Cursos online

Simulações de phishing

Manuais e guias

Treinamento e reforço contínuo

Política de segurança e procedimentos

Aulas práticas

1. Análise das Necessidades: Primeiro, entenderia os principais desafios de segurança de email da empresa e os tipos de ameaças enfrentadas.

2. Escolha da Solução de Segurança: Selecionaria uma solução robusta com filtros avançados e proteção anti-phishing, adaptada às necessidades específicas da empresa.

3. Configuração dos Filtros: Configuraria os filtros para bloquear automaticamente emails maliciosos, spam e conteúdos suspeitos, usando listas brancas, listas negras e filtros baseados em conteúdo e remetente.

4. Treinamento e Monitoramento: Realizaria treinamentos regulares para os funcionários sobre como reconhecer emails de phishing e manteria um monitoramento contínuo para garantir a eficácia das medidas implementadas.

IDENTIFICAÇÂO:

Uma forma de identificar a ameaça de um Phishing é pelos erros que eles cometem. As vezes é comum eles mandarem mensagens boa demais para serem verdade, exemplo: ganhar na loteria, um prêmio caro, um link de site falso, e etc.

CARACTERÍSTICAS:

Geralmente eles anexam links com erros de ortografia e gramática, as imagens são poucos profissionais, urgências desnecessárias de confirmação imediata de endereços de e-mail e confirmações pessoais.

ESTAÇÂO 4: Desenvolvimento de uma política de respostas a incidentes e phishing

• Fazer um boletim de ocorrência.

• Indenização.

• Evitar baixar aplicativo na internet que não é confiável.

• Ter o antivirus.

• Educação e Treinamento específico.

• Aplicativo para bloquear e detectar vírus e possíveis golpes.

• Campanha de conscientização.

• Evitar trazer dispositivos móveis como:  pendrive, monds, hotspots e etc.

Confirmação de acesso

Controles de acesso

Monitoramento de detecção de instruções

Criptografia simetria e assimétrica

Segurança

Criptografia: fundamentos e aplicações

A empresa colhe os dados dos clientes, usando criptografia para a proteção dos dados Usando o AES (usa a mesma chave para criptografar e

descriptografar os dados). Para complementar a segurança utilizamos o RSA (Usa um par de chaves (pública e privada) para criptografia e decriptação).

Conceito de Criptografia: Criptografia em segurança virtual protege dados convertendo-os para um formato codificado. Esses dados só podem ser acessados após serem decodificados, sendo essencial para a proteção de informações.

Aplicações: Autenticação de mensagens, verificação de integridade de dados e arquivos, computação segura.

IMPLEMENTAÇÃO:

A implementação do PKI na nossa empresa será através de servidores web, onde todos os funcionários podem ter acesso gratuito e que pode ser exibido publicamente, permitindo comunicações seguras.

Primeiramente seria feito uma pesquisa acerca de vulnerabilidades, e seria realizada com ajuda os próprios hackers que procurariam falhas e reportariam para a empresa. Logo depois seria feito um teste de invasão para verificar se ainda existe alguma falha que poderia acarretar em problemas futuros

Configuração e segurança

Diagnóstico

Mapeamento

Monitoramento de detecção

Anti vírus

Prevenção e monitoramento

Auditorias de segurança

Criptografia

Manter o software atualizado

Planejamento

Instalação e atualização do sistema operacional

• Microsoft Power Bl.

• Oracle Analytics Cloud

• SAS

• Datamelt

• Looker Studio

• Tableau

• Amazon QuickSight

Ajuda na criação de senhas fortes para os usuários;

Bloqueio de várias tentativas erradas;

Criação de autenticação em dois fatores.

TÓPICOS PARA POLÍTICAS DE SEGURANÇAS:

Limitar os acessos a sites;

redobrar a atenção com downloads;

definir níveis de seguranças;

ter redes diferentes para funcionários e convidados;

ter senhas fortes e trocá-las periodicamente;

cronogramas de backups controle de acesso em ambientes físicos;

políticas de atualização de software.

• RBAC: Determina recursos para os quais eles precisam controlar o acesso, se ainda não estiverem listados.

CONTROLE DE ACESSO

• Controle de acesso manual

• Controle de acesso semiautomático

• Controle automático

• Sistema de acesso por senha

• Tag ou cartão de proximidade

• leitura de impressão digital

• leitura facial e de íris

Vírus de computador

Falta de programas de treinamento regular para funcionários sobre práticas seguras.

Segurança física de controle de acesso : controle inadequado de acesso físico e instalações e equipamentos críticos, falta de monitoramento de câmeras e sistema de alarme.

Criptografia e proteção de dados : uso inadequado de criptografia em dados sensíveis, armazenamento de senhas em texto simples , falta de políticas claras de criptografia em repouso e em trânsito.

Políticas de segurança de rede : configuração de firewall inadequado , portas abertas desnecessárias.

• Implemente um sistema de bloqueio de contas;

• Evite colocar senhas muito óbvias, procure colocar senhas fortes com letras maiúsculas e minúsculas, símbolos e números;

• Não utilize as mesmas senhas em todas as contas, se for contas diferentes tenha senhas diferentes;

• Faça a troca de senhas de tempo em tempo para poder ter uma segurança maior e evitar que acessem seus dados.