Perguntas Frequentes

O Centro de Excelência em Cibersegurança, CECyber, é uma academia especializada em capacitação em segurança cibernética. Através de plataformas de simulação de incidentes e laboratórios do mais alto padrão mundial, a CECyber oferece treinamentos, cursos, simulações, e trilhas plurianuais de capacitação que replicam o ambiente de trabalho, voltados para dia a dia de quem atua no setor, além das certificações mais relevantes da área. A CECyber tem clientes corporativos, dentre as maiores empresas do Brasil, assim como clientes pessoa física, que buscam se desenvolver na cibersegurança, ou visam uma transição para a área. 

 

Nossa missão é formar e desenvolver a força de trabalho da cibersegurança brasileira. 

 

Em cerca de 2 anos, a CECyber angariou clientes dentre as 3 maiores empresas de setores como bancos, meios de pagamento, saúde, comunicações, energia e sistemas de pagamento, dentre outros. E nossos alunos foram contratados por diversas das maiores MSSPs do Brasil. 

1)  Capacitação FOR THE JOB – voltada para o dia a dia do profissional e futuro profissional da cibersegurança   

2)Expertise de nossos instrutores e metodologia de ensino que garantem o aprendizado PRÁTICO e FOR THE JOB 

3)Apoio para conquistar uma vaga na área   

4)  Banco de currículo dos alunos capacitados pela CECyber para empresas   

5)Mentoria CECyber em vários de nossos cursos 

6)Preparatório para as principais certificações do mercado com desconto no voucher da prova 

Os cursos da CECyber são 100% online, sendo alguns no formato de videoaulas gravadas, onde você pode assistir ao conteúdo no seu tempo, e aulas ao vivo com o instrutor, em encontros via Zoom com turma mínima de alunos. Os encontros ao vivo geralmente acontecem no período noturno e possuem, no mínimo, 5 dias de aulas. 

Possuímos o foco em Defesa Cibernética, mas também temos treinamentos de Desenvolvimento Seguro, para a redução de vulnerabilidades em código, e em Governança, Gestão, Compliance e Conscientização. 

Além disso possuímos cursos preparatórios para as principais certificações do mercado, como CompTIA e EC-Council. 

Os Cyber Ranges são ambientes virtuais utilizados em treinamentos de simulação na área de cibersegurança. A CECyber utiliza com exclusividade no Brasil o Cyber Range da Cyberbit*, a mais avançada plataforma de simulação de ataques cibernéticos do mundo, desenvolvida dentro das Forças de Defesa de Israel.  

 

Dentro da plataforma, há um complexo ambiente com Servidores, Ativos de Redes, Ferramentas de Análise, Monitoramento e Cibersegurança reais, com licenças de mercado, que trazem, de forma muito realista, as atividades que ocorrem dentro de um SOC (Centro de Operações de Segurança, em tradução livre) e que são desenvolvidas pelos profissionais que atuam na Defesa Cibernética, em funções como Analista de Cibersegurança, Analista de SOC, Profissional de Resposta a Incidentes, entre outros.  

 

Durante as aulas, os usuários vivenciam o ciclo completo de combate a um incidente cibernético, desde a sua identificação até a sua resposta. São dezenas de ataques cibernéticos diferentes que podem ser simulados na plataforma, incluindo Ransomware, Vazamento de Dados, DDoS, SQL Injection e muitos outros.  

 

*Cyberbit é uma empresa israelense, líder global em segurança cibernética. Saiba mais em: www.cyberbit.com 

A Cibersegurança é uma das especializações possíveis da Tecnologia da Informação (TI). Essa área possui o objetivo de proteger e prevenir as organizações, empresas e governos dos constantes riscos de ataques cibernéticos que exploram as vulnerabilidades de rede, sistemas, dados, servidores, bancos de dados, credenciais de acesso, perfis de usuários e aplicações web. 

A área de Cibersegurança é dividida em vários times, que são categorizados por cores. Os mais conhecidos deles são o Blue Team (Time Azul), o Red Team (Time Vermelho) e o Yellow Team (Amarelo).  

 

O Blue Team é focado na Segurança Defensiva, garantindo que as aplicações e a infraestrutura das organizações estejam seguras, cuidando da segurança do armazenamento dos dados e operando as ferramentas de identificação e resposta a incidentes. Os cargos mais comuns do Blue Team são o Analista de SOC, o Analista de Resposta a Incidentes e o Perito Forense Computacional.  

 

Já o Red Team é o responsável pela Segurança Ofensiva, realizando ataques planejados ao sistema de uma organização para identificar possíveis ameaças, entender como os ataques acontecem e quais as áreas vulneráveis. Esses profissionais são conhecidos como “Hackers Éticos”. Os cargos mais comuns do Red Team são o Pentester e o Threat Hunter.  

 

Um terceiro time de destaque é o Yellow Team (Time Amarelo), que é focado no Desenvolvimento Seguro de Software, explorando as vulnerabilidades das aplicações e fazendo a codificação segura. Os cargos mais comuns do Yellow Team são o Desenvolvedor de Software e todos os cargos ligados à Esteira de Desenvolvimento Seguro e/ou ao DevSecOps.  

Tendo em vista que a Cibersegurança é uma especialização da Tecnologia da Informação, o primeiro passo é possuir uma base de TI, com conhecimentos em assuntos como Sistemas Operacionais e Protocolos de Rede. 

 

É importante que o interessado pesquise mais sobre a área, entendendo todas as possibilidades e caminhos que pode seguir, fazendo networking com outras pessoas da área. 

Além disso, uma boa capacitação é essencial para ingressar nessa carreira, sendo onde o profissional irá adquirir o conhecimento necessário para atuar na área. 

 

A CECyber possui excelente opções de cursos práticos para quem busca acelerar o processo de entrada na Cibersegurança.   

Um ataque cibernético é uma tentativa de invadir ou prejudicar um sistema de computador ou rede usando a internet. Isso pode ser feito de várias maneiras, como explorar vulnerabilidades de segurança, phishing, malware, engenharia social, entre outras técnicas. Os objetivos podem variar desde roubo de informações confidenciais, interrupção de serviços até o comprometimento total do sistema. Ataques cibernéticos podem afetar empresas, governos e indivíduos, e são uma ameaça cada vez mais comum na era digital. 

O OWASP Top 10 é um documento publicado pela Open Web Application Security Project (OWASP), uma comunidade online, sem fins lucrativos, que cria e disponibiliza de forma gratuita artigos, metodologias, documentação, ferramentas e tecnologias no campo da segurança de aplicações web. O projeto OWASP Top 10 lista regularmente as 10 principais vulnerabilidades de segurança em aplicações web, com o objetivo de conscientizar para uma codificação mais segura. É um guia indispensável para qualquer desenvolvedor. 

 

A CECyber utiliza os conceitos do OWASP Top 10 dentro de sua trilha de cursos de Desenvolvimento Seguro. 

A forma correta é cibersegurança. 

 

Embora o termo, originado do inglês, seja “cybersecurity”, a palavra foi incorporada à língua portuguesa e segue atualmente as nossas regras ortográficas. Ciber, por exemplo, não é um prefixo. É um elemento extraído da palavra “cibernética” para formar outras palavras. Por isso, CIBERSEGURANÇA se escreve com “i”, assim como ciberataque, cibercrime etc. 

Fonte: Site Ciberdúvidas