Treinamento em cibersegurança para o setor de TI e tecnologia
Treinamento por função criado para quem constrói, entrega e opera a tecnologia moderna, e não um curso genérico de conscientização com um ícone de notebook.
Quatro módulos, organizados em torno de quem está exposto ao risco
Conscientização geral em cibersegurança e riscos para TI e tecnologia
A base comum — por que o setor é alvo e o cenário regulatório que todos precisam entender.
Desenvolvedores e engenheiros DevOps
Codificação segura, segurança de pipelines de CI/CD e risco de dependências ao longo do ciclo de entrega de software.
Administradores de TI e equipe de suporte
Gestão de identidades e acessos, hardening de endpoints e defesa do help desk contra engenharia social.
Encarregados de proteção de dados e privacidade: com ampla governança de dados
Classificação de dados, prontidão regulatória e tratamento transfronteiriço de dados, abordados em profundidade.
Conscientização geral em cibersegurança e riscos para TI e tecnologia
O setor de tecnologia não é apenas atacado: ele é usado como meio de ataque. Um único pacote de código aberto comprometido, um bucket em nuvem mal configurado ou uma conta de serviço com privilégios excessivos podem se propagar para milhares de clientes downstream antes que alguém perceba. Essa combinação de alta interconexão e pipelines de entrega acelerados faz das empresas de TI e tecnologia tanto alvos prioritários quanto uma rota preferencial para a rede de todos os outros. Este módulo dá a cada participante o vocabulário comum, o panorama de ameaças e o contexto regulatório sobre os quais os módulos específicos por função são construídos.
Principais áreas de risco abordadas
Cadeia de suprimentos de software e risco de código aberto
Pacotes de código aberto maliciosos e comprometidos, e como uma única dependência pode alcançar milhares de aplicações downstream.
Configurações incorretas em nuvem e permissões excessivas
Buckets de armazenamento públicos, papéis de IAM amplos demais e as configurações do dia a dia que se transformam em violações.
Exposição de credenciais e segredos
Chaves de API fixas no código, tokens vazados e por que segredos em código e repositórios continuam sendo um dos principais pontos de entrada.
Phishing e comprometimento de e-mail corporativo (BEC)
Roubo de credenciais e esquemas de desvio de pagamentos voltados especificamente às equipes de engenharia e finanças.
Ameaça interna e uso indevido de acesso privilegiado
Como reconhecer indicadores comportamentais e técnicos, e saber como e quando reportá-los.
Ransomware e extorsão
Como o ransomware interrompe igualmente sistemas de build, controle de código-fonte e infraestrutura de produção.
O cenário regulatório, explicado de forma clara
Cyber Resilience Act da UE
Fabricantes de produtos com elementos digitais deverão notificar vulnerabilidades ativamente exploradas em até 24 horas a partir de 11 de setembro de 2026, com conformidade total exigida até 11 de dezembro de 2027.
Regra de divulgação de cibersegurança da SEC
Empresas de capital aberto dos EUA devem divulgar incidentes de cibersegurança relevantes no Form 8-K em até quatro dias úteis após a determinação de materialidade; em vigor desde dezembro de 2023.
Diretiva NIS2 da UE
Inclui a infraestrutura digital e os provedores de serviços de TIC e gerenciados como entidades essenciais ou importantes, com transposição nacional exigida a partir de outubro de 2024.
A ênfase regulatória é adaptada ao seu país e à sua jurisdição — informe onde você atua no formulário abaixo e definiremos os referenciais mais relevantes para você.
Organizadas em torno de quem realmente está exposto ao risco
Após a base comum, os participantes se dividem em trilhas específicas — cada uma construída a partir dos sistemas e das decisões pelos quais aquele grupo realmente responde.
Desenvolvedores e engenheiros DevOps
Engenheiros de software · DevOps · Equipes de plataforma
Administradores de TI e equipe de suporte
Administradores de sistemas · Help desk · Suporte de TI
“Por que dividir o treinamento dessa forma? Um desenvolvedor precisa avaliar uma atualização suspeita de dependência antes de fazer o merge; um administrador de TI precisa reconhecer uma redefinição de senha obtida por engenharia social antes de concedê-la. Ensinar o mesmo conteúdo genérico aos dois grupos desperdiça tempo e deixa sem tratamento as verdadeiras lacunas do setor; por isso, cada trilha é construída a partir dos sistemas e das decisões pelos quais aquele grupo realmente responde.”
Desenvolvedores e engenheiros DevOps: cenários
Administradores de TI e equipe de suporte: cenários
Formato destas trilhas
Encarregados de proteção de dados e privacidade
Responsáveis por privacidade · Encarregados de proteção de dados (DPOs) · Equipes de conformidade
As empresas de tecnologia detêm algumas das pegadas de dados mais ricas de qualquer setor: registros de clientes, telemetria, dados comportamentais e as credenciais que dão acesso a tudo isso. Uma falha de governança aqui não é apenas um incidente de segurança, mas também regulatório, com obrigações que hoje abrangem a UE, os EUA e outras regiões. Esta trilha se aprofunda em governança de dados mais do que qualquer outro módulo do programa.
Em profundidade
- Workshops com instrutor
- Módulos de e-learning no seu ritmo
- Exercícios de cenários e de mesa
- Reciclagens específicas por função
Os quatro módulos podem ser oferecidos juntos como um programa completo, ou as trilhas específicas por função podem ser licenciadas separadamente para organizações que precisam atender apenas a um público.
O que está em jogo por trás do treinamento
Um pacote, todos os usuários downstream
Uma única dependência comprometida pode alcançar milhares de aplicações e organizações antes que alguém perceba: esse é o risco que define o software moderno.
Conformidade não é opcional
Falhas de governança de dados trazem exposição regulatória e contratual além do risco de segurança; este módulo as trata como um único problema.
Pessoas, não apenas pipelines
A maioria dos incidentes começa com uma pessoa: uma credencial, um clique, uma permissão mal configurada. O treinamento foca exatamente nisso.
Leve este treinamento para sua organização de engenharia, sua equipe de TI ou sua empresa.
Agende uma consulta para definir os módulos certos para suas equipes. Informe seu país e adaptaremos o foco regulatório e o formato de realização à sua região.
Modular por concepção
Realize o programa completo de quatro módulos ou licencie apenas as trilhas de que sua organização precisa — todas construídas sobre o módulo base comum.
Respondemos em até um dia útil. Prefere e-mail? Escreva para info@thecyberdiplomat.com.
Procurando outro programa?
Conheça nossa linha completa de categorias de treinamento credenciado.