LDR419: Realizando uma avaliação de risco de segurança cibernética (12CPEs)

Toda organização deve realizar avaliações de risco como parte de seu programa de segurança cibernética. Avaliações de risco regulares permitem que as organizações criem estratégias práticas de defesa e avaliem onde há fraquezas em seu programa de segurança cibernética que podem impedi-las de atingir seus objetivos. A maioria dos cursos de risco de segurança cibernética são teóricos e acadêmicos, muitas vezes deixando os alunos sem saber como se preparar e fazer o trabalho de avaliação real. Este treinamento de avaliação de risco de segurança cibernética ensina aos alunos o conhecimento básico e as habilidades práticas e práticas de que eles precisam para realizar avaliações de risco.

O curso usa o jogo de simulação de liderança Cyber42 para colocar os alunos em cenários do mundo real que estimulam a discussão e o pensamento crítico de situações que eles encontrarão no trabalho. Ao longo da aula, os alunos participarão de várias atividades da Cyber42 para ajudá-los a praticar o que aprenderam e garantir que serão capazes de levar essas habilidades imediatamente de volta ao escritório.

TODO CONTEÚDO DO CURSO É MINISTRADO EM INGLÊS. Sugerimos que o aluno acesse por um computador utilizando, de preferência, o navegador Firefox ou Chrome; Para os encontros online recomendamos o uso de fones de ouvido com microfone

REQUISITOS DE SISTEMA LDR419 OBRIGATÓRIOS
Processador: CPU: Intel i5/i7 de 64 bits (8ª geração ou mais recente), ou equivalente AMD. Um processador x64 bit, 2.0+ GHz ou mais recente é obrigatório para esta classe ou sistemas Apple Mac que usam o processador M1/M2/M3.
Memória: 8GB de RAM ou mais é necessário.
Espaço livre em disco: 20 GB de espaço de armazenamento livre ou mais é necessário.
Capacidade Wireless 802.11: Não há acesso à Internet com fio na sala de aula.
Capacidade de leitura/gravação USB-A: Isso é recomendado caso os alunos precisem trocar arquivos grandes durante a aula. Pelo menos uma porta USB 3.0 Tipo A disponível. Um adaptador Type-C para Type-A pode ser necessário para laptops mais recentes. Alguns softwares de proteção de endpoint impedem o uso de dispositivos USB, portanto, teste seu sistema com uma unidade USB antes da aula.
Sistema operacional host: versão mais recente do Windows 10, Windows 11 ou macOS 10.15.x ou mais recente. Corrija totalmente o sistema operacional do host antes do curso para garantir que você tenha os drivers e patches corretos instalados.
Direitos de Administrador Local: O Acesso de Administrador Local é necessário. (Sim, isso é absolutamente necessário. Não deixe que sua equipe de TI diga o contrário.) Se a sua empresa não permitir esse acesso durante o curso, então você deve tomar providências para trazer um laptop diferente.
Software de proteção de ponto de extremidade: você deve garantir que o software antivírus ou de proteção de ponto de extremidade esteja desabilitado, totalmente removido ou que você tenha os privilégios administrativos para fazê-lo. Muitos de nossos cursos exigem acesso administrativo total ao sistema operacional e esses produtos podem impedir que você realize os laboratórios.
Atualizações do sistema operacional: atualize totalmente o sistema operacional host antes da classe para garantir que você tenha os drivers e patches corretos instalados.
Estações de trabalho Linux: Os hosts Linux não são suportados na sala de aula devido às suas inúmeras variações. Se você optar por usar o Linux como seu host, você é o único responsável por configurá-lo para funcionar com os materiais do curso.
Microsoft Office: Microsoft Office (qualquer versão atualmente suportada) instalado no seu host. Observe que você pode baixar o Software de Avaliação do Office online (gratuito por 30 dias). O Open Office NÃO é suportado para este curso.
Navegador da Web: Um navegador da Web que você se sinta confortável em usar durante a aula. Se você optar por usar um navegador diferente em seu host, você é o único responsável por configurá-lo para funcionar com os materiais do curso.

Secção 1: Aprenda as habilidades práticas e fundamentais necessárias para se preparar e planejar a realização de uma avaliação de risco.

Secção 2: Aprender as habilidades práticas de como realizar uma avaliação de risco de segurança cibernética e apresentar riscos para a liderança.

Uma compreensão básica dos tópicos de segurança da informação e gerenciamento de segurança da informação é útil para os alunos que participam desta aula. No entanto, uma forte formação em qualquer uma dessas habilidades não é um pré-requisito para a classe. Na aula, os alunos receberão um passo a passo para realizar uma avaliação de risco, independentemente de sua formação técnica, de segurança da informação ou de gerenciamento.

Entendendo o contexto de negócios de um programa de gerenciamento de riscos
Criando uma carta de programa de segurança cibernética
Entendendo os elementos fundamentais do risco
Escolhendo proteções de segurança cibernética apropriadas
Realização de avaliações de risco de terceiros
Realizar uma avaliação de risco de segurança cibernética
Avaliando a documentação de segurança cibernética
Examinar a implementação de salvaguardas de segurança cibernética
Reportar minuciosamente os riscos às partes interessadas do negócio
Reportar riscos de forma eficaz às partes interessadas técnicas
Responder de forma produtiva aos riscos identificados durante uma avaliação