Gestão de Segurança da Informação

Pilares

Pilares Fundamentais

Confidencialidade, Integridade, Disponibilidade e Autenticidade: bases científicas, mecanismos e exemplos.

Ver Tópico

Algoritmos

Algoritmos Criptográficos

Referência por algoritmo: cifras (AES, ChaCha20, RSA, ECC), assinaturas (ECDSA, EdDSA) e hash (SHA-256/1, MD5, HMAC).

Ver Tópico

Conceitos

1. Alinhamento Conceitual

Vulnerabilidade, ameaça, ataque, incidente, risco e impacto segundo ISO 27005 e NIST.

Ver Tópico

Ataques

2. Catálogo de Ataques

Ransomware, DDoS, SQL Injection, Spear Phishing (BEC) e Man-in-the-Middle, com mitigação.

Ver Tópico

Estratégia

3. Considerações Estratégicas

Resiliência operacional, apetite a risco e a arquitetura Zero Trust para gestores.

Ver Tópico

SGSI

Sistemas de Gestão de Segurança da Informação

Manual de Governança, Ciclo de Vida e Métricas de Desempenho de um SGSI Eficiente.

Ver Tópico

Normas

Normas de Segurança

Normatização internacional sobre Segurança da Informação.

Ver Tópico

ISO-27000

Norma ISO-27000

Tratado Avançado sobre a Família de Normas ISO/IEC 27000 e Governança de SGSI.

Ver Tópico