Treinamento em cibersegurança para servidores públicos e formuladores de políticas
Treinamento por função para governos nacionais, estaduais e locais, criado para formuladores de políticas, equipes de TI do setor público e os servidores que respondem pelas consequências quando os sistemas falham.
Quatro módulos, organizados em torno de quem está exposto ao risco
Conscientização geral em cibersegurança e riscos para o governo e o setor público
A base comum: por que o governo é alvo e o panorama regulatório que todo servidor precisa compreender.
Servidores de políticas, regulação e assuntos internacionais
Traduzir o risco cibernético para a linguagem das políticas públicas, lidar com a regulação de infraestruturas críticas e atuar além das fronteiras em normas cibernéticas.
Equipes de TI e serviços digitais do governo
Proteção dos serviços digitais voltados ao cidadão, fortalecimento de sistemas legados e resposta a incidentes para a TI do setor público.
Altos dirigentes e tomadores de decisão, com ampla cobertura de governança e supervisão
Governança cibernética, estratégia nacional e institucional e tomada de decisão em crises, abordadas em profundidade.
Conscientização geral em cibersegurança e riscos para o governo e o setor público
O governo é um alvo especialmente atraente: detém os dados mais sensíveis dos cidadãos, opera serviços dos quais a população não pode abrir mão e está na interseção entre espionagem, crime e geopolítica. Um grupo de ransomware que extorque um governo local e um agente patrocinado por um Estado que sonda a rede de um ministério frequentemente exploram exatamente as mesmas fragilidades: sistemas legados que não podem ser atualizados sem interromper um serviço público, equipes de TI com pouco pessoal e servidores a quem nunca se mostrou como é, de fato, uma tentativa de phishing direcionado. Este módulo oferece a cada participante, independentemente da função, o panorama comum de ameaças e a base regulatória sobre os quais os módulos específicos por função são construídos.
Principais áreas de risco abordadas
Espionagem patrocinada por Estados
Agentes estatais que atacam redes governamentais em busca de inteligência, informações sobre políticas e acesso persistente de longo prazo.
Ransomware contra serviços públicos
Ataques de extorsão que podem deixar tribunais, emissão de licenças, benefícios e sistemas de emergência fora do ar por semanas.
Phishing e BEC direcionados a servidores
Roubo de credenciais e esquemas de desvio de pagamentos que exploram a autoridade e a urgência inerentes aos fluxos de trabalho do governo.
Desinformação e operações de influência
Campanhas coordenadas que exploram canais oficiais e a confiança pública para disseminar informações falsas ou manipuladas.
Ameaças internas e vazamentos
Divulgação não autorizada de informações sensíveis ou sigilosas por servidores, terceirizados ou por meio de credenciais comprometidas.
Risco de sistemas legados e da cadeia de fornecedores
Infraestrutura envelhecida e impossível de atualizar, e fornecedores terceirizados do governo como porta de entrada para as redes dos órgãos.
O cenário regulatório, explicado de forma clara
Ordem Executiva 14028 — Melhorar a cibersegurança da nação (Improving the Nation's Cybersecurity)
Assinada em 12 de maio de 2021, esta ordem presidencial dos EUA determina que as agências federais adotem a arquitetura de confiança zero, implementem autenticação multifator e criptografia e estruturem uma capacidade de detecção e resposta em endpoints para todo o governo, com registro de logs obrigatório e playbooks de resposta a incidentes (The White House / CISA).
Diretiva NIS2 da UE — Administração pública
Inclui as entidades da administração pública do governo central no escopo como entidades essenciais, independentemente do porte, e permite que os Estados-membros estendam a cobertura aos governos regionais e locais; a transposição nacional era exigida a partir de 17 de outubro de 2024, com obrigações de alerta precoce em 24 horas e de notificação de incidentes em 72 horas (Comissão Europeia / Diretiva (UE) 2022/2555).
Diretrizes de cibersegurança do CERT-In da Índia, 2022
Em vigor desde 28 de junho de 2022, estas diretrizes exigem que organizações governamentais, PSUs e pessoas jurídicas comuniquem incidentes cibernéticos em até 6 horas após tomarem conhecimento deles, mantenham logs de TIC por 180 dias dentro da Índia e abrangem 20 categorias distintas de incidentes reportáveis (Indian Computer Emergency Response Team).
A ênfase regulatória é adaptada ao seu país e à sua jurisdição — informe onde você atua no formulário abaixo e definiremos os referenciais mais relevantes para você.
Organizadas em torno de quem realmente está exposto ao risco
Após a base comum, os participantes se dividem em trilhas específicas — cada uma construída a partir dos sistemas e das decisões pelos quais aquele grupo realmente responde.
Servidores de políticas, regulação e assuntos internacionais
Formuladores de políticas · Equipes de ciberdiplomacia e assuntos internacionais · Servidores de assuntos regulatórios
Equipes de TI e serviços digitais do governo
Administradores de TI dos órgãos · Equipes de governo digital e governo eletrônico · Equipes de apoio do setor público
“Por que dividir o treinamento dessa forma? Um servidor da área de políticas precisa transformar um incidente de ransomware em uma declaração pública e em uma notificação regulatória; um administrador de TI do governo precisa isolar o sistema infectado e manter funcionando um serviço voltado ao cidadão. Ensinar o mesmo conteúdo genérico aos dois grupos desperdiça tempo e deixa sem resposta as lacunas reais do setor; por isso, cada trilha é construída a partir das decisões e dos sistemas pelos quais esse grupo realmente responde.”
Servidores de políticas, regulação e assuntos internacionais — Cenários
Equipes de TI e serviços digitais do governo — Cenários
Formato destas trilhas
Altos dirigentes e tomadores de decisão
Dirigentes de órgãos · Autoridades eleitas e nomeadas · Diretores de informação e de riscos
Os altos dirigentes respondem por um incidente cibernético muito depois de encerrada a resposta técnica: em audiências orçamentárias, diante da imprensa e aos olhos do público a quem servem. Uma falha de governança nesse nível raramente é apenas uma falha técnica; é deixar de ter feito as perguntas certas, financiado os controles certos ou ensaiado a resposta certa com antecedência. Esta trilha se aprofunda em governança cibernética e tomada de decisão em crises mais do que qualquer outro módulo do programa.
Em profundidade
- Workshops com instrutor
- Módulos de e-learning no seu ritmo
- Exercícios de cenários e de mesa
- Reciclagens específicas por função
Os quatro módulos podem ser oferecidos juntos como um programa completo, ou as trilhas específicas por função podem ser licenciadas separadamente para organizações que precisam atender apenas a um público.
O que está em jogo por trás do treinamento
A confiança pública é o verdadeiro ativo em risco
Uma violação dos sistemas do governo é uma violação da confiança pública: este módulo trata a continuidade reputacional e operacional como inseparável da segurança.
Obrigações regulatórias não são opcionais
Os deveres de notificação de incidentes e de proteção de dados trazem exposição jurídica além do risco de segurança: este módulo os trata como um único problema.
Pessoas, não apenas sistemas
A maioria dos incidentes começa com uma pessoa: um e-mail de phishing, um portal mal configurado, uma credencial vazada. O treinamento mira exatamente isso.
Leve este treinamento para seu órgão, ministério ou organização do setor público.
Agende uma consulta para definir os módulos certos para suas equipes. Informe seu país e adaptaremos o foco regulatório e o formato de realização à sua região.
Modular por concepção
Realize o programa completo de quatro módulos ou licencie apenas as trilhas de que sua organização precisa — todas construídas sobre o módulo base comum.
Respondemos em até um dia útil. Prefere e-mail? Escreva para info@thecyberdiplomat.com.
Procurando outro programa?
Conheça nossa linha completa de categorias de treinamento credenciado.