Competências avaliadas

• Criação e gerenciamento de senhas fortes: complexidade, comprimento e unicidade por serviço.
• Política de troca de senhas baseada em risco e resposta a violações de dados.
• Uso de gerenciadores de senhas e autenticação multifator (MFA) como camada adicional.
• Riscos de reutilização e compartilhamento inseguro de credenciais.
• Estratégias de backup seguras, incluindo cópias offline e redundância (regra 3-2-1).
• Reconhecimento de conexões seguras (HTTPS, cadeado) e navegação com segurança.
• Riscos de redes Wi-Fi públicas e uso de VPNs em ambientes não confiáveis.
• Identificação de phishing, smishing e vishing — incluindo variantes geradas por IA sem erros gramaticais.
• Engenharia social moderna: BEC, voz clonada, deepfake, quishing e combinação de canais.
• Spear phishing, whaling e ataques direcionados com pesquisa prévia da vítima.
• Gatilhos psicológicos em ataques: urgência, autoridade e escassez combinados.
• Verificação de identidade por canal alternativo como defesa contra fraudes modernas.
• Proteção contra malware, ransomware e ataques de força bruta.
• Atualização de sistemas e softwares de fornecedores para reduzir superfície de ataque.
• Bloqueio de dispositivos, proteção de dados móveis e descarte seguro de equipamentos.
• Resposta a incidentes: a quem reportar, o que preservar e o que não fazer.
• Proteção de dados pessoais e sensíveis conforme a LGPD: minimização, compartilhamento e pedidos de titulares.
• Uso seguro de IA generativa: anonimização de dados antes de prompts e escolha de ferramentas confiáveis.
• Riscos de prompt injection e agentes de IA com acesso a sistemas e dados corporativos.
• Princípios de menor privilégio, human-in-the-loop e revisão de ações de agentes de IA.
• Supply chain de software: riscos de dependências comprometidas, slopsquatting e extensões falsas.
• IA como ferramenta de defesa: detecção comportamental e papel insubstituível do julgamento humano.
• Privacidade digital: permissões de apps, rastreamento de localização e exposição em redes sociais.
• Boas práticas no trabalho remoto: bloqueio de tela, mesa limpa e redes domésticas seguras.
• Educação e conscientização contínua como base da cultura de segurança organizacional.