LDR553: Gerenciamento de Incidentes Cibernéticos

Aberto em caso de emergência. Você não pode prever ou escolher quando sua organização enfrentará um grande incidente cibernético, mas pode escolher o quão preparado você está quando enfrentá-lo. Embora existam amplos aspectos técnicos para incidentes cibernéticos, também há uma grande variedade de outras atividades que geralmente recaem sobre executivos, gerentes, jurídicos, imprensa e pessoal de relações humanas. Isso inclui a comunicação interna e externa, considerando o ritmo de batalha e um olhar sobre as metodologias de rastreamento das informações coletadas e divulgadas ao público. Este curso capacita você a se tornar um membro ou líder eficaz da equipe de gerenciamento de incidentes; garantindo que você entenda completamente os diferentes problemas enfrentados pelos comandantes de incidentes no imediato, curto e médio prazo. Além de se familiarizar com a terminologia, você entenderá o trabalho preparatório que pode realizar em diferentes estágios para ajudá-lo a se antecipar à situação. O LDR553 é uma evolução do MGT553 e foi desenvolvido para garantir o gerenciamento eficiente dos mais diversos tipos de incidentes com foco em cyber, mas com metodologia, conceitos e orientação aplicados a muitos incidentes graves e críticos regulares. Este curso ajudará sua organização a:
Desenvolver profissionais que saibam como liderar ou contribuir para uma equipe de gerenciamento de incidentes cibernéticos Gerenciar seus incidentes com mais eficiência e, assim, resolvê-los mais rapidamente;
Compreender as lacunas em seus planos de incidentes de segurança e estratégias de resposta;
Criar equipes de segurança de alto desempenho

TODO CONTEÚDO DO CURSO É MINISTRADO EM INGLÊS.Sugerimos que o aluno acesse por um computador utilizando, de preferência, o navegador Firefox ou Chrome;Para os encontros online recomendamos o uso de fones de ouvido com microfone

Seção 1: Revisão do briefing inicial do incidente, captura de informações iniciais e geração de tarefas iniciais, Definição dos objetivos para a equipe de IM, Comunicações de crise – briefing dos executivos

Secção 2: Lidar com os atacantes, elaborar declarações públicas, comunicações de crise – informar a equipe mais ampla, priorizar dados e planejar a correção do sistema e conduzir análise de causa raiz.

Secção 3: Rever os requisitos de exercícios organizacionais, planejar um exercício Hot Seat e executar um de mesa. Incorporando Inteligência de Ameaças Cibernéticas à equipe, lidando com incidentes de 3ª parte ou uma cadeia de suprimentos comprometida. Os benefícios, necessidades e riscos associados a um programa Bug Bounty.

Seção 4: Como apresentar cronogramas para um público, planos e estratégias de remediação. Ataques na nuvem, Business Email Compromise (BEC) e como investigá-lo. Incidentes de comprometimento da nuvem do plano de host e gerenciamento.

Seção 5: Trazer mais más notícias para o público. AI para IM, Leveraging LLM (ChatGPT) para suporte de RI, compreensão do ciclo de vida do ransomware e como gerenciar os impactos, planejamento de DR, revisão, é claro, antes do exercício de capstone.

Este curso abrange as principais áreas de gerenciamento de incidentes cibernéticos e pressupõe uma compreensão básica de tecnologia, redes e segurança. Para aqueles que são novos no campo e não têm conhecimento prévio, o ponto de partida recomendado é o curso SEC301: Introdução à segurança cibernética . Embora o SEC301 não seja um pré-requisito, ele fornecerá o conhecimento introdutório para maximizar a experiência com o LDR553.

Ao final do curso, o (a) aluno (a) será capaz de:
Realizar uma avaliação de risco completa;
Realizar inventário dos ativos de informação mais críticos de uma organização;
Atribuir um proprietário de dados e custodiante a um ativo de informação;
Atribuir valores de classificação a ativos de informações críticas;
Priorizar os esforços de remediação de riscos como resultado da realização de uma avaliação de riscos
Avaliar modelos de gerenciamento de riscos para uso em sua própria organização