Segurança de TI: defesa contra as artes negras digitais

Go to Course: https://www.coursera.org/learn/it-security-pt

Introduction

### Course Review and Recommendation: **Segurança de TI: defesa contra as artes negras digitais** on Coursera In an increasingly digitized world where cyber threats are rampant, the importance of cybersecurity education cannot be overstated. **Segurança de TI: defesa contra as artes negras digitais**, a course offered on Coursera, provides a comprehensive foundation in IT security practices, making it an excellent choice for anyone looking to enhance their understanding of technology security. #### Overview This course delves into a plethora of essential concepts, tools, and best practices within the realm of IT security. Spanning across various topics, it addresses the common threats and types of attacks businesses face today. Participants will gain insights into encryption algorithms and their applications, as well as a detailed exploration of the three pillars of information security: authentication, authorization, and accounting. Overall, this course effectively merges theory with practical applications, making it suitable for both newcomers and those looking to strengthen their cybersecurity skills. #### Course Syllabus Breakdown 1. **Understanding Security Threats**: - The course kicks off by introducing the fundamental principles of security in a digital environment. Learners will define and recognize risks, vulnerabilities, and threats, and identify the most prevalent security attacks organizations experience. By the end of the first week, participants will grasp essential security terms and the principles surrounding the CIA triad (Confidentiality, Integrity, Availability). 2. **Cryptology**: - Moving into the second week, the course shifts focus to cryptology, where participants examine different encryption practices and algorithms, including symmetric and asymmetric encryption as well as hashing. This week not only demystifies how encryption works but also equips learners with the knowledge to choose appropriate encryption methods for various workplace scenarios. 3. **AAA Security (Authentication, Authorization, Accounting)**: - The third week emphasizes the crucial triad of authentication, authorization, and auditing in cybersecurity. By understanding the mechanisms behind these processes, learners will be better equipped to determine the appropriate access controls vital for any organization, regardless of their specific roles in the tech field. 4. **Network Security**: - In the fourth week, the focus shifts to secure network architecture. Participants will learn practical measures to implement security in a networking environment, tackle risks associated with wireless networks, and explore tools for network traffic monitoring. Key technologies such as VPNs, proxies, and the importance of secure authentication protocols will be discussed. 5. **Defense in Depth**: - The fifth week deepens the learners' knowledge of security practices, emphasizing the importance of system hardening, security policies, and malicious software protection. Students will learn to configure essential tools like disk encryption and software patch management for a robust security posture. 6. **Creating a Security Culture in the Organization**: - The concluding week encourages learners to consider how to cultivate a security-aware culture within a professional setting. By developing a tangible security plan for an organization, participants can demonstrate their acquired skills and knowledge. This capstone project reinforces the importance of security in everyday business practices. #### Final Thoughts **Segurança de TI: defesa contra as artes negras digitais** is more than just a checkbox in your educational journey; it’s a vital investment in your cybersecurity knowledge. This course is well-structured, hands-on, and relevant to current industry needs, making it beneficial for IT professionals, aspiring security analysts, and anyone interested in safeguarding digital information. Whether you’re just starting in cybersecurity or looking to refresh and update your skills, I wholeheartedly recommend enrolling in this course. The blend of theory, practical tools, and real-world scenarios not only makes complex concepts accessible but also empowers you to make informed decisions within the realm of IT security. Don’t miss the opportunity to enhance your cybersecurity profile. Sign up for **Segurança de TI: defesa contra as artes negras digitais** on Coursera today, and take the first step towards becoming a knowledgeable defender against digital threats!

Syllabus

Compreender as ameaças de segurança

Bem-vindo ao curso Segurança de TI do Certificado profissional de apoio técnico de TI! Na primeira semana deste curso, vamos abordar os princípios básicos de segurança num ambiente de TI. Vamos aprender a definir e reconhecer riscos de segurança, vulnerabilidades e ameaças. Vamos identificar os ataques de segurança mais frequentes numa organização e compreender de que modo a segurança gira em torno do princípio "CIA". No final deste módulo, vai ficar a conhecer os tipos de software malicioso, ataques de rede, ataques do lado do cliente e os termos de segurança essenciais que encontrará no local de trabalho.

Na segunda semana deste curso, vamos aprender sobre criptologia. Vamos explorar os diferentes tipos de práticas de encriptação e como funcionam. Vamos mostrar os algoritmos utilizados mais frequentemente em criptografia e como evoluíram ao longo do tempo. No final deste módulo, compreenderá como funcionam a encriptação simétrica, a encriptação assimétrica e o hashing. Também vai ficar a saber como escolher o método de criptografia mais adequado para um cenário que pode encontrar no local de trabalho.

Na terceira semana deste curso, vamos aprender sobre os "três As" da cibersegurança. Qualquer que seja a sua função tecnológica, é importante compreender como a autenticação, a autorização e a auditoria funcionam numa organização. No final deste módulo, vai ser capaz de escolher o método mais apropriado de autenticação, autorização e nível de acesso concedido aos utilizadores de uma organização.

Na quarta semana deste curso, vamos aprender sobre arquitetura de redes seguras. É importante saber como implementar medidas de segurança num ambiente de rede, por isso vamos mostrar algumas das práticas recomendadas para proteger a rede de uma organização. Vamos aprender alguns dos riscos das redes sem fios e como mitigá-los. Vamos também abordar formas de monitorizar o tráfego de rede e ler capturas de pacotes. No final deste módulo, vai compreender como funcionam as VPNs, os proxies e os proxies inversos, por que motivo o 802.1X é super importante para a proteção da rede, por que motivo o WPA/WPA2 é melhor do que o WEP e como utilizar o tcpdump para capturar e analisar pacotes numa rede. É muita informação, mas é importante que um especialista de apoio técnico de TI a domine!

Na quinta semana deste curso, vamos aprofundar a defesa da segurança. Vamos abordar formas de implementar métodos para fortalecimento do sistema, fortalecimento da aplicação e determinação de políticas para segurança do SO. Até ao final deste módulo, ficará a saber por que motivo é importante desativar componentes desnecessários de um sistema, aprender sobre firewalls baseadas no anfitrião, configurar a proteção anti-software malicioso, implementar a encriptação de disco e configurar a gestão de patches de software e políticas de aplicações.

Parabéns. Chegou à última semana do curso! Na última semana deste curso, vamos explorar formas de criar uma cultura de segurança na empresa. Para qualquer função tecnológica é importante determinar as medidas adequadas para respeitar os três objetivos de segurança. No final deste módulo, vai desenvolver um plano de segurança para uma organização para demonstrar as competências que aprendeu neste curso. Está quase. Continue o bom trabalho!