OBJETIVOS

Apresentar uma visão estratégica e gerencial da cada vez mais importante, urgente e necessária implementação de uma função estruturada e robusta de Resposta a Incidentes e Ataques Cibernéticos, sendo um dos pilares essenciais de uma abordagem de Segurança Cibernética Proativa nas Organizações, envolvendo de forma holística e integrada, Pessoas, Processos e Tecnologias, assim como melhores práticas, padrões e frameworks de mercado utilizados nas ações de Resposta a Incidentes e Ataques Cibernéticos, elevando as capacidades de detecção, contenção, erradicação e recuperação dos incidentes ou ataques cibernéticos, minimizando assim os riscos e impactos para as Empresas, sejam eles operacionais, financeiros, jurídicos, de confiança dos clientes, de imagem ou reputação.

PÚBLICO-ALVO

Executivos e Gestores de TI/SI, CIOs/CISOs/CSOs, Gerentes e Coordenadores de TI/SI, Executivos e Gestores Financeiros, de Auditoria, de Segurança da Informação, de Gestão de Riscos e Controles Internos, Consultores atuando com GRC (Governança, Gestão de Riscos e Compliance) e demais profissionais interessados em aprender porque as Organizações devem o mais rápido possível, incluir em suas estratégias de Segurança da Informação e Cibernética uma função de Resposta a Incidentes e Ataques Cibernéticos.

BENEFÍCIOS ESPERADOS PARA O PARTICIPANTE

Conhecer os principais conceitos, componentes e benefícios de adoção de uma função de Resposta a Incidentes e Ataques Cibernéticos nas Organizações, envolvendo de forma holística e integrada, Pessoas, Processos e Tecnologias, assim como melhores práticas, padrões e frameworks de mercado.  Atualização profissional e aplicação em seu ambiente de trabalho para um melhor desempenho profissional.

BENEFÍCIOS ESPERADOS PARA A ORGANIZAÇÃO

Ter profissionais atualizados e conhecedores dos principais conceitos, componentes e benefícios de adoção de uma função de Resposta a Incidentes e Ataques Cibernéticos nas Organizações, envolvendo de forma holística e integrada, Pessoas, Processos e Tecnologias, assim como melhores práticas, padrões e frameworks de mercado, para aplicação na empresa.

Elevar e fortalecer as capacidades da Organização de detecção, contenção, erradicação e recuperação dos incidentes ou ataques cibernéticos, minimizando assim os riscos e impactos para as Empresas, sejam eles operacionais, financeiros, jurídicos, de confiança dos clientes, de imagem ou reputação.

Fortalecimento das evidências de adoção de melhores práticas de Segurança da Informação e Cibernética para efeito de conformidade regulatória, p.e., com:

• LGPD – https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm
• GDPR – https://gdpr-info.eu/
• Política de Segurança Cibernética da ANEEL (RN 964) – https://www2.aneel.gov.br/cedoc/ren2021964.html
• Rotina Operacional do ONS para o Ambiente Regulado Cibernético (RO-CB.BR.01)

https://www.ons.org.br/acervodigitaldocumentosepublicacoes/ro-cb.br.01_rev.00.pdf

• BACEN Resolução CMN n° 4.893 de 26/2/2021 – Segurança Cibernética e requisitos para contratação de serviços de processamento e armazenamento de dados e de computação em nuvem.
• CVM POSIC – Política de Segurança da Informação e das Comunicações.
• CVM Nº 612 – Segurança Cibernética.
• Anbima – Guia de Segurança da Informação e Cibernética para Contratação de Terceiros e Nuvem.
• Susep No. 638/2021 – Regras de Segurança Cibernética para sociedades seguradoras, entidades abertas de previdência complementar (EAPCs), sociedades de capitalização e resseguradores locais.

METODOLOGIA

Apresentação expositiva de slides com os principais conceitos, componentes e benefícios da adoção uma função de Resposta a Incidentes e Ataques Cibernéticos nas Organizações, envolvendo de forma holística e integrada, Pessoas, Processos e Tecnologias, assim como melhores práticas, padrões e frameworks de mercado, p.e., o MITRE ATT&CK, RE&CT, Pirâmide da Dor, Ciclo de Vida de um Ataque (Cyber Kill Chain), Ameaças Persistentes Avançadas (APTs), Ataques baseados em recursos dos sistemas (LoLs), Security Operations Center (SOC), e muito mais.

PROGRAMAÇÃO

CYBERSECURITY:  Resposta a Incidentes e Ataques Cibernéticos como Estratégia Proativa de Segurança

1. Evolução dos Ataques Cibernéticos – dos Script Kidies aos APTs, IABs e HUMORs
2. Cenário Brasileiro e Mundial de Ataques Cibernéticos
3. Mapa Mundial de Ataques de Ransomware
4. Maiores Ataques e Violações de Dados no Mundo
5. Ataques Cibernéticos mais comuns
6. Importância do Human Firewall
7. Cyber Kill Chain – O Ciclo de Vida de um Ataque
8. Matriz com as principais Táticas, Técnicas e Procedimentos utilizados pelos Atacantes
9. Matriz com as principais Ações de Defesa
10. Análise de Risco de um Ataque de Ransomware
11. As 5 Funções-Chave da Segurança
12. Plano de Resposta a Incidentes (PRI)
13. Principais Ações em cada uma das fases do PRI
14. PRI – Fail to Plan is Plan to Fail !  We Don´t Know, What We Don´t Know ! – o que pode dar errado ?
15. Desafios da “Sala de Gestão de Crise”
16. Referências Mundiais de PRI
17. Alternativa para Descriptografia de Ataques de Ransomware
18. TTR = Total Time To Ransomware – A Evolução dos Ataques