Vorpsel / Serviços / Consultoria e treinamento
Treinamento em segurança
A maioria dos ataques começa por uma pessoa: uma mensagem aberta, uma senha repetida, um formulário em que se confiou demais. Treinamos cada parte da empresa para os ataques que ela enfrenta de verdade, ao vivo, com exemplos do seu próprio setor.
Em resumo
- Para todos os colaboradores, desenvolvedores, TI e liderança
- Formato sessões ao vivo, presenciais ou remotas, com exercícios práticos
- Conteúdo construído a partir dos ataques que o nosso time vê em trabalhos reais
- Medido uma avaliação curta antes e depois de cada trilha
Uma trilha para cada sala
Um desenvolvedor e um analista financeiro são atacados de formas diferentes. Cada trilha fala com um público, sobre o que esse público decide e toca todos os dias.
Todos os colaboradores
A empresa inteira, incluindo quem acabou de entrar
- Phishing e boletos falsos
- Senhas e login com múltiplos fatores
- Ligações e mensagens fingindo ser a TI
- Cuidado com dados de clientes e dados pessoais
- Trabalho fora do escritório
- Como e quando reportar
Sessões curtasCerca de uma hora, repetidas para novos colaboradores.
Desenvolvedores
Engenheiros, testadores e líderes técnicos
- Injeção e cross-site scripting
- Autenticação e controle de sessão
- Controle de acesso entre usuários
- Segredos no código e nos pipelines
- Dependências e cadeia de suprimentos
- Revisão de código com foco em segurança
PráticoCada tema é explorado e depois corrigido em uma aplicação de treino.
TI e operações
Times de infraestrutura, suporte e nuvem
- Endurecimento de servidores e estações de trabalho
- Permissões e exposição na nuvem
- Logs que valem a pena guardar
- Backups que um atacante não alcança
- A primeira hora de um incidente
OficinasConstruídas em cima do seu próprio ambiente e das suas ferramentas.
Liderança
Executivos, diretores e o conselho
- Risco de segurança em termos de negócio
- Decisões durante um incidente
- Pedidos de resgate e extorsão
- Comunicação com clientes e reguladores
Simulação de criseUm cenário realista jogado em volta da mesa, como o de baixo.
Uma simulação de crise, minuto a minuto
A liderança e as pessoas que seriam acionadas sentam juntas. Trazemos um cenário montado para a sua empresa e liberamos fatos novos conforme o relógio anda. Ninguém mexe em sistema nenhum; o que se testa são as decisões.
No fim você recebe um relatório por escrito: o que funcionou, o que faltou e o que mudar no plano de resposta.
O primeiro alerta
O suporte recebe ligações: o sistema de pedidos mostra arquivos que não abrem.
O bilhete
Um bilhete de resgate aparece nos servidores, com prazo e preço.
O vazamento
Os atacantes publicam uma amostra dos dados de clientes para provar que os têm.
A pressão
Um jornalista pede uma declaração e um grande cliente quer saber se os dados dele estão seguros.
De volta ao trabalho
A empresa precisa abrir as portas. O que volta primeiro, e quem decide?
Como um programa funciona
Treinar uma vez por ano e esquecer não muda nada. Um programa roda em ciclos, e cada ciclo começa pelo que o anterior mediu.
Entender
Conhecemos o negócio, os papéis e os incidentes que você já teve.
Construir
Escolhemos as trilhas e adaptamos cada exemplo ao seu setor e às suas ferramentas.
Executar
Sessões ao vivo e exercícios, marcados em volta da rotina do time.
Medir
A mesma avaliação curta antes e depois mostra o que mudou.
O que fica com você
Para as pessoas
Material para consultar depois
Guias curtos para cada trilha: como reconhecer o ataque, o que fazer e quem chamar. Escritos para o público, não para o time de segurança.
Para a liderança
Um relatório com os resultados
Presença, a avaliação de antes e depois, o que os exercícios revelaram e o que recomendamos para o próximo ciclo. Ele também serve de evidência para auditorias e questionários de clientes.
Perguntas
É um curso gravado?
Não. Toda sessão é ao vivo, com tempo para as perguntas que as pessoas realmente têm. Material gravado só complementa.
Isso conta para conformidade?
Sim. Normas como ISO 27001, PCI DSS e SOC 2 exigem treinamento de conscientização em segurança, e o relatório mostra quem foi treinado, em quê e quando.
Quantas pessoas por sessão?
Sessões de conscientização podem ser grandes. Trilhas práticas e simulações de crise funcionam melhor com grupos pequenos, então dividimos o público quando necessário.
Precisamos usar produtos da Vorpsel?
Não. O treinamento é sobre ataques e decisões, e funciona com as ferramentas que vocês já usam.
Outros serviços
Conte o que você precisa.
Respondemos com algumas perguntas sobre o escopo e depois enviamos uma proposta com datas e preço.