Resumo Conteúdo Programático

Módulo 1: Resposta a Incidentes
– Metodologia de resposta a um incidente
– Criação de um playbook e simulação
– Comunicação de um incidente

Módulo 2: Investigação Digital Forense
– Fundamentos de investigação forense em sistemas de informação
– Forense de redes
– Análise forense a logs de sistemas de informação
– Caso prático de investigação forense

Metodologia Formativa

Os ciberataques afetam o bom funcionamento de qualquer organização, pondo em causa grande parte dos seus serviços. A resiliência de uma empresa passa, entre outras coisas, pela capacidade de resposta a estes incidentes. Os especialistas de resposta a incidentes de cibersegurança são responsáveis pela gestão do pós-ataque, tendo um papel essencial em colmatar as vulnerabilidades da organização, dado que asseguram que a mesma retome à normalidade o mais rapidamente possível, após o ataque. Adicionalmente, estes profissionais levam a cabo investigações que contribuem para um maior entendimento acerca do qual foi a causa e origem dos ciberataques, de modo a ter mais ferramentas para prevenir situações semelhantes, de futuro.
O curso Resposta a Incidentes dota os seus formandos das ferramentas, técnicas e metodologias mais utilizadas para responder a ciberataques, capacitando-os no desenvolvimento de guidelines e procedimentos a adotar no pós-ataque, e preparando-os na análise forense, de modo a saberem identificar a origem dos ataques. Assim, o curso apresenta os conceitos teóricos e práticos de perfil de resposta a incidentes, com particular ênfase na sua aplicação prática.

Recursos Materiais Pedagógicos

Bibliografia:
– Blue Team Handbook: SOC, SIEM, and Threat Hunting (V1.02): A Condensed Guide for the Security Operations Team and Threat Hunter (Don Murdoch)
– Fundamentals of Network Forensics A Research Perspective Computer Communications and Networks (R.C. Joshi, Emmanuel S. Pilli)

Leituras complementares:
– CMU – A guide to effective incidente management communications (Brittany Manley, David McIntire)