O curso de Cibersegurança proporciona aos participantes conhecimentos e competências que permitam desempenhar as funções que competem aos Directores de Segurança constantes, designadamente elaborar planos de segurança e planear a preparação e treino do pessoal sob a sua direcção.

No final da acção os formandos deverão ser capazes de:

• Normas ISO Identificar ameaças à cibersegurança
• Comparar ferramentas de autenticação
• Utilizar sistemas de deteção de intrusão
• Identificar e utilizar a criptografia e assinaturas digitais
• Descrever os fundamentos da segurança da rede
• Distinguir o hacking do hacking éticotacacs.

• O Curso de Cibersegurança, assentará numa metodologia activa e interactiva baseada em exercícios práticos individuais, “role-plays” e exercícios em grupo, tendo em vista reforçar as atitudes favoráveis à condução Segurança na Informática.
• Método activo, com constante interacção com os participantes de maneira a que haja facilitação para a criação de ideias e confirmação dos conteúdos apreendidos.

Relatórios de ameaças de segurança

• Vulnerabilidades web mais relevantes
• Terminologias comuns
• Elementos de segurança da informação
• Estatísticas relacionadas com a segurança
• Ataque em sites de redes sociais para roubo de identidade

Características de ameaça: Ameaça interna; Sniffing; Tipos de ameaças externas

• Backdoors, vírus, worms e trojan
  • Passwords
    • Mecanismos de autenticação
    • Password cracker
    • Modus operandi de um atacante usando password cracker
    • Classificação de ataques; Web password
    • Senhas geradores

Criptografia de chave pública

• Assinatura digital
• RSA (Rivest Shamir Adleman)
• Criptografia de disco; Ataques de criptografia
• Ferramentas Microsoft Cryptography

Funcionamento de servidores web

• Vulnerabilidades de aplicativos e suas categorias
• Ferramentas de deteção de vulnerabilidades IIS
• Vulnerabilidades apache
• Segurança do servidor web
• Falhas cross-site scripting / XSS; SQL injection
• Falhas de injeção e comandos

Componentes de rede WLAN

• Tipos de rede WLAN
• Deteção de uma rede WLAN
• Como aceder a uma WLAN
• Técnicas para detetar redes abertas wireless
• Diretrizes de segurança WLAN

Tipos de Intrusion Detection Systems

• Sistema de Integridade Verifiers (SIV)
• Indicações gerais de intrusões; Ferramentas de deteção de intrusão

Características e funcionalidades de uma firewall

• Tipos de firewall
• Colocar o backdoors através de firewall

Ciclo hacking

• História do hacking
• Perfil do hacker
• Tipos de hackers

Classes de hacker

• Características e limitações do hacking ético
• Competências de um hacker ético
• Classificação de hacker ético

Mapeamento internet protocol para OSI

• Ameaças de segurança sobre uma rede
• Políticas de segurança de rede

Protocolo de Segurança E-mail - S / MIME

• Protocolo de Segurança E-mail – PGP
• Protocolo de Segurança Web – SSL; SSH; http; HTTPS

Autenticação;Validação e autenticação de equipamentos por radius server/ tacacs

• A avaliação formativa, que se projecta sobre o processo de formação, permitindo obter informação sobre o desenvolvimento das aprendizagens, com vista à definição e ao ajustamento de processos e estratégias pedagógicas. Os critérios a utilizar deverão ser:
  1. Assiduidade e Pontualidade (Comparece às horas marcadas e cumpre o horário da formação);
  2. Participação Ativa (está motivado; interage com o grupo; participa nos grupos de trabalho; coloca questões e exprime opiniões criticas e fundamentadas);
  3. Impacto de formação (evolução entre o perfil de entrada e o perfil de saída);
  4. Resultados Alcançados (testes, trabalhos individuias e de grupo; provas em cursos homologados).
• A avaliação sumativa, que terá por função servir de base de decisão para a certificação, será suportada em trabalhos práticos (individuais e/ou em grupo), e/ou testes, e/ou observação directa, consuante o mais adequado a cada formando/a. O resultado final deverá ser expresso em ”Com Aproveitamento” (certificação) ou “Sem Aproveitamento”, em função do/a formando/a ter ou não atingido os objectivos da formação.