Iniciando a Carreira em Segurança da Informação

CIDAA: 5 Pilares fundamentais para garantir a Segurança da Informação:

1. Confidencialidade

   • Proteger as informações contra acessos não autorizados.

   • A confidencialidade garante que apenas pessoas autorizadas possam acessar ou visualizar dados sensíveis.

     
     

2. Integridade

   • Garantir que a informação não seja alterada de maneira não autorizada.

   • A integridade envolve a proteção dos dados contra alterações indevidas, acidentais ou maliciosas.

     
     

3. Disponibilidade

   • Garantir que os dados e serviços estejam acessíveis quando necessário.

   • A disponibilidade assegura que sistemas e informações estejam disponíveis para os usuários legítimos no momento em que forem necessários. Isso envolve a proteção contra ataques de negação de serviço (DDoS), falhas de hardware ou interrupções de rede.

     
     

4. Autenticidade

   • Garantir que a identidade de usuários e sistemas seja verificada antes do acesso.

   • A autenticidade garante que as partes envolvidas em uma comunicação ou transação são quem dizem ser. Isso é feito por meio de métodos de autenticação, como senhas, tokens, autenticação multifator (MFA), certificados digitais, entre outros.

     
     

5. Auditoria

   • Monitorar e registrar eventos e atividades em sistemas e redes para fins de rastreamento e conformidade.

   • A auditoria permite que ações e eventos sejam registrados para que, em caso de problemas, as ações possam ser analisadas e medidas corretivas possam ser tomadas.

Diferenciar os 3 conceitos e como eles se conectam

Você sabe o que significa Ameaça, Vulnerabilidade e Risco ? Vamos explicar nessa aula..

Essa seção vai focar puramente nas ameaças.

Veja aqui quais são as ameaças mais comuns no mundo da Segurança da Informação..

Essa aula vai demonstrar o que são vulnerabilidades e algumas das mais exploradas no mundo digital.

Nessa aula teremos uma idéia básica do funcionamento de umas das vulnerabilidades mais discutidas em Segurança da Informação conhecida como SQL Injection

A prática em subir o laboratório considero opcional, porém recomendo assistí-lo pois o mesmo será utilizado como exemplo de demonstração da vulnerabilidade XSS

A vulnerabilidade Cross Site Scripting ou XSS é também uma das mais exploradas e vamos nessa aula explicá-la, seus impactos, como funciona e possíveis mitigações

Agora que já detalhamos ameaças e vunerabiliades podemos entrar nos riscos. Quais os tipos? como reagir frente a èles?

Quais etapas a percorrer no que tange ao tratamento dos riscos ?

Nessa aula vamos conhecer:

• Tipos de Hackers

• Classificação dos Times de Segurança de Sistemas

• Possíveis áreas de atuação em Segurança de Sistemas

Nessa aula apresento à você

• Várias dicas de como você pode continuar obtendo conhecimento na área de Segurança;

• Como aprofundar os conhecimentos na área;

• Principais Certificações valorizadas no mercado;

• Eventos realizados sobre Segurança