Competências avaliadas

• O que é ransomware — definição, funcionamento e impacto no negócio
• Criptografia como arma — como o ransomware torna arquivos inacessíveis
• Locker vs. crypto ransomware — diferença prática entre bloquear e criptografar
• Double extortion — quando criptografar não é suficiente para o atacante
• RaaS (Ransomware as a Service) — o modelo de negócio criminoso por trás dos ataques
• Wipers — quando o objetivo é destruir, não extorquir
• Phishing como vetor de entrada — como um e-mail entrega o ransomware
• RDP exposto e credenciais comprometidas — portas abertas que o ransomware usa
• Supply chain e vulnerabilidades — como sistemas legítimos viram vetor de ataque
• Sinais visuais de ataque em andamento — extensões alteradas, arquivos inacessíveis, notas de resgate
• Lentidão, processos suspeitos e tráfego anômalo — o que observar antes do impacto total
• Nota de resgate — o que ela revela sobre o grupo e o que não fazer ao lê-la
• O que não fazer nas primeiras horas — os erros que amplificam o dano
• O que fazer antes de qualquer outra coisa — isolar sem destruir evidências
• Escalar ou não escalar — como decidir quando o incidente passou do seu nível
• Comunicar durante o incidente — quem avisar, o que dizer e o que não revelar
• LGPD e notificação básica — quando o incidente vira obrigação regulatória
• Phishing gerado por IA — por que as regras tradicionais de identificação falharam
• Deepfake de voz e imagem como vetor de entrega — como o ransomware chega por canais inesperados
• Automação de ataque com IA — velocidade, personalização e por que o atacante ganhou vantagem
• EDR com IA — o que ele detecta, o que ele não detecta e por que o humano ainda decide
• Falso positivo e falso negativo em sistemas de IA — o que acontece quando a ferramenta erra
• Validação humana no alerta de IA — por que clicar em "remediar" sem ler é o novo erro
• Confiança calibrada em ferramentas de segurança com IA — usar, verificar, não delegar
• Ransomware na atualidade — grupos ativos, alvos prioritários e o que mudou no cenário de ameaças