Investigação de Incidente de Vazamento com Falha Criptográfica em Porto
Visão geral
Sobre o que é este desafio
Analise logs e código de cifração para identificar falhas criptográficas, reconstruir o ataque e avaliar o impacto LGPD. Receba um certificado verificável.
O Brief
O que você vai fazer e o que vai demonstrar.
Identificar quais falhas no mecanismo criptográfico do sistema documental permitiram o acesso não autorizado aos documentos de embarque e determinar as obrigações de reporte da empresa sob a LGPD.
Earning criteria — what you'll demonstrate
- Identificar falhas comuns em implementações criptográficas reais, como uso de algoritmos obsoletos, chaves fracas e vetores de inicialização estáticos
- Reconstruir a cadeia de eventos de um incidente de segurança a partir de evidências em logs e código-fonte
- Aplicar os requisitos de notificação de incidentes da LGPD a um cenário concreto de vazamento de dados
- Avaliar o impacto de um incidente de segurança considerando tanto aspectos técnicos quanto regulatórios e de negócio
- Distinguir entre cifração simétrica e assimétrica e avaliar a adequação de cada uma ao contexto de armazenamento de documentos
Adequação ao Programa
Onde isso se encaixa no seu programa.
Aperfeiçoa as mesmas habilidades que seu curso espera que você demonstre.
Conteúdo alinhado em breve.
Habilidades
Habilidades que você vai demonstrar.
Cada um aparece no seu certificado verificado.
Carreiras
Cargos para os quais este desafio te prepara.
Títulos reais. Pontes reais de habilidades. Escolha o mais próximo da sua trajetória.
Trilhas de carreira que este desafio desenvolve
Funções canônicasGerente de Segurança da Informação
A investigação completa de um incidente de segurança — da análise técnica criptográfica ao reporte regulatório para a ANPD — desenvolve a visão abrangente que gerentes de segurança da informação precisam para coordenar resposta a incidentes em organizações.
Este desafio aprimora
- cia-triad
- application-monitoring
- data-hygiene
Engenheiro de Confiabilidade
A análise forense de logs e a reconstrução de cadeias de ataque preparam para o trabalho de engenheiros de confiabilidade, que monitoram sistemas em produção e investigam incidentes que afetam disponibilidade e integridade de serviços críticos.
Este desafio aprimora
- application-monitoring
- code-reading
- cia-triad
Arquiteto de Nuvem
Entender falhas criptográficas em sistemas de armazenamento de documentos e propor alternativas seguras é diretamente relevante para arquitetos de nuvem, que projetam mecanismos de cifração em repouso e em trânsito para infraestrutura cloud.
Este desafio aprimora
- authentication
- code-reading
- data-hygiene
Só mais uma coisa