Programa do Curso
Fundamentos, Engenharia Social e o Ambiente de Trabalho
Fundamentos de Cibersegurança para Colaboradores
-
Introdução às ameaças: O que é a cibersegurança e por que razão cada colaborador é importante.
-
Higiene digital e gestão de passwords: Criação de passwords fortes, utilização de gestores de passwords e a regra de "uma password por serviço".
-
Políticas de área de trabalho limpa e ecrã limpo: Segurança da informação física no espaço de escritório.
Phishing e Engenharia Social – Como Reconhecer Ameaças
-
A psicologia do ataque: O que é a engenharia social e por que razão os cibercriminosos recorrem à urgência, medo ou autoridade (Fraude CEO, BEC).
-
A anatomia do phishing: Como analisar cabeçalhos de mensagens, links ocultos e anexos maliciosos (exercícios baseados em exemplos autênticos).
-
Outros vetores de ataque: Vishing (phishing por voz) e Smishing (phishing por SMS).
Trabalho Remoto e Móvel Seguro
-
Segurança da rede: Por que razão as redes Wi-Fi públicas (em cafés, comboios) são perigosas e como utilizar corretamente uma VPN.
-
Proteção de dispositivos: Criptografia de discos, bloqueio de ecrãs e evitar unidades USB desconhecidas.
-
Política BYOD (Bring Your Own Device): Regras para o uso de smartphones pessoais para fins de negócios e separação de dados.
Ferramentas, Legislação e Resposta a Incidentes
Cibersegurança no Ambiente Microsoft 365
-
Início de sessão e verificação: Aplicação prática da Autenticação Multifator (MFA/2FA) para o acesso às contas.
-
Partilha segura de dados: Gestão de permissões de ficheiros e pastas no OneDrive e SharePoint (evitando o acesso de "qualquer pessoa com o link").
-
Comunicação e colaboração: Uso seguro do Microsoft Teams (convite de convidados externos, controlo de ficheiros partilhados).
Proteção de Dados Pessoais e RGPD na Prática
-
Classificação de informação: Como distinguir dados públicos de dados confidenciais, sensíveis e pessoais.
-
RGPD no trabalho diário: Erros comuns que levam a violações de dados pessoais (ex.: enviar e-mails para o destinatário errado, falha na utilização do CCO).
-
Partilha e eliminação de dados: Regras para a transferência segura de informação para terceiros e a eliminação permanente de documentos.
Resposta a Incidentes de Segurança
-
Identificação de incidentes: O que constitui uma violação (perda de telemóvel, ransomware a bloquear o computador, clique num link de phishing).
-
Procedimentos de reporte: A quem informar e em que prazo (o papel do Helpdesk de TI, do Comissário de Segurança e do Encarregado de Proteção de Dados).
-
Regras de ouro de reação: Desligar o dispositivo da rede, evitar o pânico e proibir estritamente correções "faça-você-mesmo" ou a eliminação de provas.
Requisitos
-
Conhecimentos básicos de computadores e navegadores web.
-
Interação diária com um ambiente de escritório padrão (e-mail, aplicações de mensagens, processamento de documentos).
-
Não é necessário conhecimento especializado em TI – todos os conceitos técnicos são explicados através da lente do valor empresarial e dos processos do dia a dia.
Público-Alvo
- Todos os colaboradores de escritório e administrativos, bem como gestores de nível médio, independentemente do departamento.
- Esta formação é particularmente recomendada para trabalhadores em regime híbrido ou totalmente remoto.
- Utilizadores diários do ecossistema Microsoft 365.
Testemunhos de Clientes (3)
A experiência de compartilhar, o conhecimento do professor e valioso.
Carey Fan - Logitech
Curso - C/C++ Secure Coding
Máquina Traduzida
entenda mais sobre o produto e algumas diferenças-chave entre o RHDS e o OpenLDAP de código aberto.
Jackie Xie - Westpac Banking Corporation
Curso - 389 Directory Server for Administrators
Máquina Traduzida
o conhecimento do instrutor era muito elevado - ele sabia do que estava falando e conhecia as respostas para nossas perguntas
Adam - Fireup.PRO
Curso - Advanced Java Security
Máquina Traduzida
