Princípios de Confidencialidade, Integridade e Disponibilidade (CIA)

Enquadramento

Bem-vindo ao curso Princípios de Confidencialidade, Integridade e Disponibilidade, da Academia Digital. Eu sou o Bráulio Gonçalves, formador da Academia. Este curso trata os fundamentos sobre os quais assenta toda a segurança da informação: as três propriedades que as normas internacionais usam para a definir, a confidencialidade, a integridade e a disponibilidade, conhecidas em conjunto como a tríade CIA. Quase tudo o que se faz em segurança, da palavra-passe à cópia de segurança, existe para proteger uma destas três propriedades. O curso destina-se a quem precisa de proteger a informação de uma organização: profissionais de tecnologias de informação, gestores, responsáveis de conformidade e quem inicia uma carreira em segurança. No final, o formando deverá saber identificar os activos e os riscos de uma organização, escolher os controlos adequados a cada pilar, aplicar os referenciais internacionais mais utilizados e decidir, de forma fundamentada, quando os três pilares entram em conflito.

O percurso

O percurso tem seis módulos. O primeiro estabelece os fundamentos: o que é a segurança da informação, a tríade, os activos, as ameaças e as vulnerabilidades, o risco e os controlos. O segundo é dedicado à confidencialidade: a classificação da informação, o controlo de acesso, as palavras-passe e a autenticação multifactor, a cifra e a protecção dos dados em repouso e em trânsito. O terceiro módulo trata a integridade: como se perde, as funções de hash, as assinaturas digitais e os certificados, os registos e a auditoria, a validação de dados e a separação de funções. O quarto trata a disponibilidade: o que faz parar um serviço, a redundância e a alta disponibilidade, as cópias de segurança e os testes de restauro, a recuperação de desastres e a continuidade de negócio. O quinto módulo cobre a gestão do risco e os referenciais: a análise de risco, a ISO barra I, E, C vinte e sete mil e um, o quadro de cibersegurança do NIST, o COBIT e os controlos C, I, S, e as políticas de segurança. O sexto leva a tríade à prática: o factor humano, a nuvem e o telemóvel, a resposta a incidentes, a protecção de dados pessoais em Angola e a revisão final.

O método

São trinta aulas de cerca de dez a doze minutos. Cada aula segue o método de uma formação profissional: enquadramento e objectivos, o conceito e a sua definição normativa, os referenciais, os controlos e as boas práticas, a aplicação a uma organização e a síntese, com exemplos da realidade angolana a ilustrar os conceitos. Cada módulo termina com uma tarefa, entregue na plataforma, e com um laboratório numa sala da plataforma LAB, com exercícios corrigidos automaticamente. Os laboratórios usam dois tipos de sala. Nas salas de caso, o formando analisa o dossier de uma organização e resolve os exercícios propostos. Nas estações Linux reais, dos Módulos dois, três e quatro, trabalha num terminal verdadeiro: cifra um ficheiro e verifica uma ligação segura, detecta ficheiros alterados com funções de hash e testa o restauro de cópias de segurança. O primeiro módulo é inteiramente gratuito, incluindo o primeiro laboratório, o que permite conhecer o método antes de decidir. Ao longo do curso, o assistente Kayan Ravi responde às dúvidas e corrige as tarefas, e as anotações de cada aula ficam guardadas para revisão.

Avaliação e certificação

A avaliação final é um exame de trinta perguntas, cinco por módulo, precedido de um simulado. Com a aprovação, o formando recebe o certificado da Academia Digital. O percurso começa no Módulo um, com os fundamentos da segurança da informação.

• 6 módulos · 30 aulas
• Tarefas + salas na plataforma LAB