Portal G1. http://oglobo.globo.com/pais/artigo-criptografia-pode-servir-de-mapa-da-mina-9877685

Pagliusi, P.S. Nuvem como Arma Secreta? Agentes Silenciosos da Guerra, no blog MPSafe, em 24Mar2013. http://www.mpsafe.blogspot.com.br/2013/03/nuvem-como-arma-secreta-agentes.html

Pagliusi, P.S. Novos desafios de segurança da nuvem e do BYOD, na Revista CIO - Estratégias de negócios e TI para líderes corporativos - seção Opinião, de 12Dez2012: http://cio.uol.com.br/opiniao/2012/12/12/siem-desenvolvido-no-brasil-supera-desafios-de-seguranca-da-nuvem-e-do-byod/

Pagliusi, P.S. O Anonymous e Os Pássaros, de Hitchcock, no Jornal “O Globo”, Rio de Janeiro, de 09Abr2012, blog e coluna do repórter especialista em TI André Machado. http://oglobo.globo.com/blogs/andremachado/posts/2012/04/09/artigo-o-anonymous-os-passaros-de-hithcock-439571.asp

Pagliusi, P.S. Reduzir custos sem abrir mão da proteção. Decision Report, 12Mar2012. http://www.decisionreport.com.br/publique/cgi/cgilua.exe/sys/start.htm?infoid=10764&sid=15

Pagliusi, P.S. Quem está compliance também está seguro? Jornal Brasil Econômico, versão impressa e em mídia, 27 a 29Jan2012. http://www.brasileconomico.ig.com.br/noticias/quem-

esta-compliance-tambem-esta-seguro_112322.html

Pagliusi, P.S. Fraudes financeiras & Segurança da Informação. Information Week, 02Nov2011.http://informationweek.itweb.com.br/voce-informa/fraudes-financeiras-seguranca-da-informacao/

Pagliusi, P.S. Correio Eletrônico na Nuvem - Migração, Riscos e Recomendações de Proteção. Portal Segurança da Informação – Blog SegInfo, 21Mar2012. http://www.seginfo.com.br/correio-eletronico-na-nuvem-migracao-riscos-e-recomendacoes-de-protecao-via-

ppagliusi/ Blog MPSafe. http://www.mpsafe.com.br/2012/01/correio-eletronico-na-nuvem-migracao.html

Pagliusi, P.S. A segurança da geração que voa na Nuvem. Portal Decision Report, 10Jul2011. http://www.decisionreport.com.br/publique/cgi/cgilua.exe/sys/start.htm?infoid=9448&sid=15 e blog MPSafe. http://mpsafe.blogspot.com.br/2011/10/seguranca-da-geracao-que-voa-na-nuvem.html

Pagliusi, P.S. Conversa na Nuvem sobre SIEM e BYOD. Podcast de 17/04/2013, blog SegInfo. http://mpsafe.blogspot.com.br/2013/04/conversa-na-nuvem-sobre-siem-e-byod.html

Pagliusi, P.S. PSSPodcast #6 - Segurança em Cloud Computing. Podcast de 08/06/2011, Information Week Brasil. http://informationweek.itweb.com.br/blogs/psspodcast-6-seguranca-em-cloud-computing/

Ross, Steven and Masters, Risk. Creating a Culture of Security. ISACA, 2011.

Salomon, David. Elements of Computer Security. Springer, 2010.

Senado Federal. Audiência pública do Dr. Paulo Pagliusi, outros especialistas em SI e diversas autoridades à CPI da Espionagem - destinada a investigar a denúncia de existência de um sistema de espionagem estruturado pelo governo dos Estados Unidos. Brasília – DF, em 22Out2013. [Senado] http://www12.senado.gov.br/jornal/edicoes/2013/10/21/cpi-da-

espionagem-ouve-especialista-em-seguranca [EBC] http://agenciabrasil.ebc.com.br/noticia/2013-10-22/especialistas-

ouvidos-por-cpi-alertam-para-baixa-seguranca-da-informacao-no-brasil[Relatório Final da CPI] http://senadoravanessa.com.br/wp-content/uploads/2014/04/Relat%C3%B3rio-Final-CPI-Espionagem.pdf

Sommer, Peter and Brown Ian. Reducing Systemic Cybersecurity Risk. OECD/IFP “Project on Future Global Shocks”, 2011. www.oecd.org/dataoecd/57/44/46889922.pdf

Suter, Manuel. A Generic National Framework for Critical Information Infrastructure Protection. Center of Security Studies, ETH Zurich. http://www.itu.int/ITU-

D/cyb/cybersecurity/docs/generic-national-framework-for-ciip.pdf

Whitcher, Robert. BS25999 – White Paper. BCI Seminar, 2009. http://www.efectus.cl/upload_files/documentos/27102009085025-141381139.pdf

Plano de Aula

AULA DATA ATIVIDADES

01 3ª-Feira (3 horas)

Apresentações iniciais e fundamentos de Cibersegurança. Conhecimento básico de gestão de riscos e vulnerabilidades.

02 5ª-Feira (3 horas)

Crescente ameaça de fraudes e ataques cibernéticos ao ambiente operacional.

Cenário de Espionagem Globalizada e Guerra Fria Cibernética. Implicações futuras e novos riscos trazidos pela evolução da

Tecnologia.

03 3ª-Feira (3 horas)

Desafios à proteção da Segurança da Informação (SI) dos quatro

pilares (Nuvem, Mobilidade, Big data, Redes sociais). Vulnerabilidade dos usuários não conscientizados. Desafios associados à Web Oculta (Deep Web). Riscos da Internet das Coisas. Desafio trazido pelos Malwares.

04 5ª-Feira (3 horas)

Categorias de ataques cibernéticos.

Engenharia Social e coleta não autorizada. Sete maneiras fáceis para evitar ser hackeado. Estar compliance é estar seguro? (Necessidade de) Inovação na postura de Cibersegurança.

05 3ª-Feira (3 horas)

Cinco Sensos (5S) da Qualidade no Estilo Japonês, aplicados à SI. Medidas práticas para garantir proteção, continuidade e resiliência

do Ciclo de Vida da Informação corporativa. Exercício (Política de Mesa Limpa – Jogo dos 20 Erros). Legislações e Referências Normativas.

Sugestão de Leitura e Estudo Futuro.

06 Sábado (5 horas)

Entrega e Apresentação dos Trabalhos Individuais. Dinâmica de Grupo e Avaliação.

Dinâmica do Curso:

Data de início – Em uma terça-feira, a ser definida.

Local – Instalação (auditório, sala de aula ou reunião) provida pela corporação Cliente.

Infraestrutura – Solicitamos à corporação Cliente providenciar: suporte computacional

para slides (PowerPoint), equipamentos de áudio (microfones, alto-falantes), projetor,

recursos de mídia digital para passar vídeos (imagem e som) e acesso à Internet.

Valor e Condições do Investimento:

O valor total dos serviços monta a quantia total de R$ 2.500,00 (dois mil e quinhentos

reais) por aluno, em uma turma composta por, no mínimo 6 (seis) e, no máximo, 20

(vinte) alunos. Esta quantia será paga em duas parcelas. A primeira, um sinal de 20%

(vinte por cento) antes do curso e a segunda, de 80% (oitenta por cento), ao final do

período contratado, conforme forma de pagamento definida a seguir. Estão inclusos

neste investimento: autorização de uso de nome e imagem do Professor, h/h referente

à preparação, despesas de viagem, hospedagem, alimentação, e deslocamentos até a

sala da realização do curso. Não estão inclusos nesta transação os direitos autorais do

conteúdo ministrado nem está prevista nenhuma exclusividade.

Forma de pagamento:

O pagamento da primeira parcela ocorrerá em até 10 (dez) dias corridos antes da

atividade prevista e o da segunda parcela, ao término do serviço prestado e em até 10

(dez) dias corridos após a atividade, mediante recebimento de nota fiscal, com o valor

da respectiva parcela, por parte do cliente.

Parcela Período de: Valor (R$) Atividade

1ª (20%)

Em até 10 (dez) dias corridos antes da atividade

500,00 por Aluno Sinal e Preparativos

2ª

(80%)

Em até 10 (dez) dias corridos após a atividade

2.000,00 por Aluno Realização do Curso

Total: R$ 2.500,00 por Aluno

Mini curriculum do Professor Dr. Paulo Pagliusi:

Consultor PhD. in Information Security, pela Royal Holloway, University of London,

Mestre em Ciência da Computação pela UNICAMP, Pós-Graduado em Análises de

Sistemas, pela PUC – RJ e certificado CISM (Certified Information Security Manager).

O Dr. Paulo Pagliusi é autor de livro e conferencista conhecido com mais de 20 anos

de atuação em SI, CEO e Sócio-Diretor da MPSafe CyberSecurity & CounterEspionage,

Vice-Presidente da CSABR (Cloud Security Alliance Brasil) e Vice-Presidente da ISACA

(Information Systems Audit and Control Association), Rio de Janeiro. Reconhecido pelo

Governo Federal com especialista em contraespionagem, fez parte da audiência pública

da CPI (Comissão Parlamentar de Inquérito) da Espionagem do Senado Federal sobre

Segurança Cibernética. É também um dos mentores do movimento denominado “Cyber

Manifesto”, que tem o objetivo de estimular o apoio e a criação de uma visão

compartilhada para proteger o Brasil de ataques cibernéticos.