Resumo Conteúdo Programático

1. Guerra de Informação I
2. Guerra de Informação II
3. Guerra de Informação III
4. Guerra de Informação IV

Metodologia Formativa

Os ciberataques afetam o bom funcionamento de qualquer organização, pondo em causa grande parte dos seus serviços. A resiliência de uma empresa passa, entre outras coisas, pela sua preparação para estes ataques, não só no que toca à resposta, mas, sobretudo, à prevenção proativa contra os mesmos. No entanto, esta prevenção requer conhecimentos acerca do lado ofensivo, de modo a compreender quais são os ataques mais comuns e qual o seu funcionamento e saber o que ter em conta para fortalecer e melhorar a cibersegurança da organização. A Red Team tem como objetivo atacar a empresa e penetrar o sistema de segurança, para evidenciar as maiores vulnerabilidades e mostrar os impactos dos ataques bem-sucedidos, levando a um maior entendimento das práticas de cibersegurança que devem ser melhoradas e as que devem ser mantidas.

O curso Red Team tem como principal objetivo dotar os formandos das ferramentas, técnicas e táticas mais utilizadas para executar ciberataques contra diferentes sistemas (Firewalls, IDS, IPS), usando diferentes métodos, incluindo a instalação de um Control & Command para ataques massificados, e em diferentes ambientes (máquina local e aplicações web). Assim, o curso apresenta os conceitos teóricos e práticos de perfil ofensivo, com particular ênfase na sua aplicação prática.

O curso está divido em 4 módulos, sendo três deles teórico-práticos e um prático.

O primeiro e o segundo módulo têm como objetivo que os formandos conheçam o ciclo de ataque, bem como compreender as frameworks ofensivas utilizadas e as boas práticas de reporting dos ataques. Adicionalmente, pretende-se que os formandos conheçam e saibam executar os ciberataques mais frequentes, sendo capazes de criar um toolkit ofensivo que permita a realização dos mesmos.

O terceiro e o quarto módulo têm como objetivo que os formandos conheçam diferentes tecnologias e redes sem-fios, sabendo executar ataques às mesmas com variados objetivos e fins.

Este curso tem uma forte componente prática, onde os formandos são incentivados a colocar as aprendizagens em prática, nomeadamente em laboratórios, onde terão a oportunidade de simular ciberataques de um modo semi-autónomo. O curso será lecionado com o apoio de muitos exercícios e exemplos práticos, que ajudam a consolidar o conteúdo teórico apresentado.

Recursos Materiais Pedagógicos

Para realização do módulo 3, os formandos terão que usar também a plataforma de hardware com as seguintes características, que será disponibilizada pelo Técnico+:
– Antena WIFI Alfa – Network;
– Digispark Rev.3 Kickstarter ATTiny85;
Terão ainda acesso, durante o curso, à subscrição da Cidade Virtual para ataque e defesa, plataforma de treino da CyberS3c® Ciberium.