SEC-440: Controles Críticos do CIS: Uma Introdução Prática

Os ataques de segurança cibernética estão aumentando e evoluindo tão rapidamente que é mais difícil do que nunca prevenir e se defender contra eles. Sua organização possui um método eficaz para detectar, impedir e monitorar ameaças externas e internas para evitar violações de segurança? Sua organização precisa de uma forma para implementar uma lista priorizada de proteções técnicas? Em fevereiro de 2016, a então procuradora-geral da Califórnia, vice-presidente Kamala Harris, recomendou que “os 20 controles do Center for Internet Security’s Critical Security Controls identifiquem um nível mínimo de segurança da informação que todas as organizações que coletam ou mantêm informações pessoais devem atender. A falha em implementar todos os Controles que se aplicam ao ambiente de uma organização constitui uma falta de segurança razoável.” A SANS projetou o SEC440 como uma introdução aos Controles Críticos do CIS, a fim de fornecer aos alunos uma compreensão dos fundamentos de uma abordagem de segurança priorizada e baseada em riscos. Os controles técnicos e processuais explicados nos Controles da CIS foram propostos, debatidos e consolidados por diversos especialistas dos setores público e privado de todo o mundo.Versões anteriores dos controles CIS foram priorizadas com os primeiros seis controles críticos CIS rotulados como “higiene cibernética” e agora os controles CIS estão organizados em grupos de implementação para fins de priorização Os controles são uma estrutura de segurança eficaz porque são baseados em ataques reais lançados regularmente contra redes. A prioridade é dada aos controles que (1) mitigam ataques conhecidos (2) abordam uma ampla variedade de ataques e (3) identificam e interrompem os invasores no início do ciclo de comprometimento O curso apresenta aos profissionais de segurança e conformidade abordagens para implementar os controles em uma rede existente por meio de automação econômica. Para auditores, CIOs e executivos de risco, o curso é a melhor maneira de entender como você medirá se os Controles estão efetivamente implementados.

TODO CONTEÚDO DO CURSO É MINISTRADO EM INGLÊS. Sugerimos que o aluno acesse por um computador utilizando, de preferência, o navegador Firefox ou Chrome;Para os encontros online recomendamos o uso de fones de ouvido com microfone.

SEÇÃO 1: Introdução e controles críticos 1–9A Seção 1 apresentará os Controles Críticos de 1 a 9, incluindo o nome, a finalidade e por que cada um é importante no panorama geral da segurança cibernética.       CIS Critical Control 1: Inventário e Controle de Ativos Corporativos       CIS Critical Control 2: Inventário e Controle de Ativos de Software       CIS Critical Control 3: Proteção de Dados       CIS Critical Control 4: Configuração segura de ativos e software corporativos       CIS Critical Control 5: Gerenciamento de Contas       CIS Critical Control 6: Gerenciamento de Controle de Acesso       CIS Critical Control 7: Gerenciamento Contínuo de Vulnerabilidade       • CIS Critical Control 8: Gerenciamento de Log de Auditoria       • CIS Critical Control 9: Proteções de e-mail e navegador da Web SEÇÃO 2: Controles Críticos 10–18 e ConclusãoA Seção 2 apresentará os Controles Críticos 10-18, incluindo o nome, a finalidade e por que cada um é importante no panorama geral da segurança cibernética.       Controle Crítico 10: Defesas contra Malware       Controle Crítico 11: Recuperação de Dados       Controle Crítico 12: Gerenciamento de Infraestrutura de Rede       Controle Crítico 13: Monitoramento e Defesa de Rede       Controle Crítico 14: Conscientização sobre Segurança e Treinamento de Habilidades       Controle Crítico 15: Gerenciamento do Provedor de Serviços       Controle Crítico 16: Segurança de Software de Aplicativo       Controle Crítico 17: Gerenciamento de Resposta a Incidentes       Controle Crítico 18: Teste de Penetração

Este treinamento não tem pré-requisitos e presume, apenas, que o aluno tem conhecimento básico sobre computadores.

Ao final do curso, o (a) aluno (a) será capaz de:      Compreender uma estrutura de segurança e seus controles com base em ameaças recentes e em evolução enfrentadas pelas organizações      Preparar o aluno para interpretar uma estrutura de segurança com base em dados de ataques conhecidos publicamente, relatórios de violação e análise de dados de grande impacto do Verizon Data Breach Investigation Report (DBIR), juntamente com dados do Multi-State Information Sharing and Analysis Center (R ) (MS ISAC(R)).     Compreender a importância de cada controle, como ele fica comprometido se ignorado e explicar os objetivos defensivos alcançados com cada controle       Identificar ferramentas que implementam controles por meio da automação       Aprender a criar uma ferramenta de pontuação para medir a eficácia de cada controle Identificar métricas específicas para estabelecer uma linha de base e medir a eficácia dos controles de segurança