HSG 141: Introdução à Cibersegurança – Visão Geral do Curso e Resultados de Aprendizagem

HSG 141 fornece um levantamento fundamental de princípios, ameaças e defesas de cibersegurança. Destinado a aspirantes a profissionais de TI/segurança ou qualquer pessoa que busca proteger ativos digitais pessoais e organizacionais.

Tópicos Principais

• Fundamentos de Segurança: Tripla CIA (Confidencialidade, Integridade, Disponibilidade), risco = ameaça × vulnerabilidade × impacto.
• Cenário de Ameaças: Malware (ransomware, spyware), phishing/engenharia social, DDoS, APTs, ameaças internas, ataques à cadeia de suprimentos.
• Gerenciamento de Vulnerabilidades: Pontuação (CVSS), patches, varredura, noções de teste de penetração.
• Segurança de Rede: Firewalls, IDS/IPS, VPNs, segmentação, princípios de confiança zero, segurança sem fio (WPA3).
• Criptografia: Criptografia simétrica/assimétrica, hash, PKI, certificados, TLS/SSL, protocolos comuns (SSH, IPsec).
• Gerenciamento de Identidade e Acesso (IAM): MFA, RBAC, ABAC, PAM, SSO, federação (SAML/OIDC).
• Resposta a Incidentes: Ciclo de vida NIST 800-61: preparação, detecção, contenção, erradicação, recuperação, lições aprendidas.
• Recuperação de Desastres e Continuidade de Negócios: RTO/RPO, backups, replicação, exercícios de mesa.
• Legal, Ético e Conformidade: GDPR, HIPAA, CCPA, CFAA, ética da computação, divulgação responsável.
• Desenvolvimento Seguro: Integração SDLC, OWASP Top 10, noções de DevSecOps, análise de código.
• Segurança em Nuvem e Virtualização: Modelo de responsabilidade compartilhada, segurança de contêineres, riscos serverless.
• Tendências Emergentes: IA/ML em segurança, preparação quântica, convergência IoT/OT, evolução do ransomware.

Métodos de Aprendizagem

• Aulas, discussões, estudos de caso (violações reais)
• Laboratórios práticos: varredura de rede, exploração de vulnerabilidades (controlada), análise de logs, simulação de phishing
• Exercícios de capture-the-flag (CTF)

Resultados

Os alunos adquirem uma mentalidade de segurança, habilidades práticas de endurecimento e um framework para aprendizado contínuo em especializações de cibersegurança (analista SOC, testador de penetração, segurança em nuvem, GRC).