# data[].attributes.body
Uma empresa está preocupada com possíveis vulnerabilidades em sua rede de computadores que poderiam ser exploradas por hackers.

# data[].attributes.body
A organização quer reforçar suas políticas de segurança para evitar acesso não autorizado aos sistemas.

# data[].attributes.body
A empresa precisa proteger dados sensíveis, como informações de clientes, usando criptografia.

# data[].attributes.body
A empresa quer proteger seus funcionários e clientes contra fraudes e ataques de phishing.

# data[].attributes.body
Joyce, Danilo, wisley, Pedro , Gabriel e Thays

Cursos online

Simulações de phishing

Manuais e guias

Treinamento e reforço contínuo

Política de segurança e procedimentos

Aulas práticas

# data[].attributes.body
Hiago, Evellyn, Vasconcelos, Marcus Vinícius e Milene.

1. Análise das Necessidades: Primeiro, entenderia os principais desafios de segurança de email da empresa e os tipos de ameaças enfrentadas.

2. Escolha da Solução de Segurança: Selecionaria uma solução robusta com filtros avançados e proteção anti-phishing, adaptada às necessidades específicas da empresa.

3. Configuração dos Filtros: Configuraria os filtros para bloquear automaticamente emails maliciosos, spam e conteúdos suspeitos, usando listas brancas, listas negras e filtros baseados em conteúdo e remetente.

4. Treinamento e Monitoramento: Realizaria treinamentos regulares para os funcionários sobre como reconhecer emails de phishing e manteria um monitoramento contínuo para garantir a eficácia das medidas implementadas.

# data[].attributes.body
Daniella, André, Emilly, Yasmin, Jenifer, Vinicius

IDENTIFICAÇÂO:

Uma forma de identificar a ameaça de um Phishing é pelos erros que eles cometem. As vezes é comum eles mandarem mensagens boa demais para serem verdade, exemplo: ganhar na loteria, um prêmio caro, um link de site falso, e etc.

CARACTERÍSTICAS:

Geralmente eles anexam links com erros de ortografia e gramática, as imagens são poucos profissionais, urgências desnecessárias de confirmação imediata de endereços de e-mail e confirmações pessoais.

# data[].attributes.body
Nicolly, Reginaldo, Wesley, Ruan e Igor

ESTAÇÂO 4: Desenvolvimento de uma política de respostas a incidentes e phishing

Fazer um boletim de ocorrência.

Indenização.

Evitar baixar aplicativo na internet que não é confiável.

Ter o antivirus.

Educação e Treinamento específico.

Aplicativo para bloquear e detectar vírus e possíveis golpes.

Campanha de conscientização.

Evitar trazer dispositivos móveis como:  pendrive, monds, hotspots e etc.

# data[].attributes.headline
Estação 4 Gabriel, Pedro, Danilo, Wisley, Joyce, Thays 

# data[].attributes.subject
Estação 4 Gabriel, Pedro, Danilo, Wisley, Joyce, Thays 

# data[].attributes.body
Soluções: instalação de firewall nós computadores

Confirmação de acesso

Controles de acesso

Monitoramento de detecção de instruções

Criptografia simetria e assimétrica

Segurança

Criptografia: fundamentos e aplicações

# data[].attributes.body
Evellyn, Hiago, Marcus, Milene e Vasconcelos.

A empresa colhe os dados dos clientes, usando criptografia para a proteção dos dados Usando o AES (usa a mesma chave para criptografar e

descriptografar os dados). Para complementar a segurança utilizamos o RSA (Usa um par de chaves (pública e privada) para criptografia e decriptação).

# data[].attributes.body
Nicolly, Reginaldo, Wesley, Ruan e Igor.

Conceito de Criptografia: Criptografia em segurança virtual protege dados convertendo-os para um formato codificado. Esses dados só podem ser acessados após serem decodificados, sendo essencial para a proteção de informações.

Aplicações: Autenticação de mensagens, verificação de integridade de dados e arquivos, computação segura.

# data[].attributes.body
Daniella, André, Emilly, Yasmin, Jenifer, Vinicius

IMPLEMENTAÇÃO:

A implementação do PKI na nossa empresa será através de servidores web, onde todos os funcionários podem ter acesso gratuito e que pode ser exibido publicamente, permitindo comunicações seguras.

# data[].attributes.body
Evellyn, Hiago, Marcus, Milene e Vasconcelos.

Primeiramente seria feito uma pesquisa acerca de vulnerabilidades, e seria realizada com ajuda os próprios hackers que procurariam falhas e reportariam para a empresa. Logo depois seria feito um teste de invasão para verificar se ainda existe alguma falha que poderia acarretar em problemas futuros

# data[].attributes.body
Gabriel, Joyce , Danilo , Pedro , Wisley e Thays

Configuração e segurança

Diagnóstico

Mapeamento

Monitoramento de detecção

Anti vírus

Prevenção e monitoramento

Auditorias de segurança

Criptografia

Manter o software atualizado

Planejamento

Instalação e atualização do sistema operacional

# data[].attributes.body
Nicolly, Reginaldo, Wesley, Ruan e Igor.

• Microsoft Power Bl.

• Oracle Analytics Cloud

• SAS

• Datamelt

• Looker Studio

• Tableau

• Amazon QuickSight

# data[].attributes.body
Evellyn, Hiago, Marcus, Milene e Vasconcelos.

Ajuda na criação de senhas fortes para os usuários;

Bloqueio de várias tentativas erradas;

Criação de autenticação em dois fatores.

# data[].attributes.body
Daniella, André, Emilly, Yasmin, Jenifer, Vinicius

TÓPICOS PARA POLÍTICAS DE SEGURANÇAS:

Limitar os acessos a sites;

redobrar a atenção com downloads;

definir níveis de seguranças;

ter redes diferentes para funcionários e convidados;

ter senhas fortes e trocá-las periodicamente;

cronogramas de backups controle de acesso em ambientes físicos;

políticas de atualização de software.

# data[].attributes.body
Nicolly, Reginaldo, Wesley, Ruan e Igor.

• RBAC: Determina recursos para os quais eles precisam controlar o acesso, se ainda não estiverem listados.

CONTROLE DE ACESSO

• Controle de acesso manual

• Controle de acesso semiautomático

• Controle automático

• Sistema de acesso por senha

• Tag ou cartão de proximidade

• leitura de impressão digital

• leitura facial e de íris

# data[].attributes.body
Gabriel, Joyce , Danilo , Pedro , Wisley e Thays

Vírus de computador

Falta de programas de treinamento regular para funcionários sobre práticas seguras.

Segurança física de controle de acesso : controle inadequado de acesso físico e instalações e equipamentos críticos, falta de monitoramento de câmeras e sistema de alarme.

Criptografia e proteção de dados : uso inadequado de criptografia em dados sensíveis, armazenamento de senhas em texto simples , falta de políticas claras de criptografia em repouso e em trânsito.

Políticas de segurança de rede : configuração de firewall inadequado , portas abertas desnecessárias.

# data[].attributes.body
Daniella, André, Emilly, Yasmin, Jenifer, Vinicius

Implemente um sistema de bloqueio de contas;

Evite colocar senhas muito óbvias, procure colocar senhas fortes com letras maiúsculas e minúsculas, símbolos e números;

Não utilize as mesmas senhas em todas as contas, se for contas diferentes tenha senhas diferentes;

Faça a troca de senhas de tempo em tempo para poder ter uma segurança maior e evitar que acessem seus dados.