Programa do Curso
Compreendendo o Ecossistema de Ransomware
- Evolução e tendências do ransomware
- Vetores de ataque comuns, táticas, técnicas e procedimentos (TTPs)
- Identificação de grupos de ransomware e seus afiliados
Ciclo de Vida de Incidentes de Ransomware
- Comprometimento inicial e movimento lateral dentro da rede
- Fases de exfiltração de dados e criptografia durante um ataque
- Padrões de comunicação pós-ataque com atores de ameaça
Princípios e Frameworks de Negociação
- Fundamentos das estratégias de negociação de crise cibernética
- Compreensão das motivações e do poder de negociação dos adversários
- Estratégias de comunicação para contenção e resolução
Exercícios Práticos de Negociação de Ransomware
- Negociações simuladas com atores de ameaça para praticar cenários do mundo real
- Gerenciamento de escalada e pressão do tempo durante negociações
- Documentação dos resultados das negociações para referência e análise futura
Inteligência de Ameaças para Defesa contra Ransomware
- Coleta e correlação de indicadores de comprometimento (IOCs) de ransomware
- Uso de plataformas de inteligência de ameaças para enriquecer investigações e melhorar defesas
- Monitoramento de grupos de ransomware e suas campanhas em andamento
Tomada de Decisão sob Pressão
- Planejamento de continuidade de negócios e considerações legais durante um ataque
- Trabalho com a liderança, equipes internas e parceiros externos para gerenciar o incidente
- Avaliação de alternativas entre pagamento e recuperação para a restauração de dados
Melhoria Pós-Incidente
- Realização de sessões de lições aprendidas e relatórios sobre o incidente
- Melhoria das capacidades de detecção e monitoramento para prevenir futuros ataques
- Endurecimento de sistemas contra ameaças conhecidas e emergentes de ransomware
Inteligência Avançada e Preparação Estratégica
- Construção de perfis de ameaças de longo prazo para grupos de ransomware
- Integração de feeds de inteligência externos na sua estratégia de defesa
- Implementação de medidas proativas e análise preditiva para antecipar ameaças
Resumo e Próximos Passos
Requisitos
- Compreensão dos fundamentos de cibersegurança
- Experiência com resposta a incidentes ou operações de Centro de Operações de Segurança (SOC)
- Familiaridade com conceitos e ferramentas de inteligência de ameaças
Público-Alvo:
- Profissionais de cibersegurança envolvidos em resposta a incidentes
- Analistas de inteligência de ameaças
- Equipes de segurança que se preparam para eventos de ransomware
Treinamento Corporativo Personalizado
Soluções de treinamento projetadas exclusivamente para empresas.
- Conteúdo Personalizado: Adaptamos o programa e os exercícios práticos aos objetivos e necessidades reais do seu projeto.
- Horário Flexível: Datas e horários adaptados à agenda da sua equipe.
- Formato: Online (ao vivo), In-Company (em suas instalações) ou Híbrido.
Preço por grupo privado, treinamento online ao vivo, a partir de 2600 € + VAT*
Entre em contato conosco para obter um orçamento preciso e conhecer nossas promoções mais recentes
Testemunhos de Clientes (2)
Claridade e ritmo das explicações
Federica Galeazzi - Aethra Telecomunications SRL
Curso - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Máquina Traduzida
Isso me deu a visão que eu precisava :) Estou começando a lecionar em um curso de qualificação do Nível 3 do BTEC e queria ampliar meu conhecimento nessa área.
Otilia Pasareti - Merthyr College
Curso - Fundamentals of Corporate Cyber Warfare
Máquina Traduzida