Treinamento em cibersegurança para o setor de defesa e segurança
Treinamento por função criado para as pessoas que protegem a segurança nacional — pessoal fardado, prestadores de serviço, agentes de inteligência, forças de segurança e os ciberdefensores que dão suporte a todos eles.
Quatro módulos, organizados em torno de quem está exposto ao risco
Conscientização geral em cibersegurança e riscos para defesa e segurança
A base comum — por que o setor é alvo e o cenário regulatório que todos precisam entender.
Oficiais militares e prestadores de serviço de defesa
Segurança operacional, comunicações seguras e riscos na cadeia de suprimentos em toda a base industrial de defesa.
Profissionais de cibersegurança
Inteligência de ameaças, resposta a incidentes e defesa técnica para quem protege a própria rede.
Agentes de inteligência e forças de segurança — com ampla abordagem do tratamento de informações sensíveis
Classificação, acesso pela necessidade de conhecer e compartilhamento de dados entre órgãos, abordados em profundidade.
Conscientização geral em cibersegurança e riscos para defesa e segurança
Poucos setores carregam consequências de tanto peso. As organizações de defesa e segurança funcionam com uma rede de pessoal fardado, prestadores de serviço, órgãos e ciberdefensores que lidam com informações que os adversários querem especificamente — planos operacionais, dados técnicos controlados e inteligência. Essa combinação de alvos de alto valor e um ecossistema amplo, com múltiplos atores, faz do setor um foco persistente de agentes estatais. Este módulo oferece a todos os participantes o vocabulário comum, o panorama de ameaças e o contexto regulatório sobre os quais os módulos específicos por função se apoiam.
Principais áreas de risco abordadas
Espionagem estatal e APTs
Como grupos de ameaças persistentes avançadas visam organizações de defesa e segurança, e como isso se manifesta por dentro.
Spear phishing e engenharia social
Incluindo ataques de “fadiga de MFA” e de bombardeio de notificações, que tiveram sucesso em mais de 1 a cada 5 incidentes de engenharia social no último ano.
Riscos na cadeia de suprimentos e na base industrial de defesa
Como subcontratados e fornecedores se tornam a porta de entrada para programas que, de outra forma, seriam bem protegidos.
Ameaça interna
Reconhecer indicadores comportamentais e técnicos e saber como e quando reportá-los.
Comprometimento de credenciais
Por que credenciais roubadas continuam sendo a principal forma de acesso dos atacantes — e o que os impede.
Ransomware e interrupção operacional
Proteger a continuidade da missão quando os sistemas, e não apenas os dados, são o alvo.
O cenário regulatório, explicado de forma clara
CMMC 2.0
A certificação por terceiros com base na NIST SP 800-171 passa a ser obrigatória para prestadores de serviço do DoD que lidam com informações não classificadas controladas a partir de novembro de 2026.
CJIS Security Policy
A autenticação multifator com dois dos três tipos de fator é obrigatória para o acesso a sistemas das forças de segurança desde outubro de 2024.
OMB M-22-09
A estratégia federal de confiança zero exigiu que os órgãos implementassem autenticação resistente a phishing e controles relacionados até o fim do ano fiscal de 2024.
A ênfase regulatória é adaptada ao seu país e à sua jurisdição — informe onde você atua no formulário abaixo e definiremos os referenciais mais relevantes para você.
Organizadas em torno de quem realmente está exposto ao risco
Após a base comum, os participantes se dividem em trilhas específicas. Um oficial em campo e um analista de SOC enfrentam decisões muito diferentes — e, por isso, o treinamento também é diferente.
Oficiais militares e prestadores de serviço de defesa
Oficiais militares · Prestadores de serviço · Equipes de programas
Profissionais de cibersegurança
Analistas de SOC · Equipes de resposta a incidentes · Engenheiros de segurança
“Por que dividir o treinamento dessa forma? Um oficial em campo precisa reconhecer uma ordem falsificada antes de agir com base nela; um analista de SOC precisa raciocinar sobre a lógica de detecção e os caminhos de escalonamento. Ensinar o mesmo conteúdo genérico aos dois grupos desperdiça tempo e deixa sem tratamento as reais lacunas do setor — por isso, cada trilha é construída a partir dos sistemas e das decisões pelos quais aquele grupo realmente responde.”
Cenários para militares e prestadores de serviço
Cenários para profissionais de cibersegurança
Formato destas trilhas
Agentes de inteligência e forças de segurança
Agentes de inteligência · Agentes da lei · Investigadores
O trabalho de inteligência e das forças de segurança depende de informações que precisam circular — entre analistas, entre órgãos, para os autos e arquivos de provas — sem jamais chegar à pessoa errada. Uma falha nesse ponto não é apenas um incidente de cibersegurança: é um problema operacional e jurídico. Esta trilha se aprofunda no tratamento de informações sensíveis mais do que qualquer outro módulo do programa.
Tratamento de informações sensíveis — em profundidade
- Workshops com instrutor
- Módulos de e-learning no seu ritmo
- Exercícios de cenários e de mesa
- Reciclagens específicas por função
Os quatro módulos podem ser oferecidos juntos como um programa completo, ou as trilhas específicas por função podem ser licenciadas separadamente para organizações que precisam atender apenas a um público.
O que está em jogo por trás do treinamento
Um registro, muitos órgãos
Um único processo pode passar por vários órgãos e sistemas — cada transferência é uma decisão de governança.
Conformidade não é opcional
O tratamento inadequado de informações sensíveis gera exposição jurídica e operacional, além do risco de segurança — este módulo trata tudo isso como um único problema.
Pessoas, não apenas sistemas
A maioria das falhas de tratamento é procedimental, não técnica — a pessoa errada vendo o registro errado. O treinamento ataca exatamente isso.
Leve este treinamento para sua unidade, órgão ou programa
Agende uma consulta para definir os módulos certos para suas equipes. Informe seu país e adaptaremos o foco regulatório e o formato de realização à sua região.
Modular por concepção
Realize o programa completo de quatro módulos ou licencie apenas as trilhas de que sua organização precisa — militares/prestadores de serviço, cibersegurança, inteligência/forças de segurança, ou as três, todas sobre o módulo base comum.
Respondemos em até um dia útil. Prefere e-mail? Escreva para info@thecyberdiplomat.com.
Procura outro setor?
Conheça nossa linha completa de categorias de treinamento credenciado.