Associação dos Detetives do Brasil

Capítulo 1 – Introdução à Segurança de Rede

A segurança de rede é um dos pilares da segurança da informação. Tem como objetivo proteger a confidencialidade, integridade e disponibilidade dos dados que trafegam em sistemas de comunicação. Envolve a prevenção contra acessos não autorizados, ataques cibernéticos, falhas de configuração e uso indevido de recursos.

Capítulo 2 – Fundamentos de Redes

Revisão dos principais conceitos: topologias (estrela, malha, barramento), modelos OSI e TCP/IP, protocolos (IP, TCP, UDP, HTTP/HTTPS, DNS, SMTP) e serviços básicos de comunicação. Compreender esses fundamentos é essencial para identificar vulnerabilidades.

Capítulo 3 – Ameaças Comuns

Principais ameaças: sniffing (captura de pacotes), spoofing (falsificação de identidade), DDoS (negação de serviço distribuída), varreduras de portas, ataques de força bruta, exploração de vulnerabilidades e phishing. Cada ameaça exige medidas específicas de defesa.

Capítulo 4 – Modelos de Segurança

Entre os principais modelos: defesa em profundidade (camadas múltiplas de proteção), zero trust (não confiar em nenhum dispositivo ou usuário sem validação) e segurança centrada em risco (priorização conforme impacto e probabilidade).

Capítulo 5 – Criptografia

Criptografia simétrica (mesma chave para criptografar e descriptografar, ex.: AES).
Criptografia assimétrica (par de chaves pública/privada, ex.: RSA, ECC).
Protocolos seguros como SSL/TLS garantem segurança em conexões web. A criptografia é essencial para confidencialidade e autenticação.

Capítulo 6 – Autenticação e Controle de Acesso

O modelo AAA (Authentication, Authorization, Accounting) fundamenta a gestão de acesso. Métodos incluem senhas fortes, autenticação multifator (MFA), biometria e tokens. O princípio do menor privilégio deve sempre ser aplicado.

Capítulo 7 – Firewall e IDS/IPS

Firewalls filtram tráfego conforme regras. IDS (Intrusion Detection System) detecta tráfego malicioso e gera alertas. IPS (Intrusion Prevention System) vai além e bloqueia tentativas de ataque em tempo real.

Capítulo 8 – VPN e Redes Seguras

As VPNs (Virtual Private Networks) permitem conexões seguras através da internet, utilizando técnicas de tunelamento e criptografia (ex.: IPSec, OpenVPN). São amplamente usadas em conexões remotas de empresas.

Capítulo 9 – Segurança em Redes sem Fio

Redes Wi-Fi exigem atenção redobrada. Recomenda-se o uso de WPA3, ocultação de SSID, segmentação de tráfego e senhas fortes. Hotspots públicos representam alto risco de interceptação.

Capítulo 10 – Segurança em Redes Corporativas

Ambientes empresariais necessitam de políticas de NAC (Network Access Control), segmentação de redes (VLANs), monitoramento contínuo e uso de proxies. A governança deve alinhar tecnologia e compliance.

Capítulo 11 – Ataques Cibernéticos

Fases de um ataque: reconhecimento, exploração, escalonamento de privilégios, persistência e exfiltração de dados. Compreender essas etapas permite construir barreiras de defesa eficazes.

Capítulo 12 – Malwares e Engenharia Social

Tipos de malware: vírus, worms, trojans, ransomware, spyware. Engenharia social explora falhas humanas com phishing, pretexting e manipulação psicológica. A conscientização do usuário é a principal defesa.

Capítulo 13 – Políticas de Segurança

Definição de políticas de uso aceitável, regras de senhas, gestão de dispositivos, BYOD, e treinamentos contínuos para funcionários. Segurança depende tanto de tecnologia quanto de cultura organizacional.

Capítulo 14 – Normas e Legislações

Normas internacionais como ISO/IEC 27001 e NIST Cybersecurity Framework. No Brasil, destaque para a LGPD (Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).

Capítulo 15 – Ferramentas de Monitoramento

SIEM (Security Information and Event Management), scanners de vulnerabilidades (Nessus, OpenVAS), sniffers (Wireshark) e soluções de monitoramento em nuvem ajudam na detecção de ameaças.

Capítulo 16 – Resposta a Incidentes

Planos de resposta incluem: identificação do incidente, contenção, erradicação, recuperação e lições aprendidas. A continuidade de negócios deve estar prevista em planos de contingência.

Capítulo 17 – Forense Digital

A coleta e análise de evidências digitais deve respeitar a cadeia de custódia. Envolve preservação de logs, imagens de disco, análise de tráfego e correlação de eventos para suporte a investigações.

Capítulo 18 – Tendências e Inovações

Inteligência artificial aplicada à detecção de ameaças, uso de blockchain para integridade de registros, impacto do 5G na ampliação da superfície de ataque e o crescimento da cibersegurança em nuvem.

Capítulo 19 – Exercícios Práticos

Propostas de prática: análise de logs de firewall, simulação de ataque de phishing controlado, configuração de VPN, execução de varredura de vulnerabilidades e elaboração de relatório de riscos.

Capítulo 20 – Conclusão

A segurança de rede é um processo contínuo que envolve tecnologia, processos e pessoas. Sua aplicação protege não apenas informações, mas também a reputação e a continuidade das organizações.

© ADB – Associação dos Detetives do Brasil. Uso institucional. Reprodução proibida sem autorização.