"Conhecimentos Essenciais de Cibersegurança"

Quem pode se inscrever?

Turma fechada para os servidores da Enap (sem restrições, o corpo estudantil poderá ser técnico como não técnico).

Objetivos

O objetivo principal dessa capacitação é  fomentar os conhecimentos essenciais de Ciberseguraça na ENAP.

  Os objetivos específicos são:

• Levantamento das  características dos atores do ambiente de segurança cibernética;

• Apresentação dos modelos de como os profissionais de segurança cibernética usam tecnologias, processos e procedimentos para defender todos os componentes da rede;

• Disseminação dos princípios de confidencialidade, integridade e disponibilidade, da forma que estão relacionados aos estados dos dados e a contramedidas de segurança cibernética;

• Apresentação das tecnologias, produtos e procedimentos  usados para proteger a confidencialidade e garantir a integridade,  produtos e procedimentos que fornecem alta disponibilidade;

• Aplicação das táticas, técnicas e procedimentos usados por ciber-criminosos;

• Apresentação das leis relacionadas à segurança cibernética; e

• Contextualização dos conhecimentos de Cibersegurança para o cotidiano da Enap.

Metodologia

A metodologia de ensino a ser utilizada na realização do curso proposto considera os seguintes aspectos:

• O curso terá como metodologia norteadora a sala de aula invertida. Desta forma, serão disponibilizadas semanalmente aulas gravadas pelo professor (conteúdo teórico do curso), as quais estarão disponíveis no ambiente virtual da Enap (Google Classroom) e que deverão ser assistidas no momento mais conveniente para o participante, antes da respectiva aula síncrona ( on line);

• As aulas on line  contarão com o professor regente e convidados de forma a gerar um ambiente descontraído de interação e troca de experiências (utilização de vídeos, exemplos e analogias), com objetivo de mapear os conhecimentos de teóricos em vivências de cibersegurança do cotidiano da ENAP e pessoal dos participantes;

• Serão disponibilizadas atividades assíncronas a serem realizadas após a aula síncrona, cujo foco é identificar o entendimento dos participantes dos conteúdos apresentados e verificar a necessidade de revisão de determinados assuntos;

• Os participantes terão atendimento semanal para revisão e retirar dúvidas, que poderá ser utilizado conforme a necessidade do participante, de forma síncrona (horário fixo semanal) ou assíncrona (grupo de telegram dedicado). Isso será decidido pelos alunos na Aula 1  inaugural.

Principais tópicos

Conteúdo Programático:

* 1ª Semana:  1 Cibersegurança - Um Mundo de Especialistas e Criminosos: 1.1 O mundo da Cibersegurança 1.2 Cibercriminosos vs Especialistas em Cibersegurança 1.3 Ameaças Comuns 1.4 Difusão das Ameaças à Cibersegurança Criando Mais Especialistas;

* 2ª Semana:  2 -  O Cubo de Cibersegurança 2.1 O cubo de cibersegurança 2.2 A tríade CIA 2.3 Estados dos Dados 2.4 Contramedidas de cibersegurança 2.5 Framework de Gestão de Segurança de TI 2.1 O cubo de cibersegurança 2.2 A tríade CIA 2.3 Estados dos Dados 2.4 Contramedidas de cibersegurança 2.5 Framework de Gestão de Segurança de TI;

* 3ª Semana: 3 -  Ameaças, Vulnerabilidades e Ataques de Cibersegurança 3.1 Malware e Código Malicioso 3.2 Fraude 3.3 Ataques 3.1 Malware e Código Malicioso 3.2 Fraude 3.3 Ataques;

* 4º Semana: 4  - A Arte de Proteger os Segredos 4.1 Criptografia 4.2 Controlos de Acesso 4.3 Obscurecendo Dados ;

* 5ª Semana: 5   A Arte de garantir a Integridade 5.1 Tipos de Controlos de Integridade de Dados 5.2 Assinaturas Digitais 5.3 Certificados 5.4 Aplicação da Integridade em Bases de Dados 5.1 Tipos de Controlos de Integridade de Dados 5.2 Assinaturas Digitais 5.3 Certificados 5.4 Aplicação da Integridade em Bases de Dados;

*6ª Semana: 6  - O Conceito de Cinco Noves 6.1 Alta Disponibilidade 6.2 Medidas para melhorar a Disponibilidade 6.3 Resposta a Incidentes 6.4 Recuperação de Desastres 6.1 Alta Disponibilidade 6.2 Medidas para melhorar a Disponibilidade 6.3 Resposta a Incidentes 6.4 Recuperação de Desastres; e

* 7ª Semana: 7 Proteção de um Domínio de Cibersegurança 7.1 Defesa de Sistemas e Dispositivos 7.2 Blindagem do Servidor 7.3 Blindagem da Rede 7.4 Segurança Física 7.1 Defesa de Sistemas e Dispositivos 7.2 Blindagem do Servidor 7.3 Blindagem da Rede 7.4 Segurança Física.

*Mesa de encerramento: A carreira de cibersegurança e consideraçoes finais do curso.

Outras Informações

* Período previsto do Curso: de 06 de março  a 27 de abril de 2023.

  - Aulas on line: 07, 14, 21 e  28.03  /  04, 11, 18, e 25.04.23 .  De 14h a 18h.

  - Aulas  e atividades assíncronas: 06, 13, 20 e 27.03 /  03, 10 e 17.04.23. Horário livre.

 - Tutorias: 09, 16, 23 e  30.03 / 05, 13, 20 e 27.04.23. Horário a combinar.

* O Curso  será realizado pelo instrutor  Rafael Freitas Reale, Doutor em Ciência da Computação pela UFBA e professor efetivo há 15 anos do Instituto Federal da Bahia.

* Visando  à conformidade das práticas da Enap (gravação e divulgação dos eventos envolvendo professor/palestrante e aluno/participante) com a  Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais ( LGDP) , o Guia de Boas Práticas para Implementação dessa Lei  na Administração Pública Federal  e ainda  com a   IN nº 03 de 24.12.2020, a qual  dispõe sobre os procedimentos de contratação de pessoas físicas prestadoras de serviços em caráter eventual e disciplina a Concessão da Gratificação por Encargo de Curso ou Concurso – GECC,  é importante ressaltar os pontos abaixo:

-  Os eventos poderão ser  gravados e disponibilizados  nas redes sociais da Enap;

- Os conteúdos  poderão  ser  reaproveitados como Objetos Digitais de Aprendizagem;

- Os conteúdos poderão  ser usados para prestação de contas com parceiros internacionais ou nacionais, patrocinadores ou TEDs; 

* Dificuldades  ou problemas para logar ou fazer sua inscrição pelo Portal da Enap? Envie mensagem para cse@enap.gov.br.

* Dúvidas sobre o curso: codep@enap.gov.br .

 Em momento oportuno, os  participantes receberão por e-mail orientações detalhadas sobre acesso à  capacitação.