Segurança de TI: Defesa Contra as Artes Obscuras do Mundo Digital

Go to Course: https://www.coursera.org/learn/seguranca-de-it

Introduction

### Course Review: Segurança de TI: Defesa Contra as Artes Obscuras do Mundo Digital In today's digital landscape, cybersecurity is more critical than ever. The Coursera course **“Segurança de TI: Defesa Contra as Artes Obscuras do Mundo Digital”** offers an extensive exploration of IT security, making it an excellent choice for anyone looking to establish a solid foundation in this essential field. Whether you are a novice aiming to enter the realm of cybersecurity or an experienced IT professional seeking to refresh your knowledge, this course presents valuable insights and hands-on skills. #### Course Overview The course begins with a comprehensive introduction to the various threats and attacks prevalent in the digital world. Students will gain a foundational understanding of essential cybersecurity concepts, tools, and best practices. Topics include risk assessment, fundamental security principles, and the importance of confidentiality, integrity, and availability – often referred to as the CIA triad. Throughout the course, learners will delve into various aspects of IT security, from cryptography to network protection, providing a well-rounded view of how to defend against digital threats. #### Detailed Syllabus Breakdown 1. **Understanding Security Threats**: The course kicks off with the fundamentals of security risks. Students learn to identify common vulnerabilities and threats, understand prevalent malware types, and recognize common attack vectors within organizations. This foundational knowledge is crucial for establishing a solid base in cybersecurity. 2. **Cryptology**: In the second week, participants delve into cryptology, exploring symmetric and asymmetric encryption methods and hashing functions. This section equips learners with the knowledge required to select the appropriate cryptographic methods for real-world scenarios – a pivotal skill in any cybersecurity role. 3. **Security with AAA (Authentication, Authorization, Accounting)**: The third module focuses on the three A’s essential for maintaining secure systems. Understanding how to properly authenticate users and authorize access is paramount for any secure IT environment, and the course teaches students how to identify and implement appropriate strategies. 4. **Protecting Networks**: In the fourth week, the course addresses secure network architecture and best practices for safeguarding organizational networks. Students learn about the importance of monitoring network traffic, the risks posed by wireless networks, and practical tools like VPNs and packet capture techniques (tcpdump). This hands-on knowledge is vital for IT professionals tasked with network security. 5. **Deep Defense**: The fifth week dives into advanced defense strategies, highlighting best practices for system hardening and security policy establishment. Students learn the significance of disabling unnecessary system components and setting up firewalls, anti-malware solutions, and patch management policies. 6. **Creating a Security Culture in the Organization**: The final week emphasizes the importance of cultivating a security-first mindset within an organization. By developing a comprehensive security plan, learners demonstrate their understanding and readiness to implement what they’ve learned, addressing the critical need for organizational buy-in on cybersecurity initiatives. #### Recommendation **“Segurança de TI: Defesa Contra as Artes Obscuras do Mundo Digital”** is a comprehensive course that comprehensively prepares participants for the challenges of IT security. The structured approach, alongside practical insights and important theoretical frameworks, positions it as an excellent resource for both newcomers and seasoned professionals in the field. I highly recommend this course to anyone interested in bolstering their knowledge and skills in cybersecurity. From understanding the intricacies of cryptography to implementing robust network security and fostering a culture of security within organizations, this course covers all essential areas. Moreover, with the trend of increasing cyber threats, taking the time to enhance your understanding of these concepts can have a significant impact on your career in IT or cybersecurity. So, if you are serious about becoming adept in IT security, enrolling in this course could be one of the best decisions you make this year.

Syllabus

Entendendo as ameaças à segurança

Olá! Este é o curso de sistemas operacionais da Certificação Profissional em Suporte de TI! Na primeira semana do curso, abordaremos os conceitos básicos de segurança em um ambiente de TI. Você vai aprender a definir e reconhecer riscos, vulnerabilidades e ameaças à segurança. Vamos identificar os ataques de segurança mais comuns em uma organização e entender como a segurança gira em torno do princípio "CIA" (confidencialidade, integridade e disponibilidade). Ao fim deste módulo, você conhecerá os tipos de software malicioso, ataques a redes, ataques do lado do cliente e os termos de segurança essenciais que você verá no trabalho.

Na segunda semana do curso, vamos falar sobre criptologia. Vamos entender as diferentes formas práticas da criptografia e como elas funcionam. Vamos dar uma olhada nos algoritmos mais comumente usados em criptografia e veremos como eles evoluíram ao longo do tempo. Ao fim deste módulo, você entenderá como a criptografia simétrica, a criptografia assimétrica e a geração de hash funcionam, além disso, você também saberá escolher o método criptográfico mais indicado para um cenário que você provavelmente verá no trabalho.

Na terceira semana deste curso, vamos conhecer os três "As" da segurança cibernética. Não importa o seu tipo de trabalho na área de tecnologia, é importante para todos entender como a autenticação, a autorização e o registro funcionam em uma organização. Ao fim deste módulo, você poderá escolher o método mais adequado de autenticação, autorização e concessão de nível de acesso aos usuários de uma organização.

Na quarta semana do curso, falaremos sobre arquiteturas de rede seguras. É importante saber implementar medidas de segurança em um ambiente de rede, por isso, vamos abordar algumas das melhores práticas para proteger a rede de uma organização. Conheceremos alguns dos riscos das redes sem fio e como minimizá-los. Além disso, vamos ver maneiras de monitorar o tráfego de rede e ler as capturas de pacotes. Ao fim deste módulo, você entenderá como VPNs, proxies e proxies reversos funcionam, porque o 802.1X é extremamente importante para a proteção de redes, porque WPA/WPA2 é melhor que WEP e vai aprender a usar o tcpdump para capturar e analisar pacotes de uma rede. Sim, é muita informação, mas é importante para os especialistas em suporte de TI!

Na quinta semana do curso, vamos nos aprofundar mais nas defesas. Abordaremos formas de implementar métodos de fortalecimento de sistemas e de aplicativos e determinar as políticas de segurança para o SO. Ao fim deste módulo, você vai: saber por que é importante desativar componentes desnecessários de um sistema, conhecer os firewalls de host, configurar uma proteção antimalware, implementar criptografia de disco e configurar políticas de gerenciamento de correções de software e aplicativos.

Parabéns, você chegou à última semana do curso! Nesta última semana do curso, vamos ver maneiras de criar uma cultura corporativa focada em segurança. É importante definir as medidas certas para atingir os três objetivos da segurança, seja qual for o seu trabalho em TI. Ao fim deste módulo, você vai desenvolver um plano de segurança para uma organização para demonstrar o que aprendeu no curso. Falta muito pouco para você terminar, continue com essa pegada!