Políticas, Redes, Criptografia, LGPD e o Framework do NIST
por S. T. Canuto
epubDomine, de forma didática e aprofundada, os dez pilares que sustentam a segurança da informação no mundo corporativo e na administração pública — da política ao framework mais adotado internacionalmente para gestão de risco cibernético. A informação tornou-se o ativo mais valioso — e mais visado — de qualquer organização. Bancos de dados, contratos, prontuários, segredos industriais e comunicações internas exigem hoje um nível de proteção que combina estratégia, tecnologia e conformidade legal. Este livro foi escrito para quem precisa ir além da superficialidade: um material de referência estruturado, progressivo e tecnicamente rigoroso, capaz de sustentar tanto o estudo para concursos públicos e certificações quanto a atuação profissional real. Ao longo de dez capítulos densos e didaticamente organizados, você vai entender: ✔ Como elaborar e estruturar uma Política de Segurança da Informação (PSI) eficaz, com hierarquia documental, classificação da informação e papéis bem definidos; ✔ Os fundamentos de gerenciamento e gestão de riscos segundo a ISO/IEC 27001 e o ciclo PDCA; ✔ Segurança de redes de computadores, incluindo redes sem fio (Wi-Fi), firewalls, VPNs, segmentação e arquiteturas Zero Trust; ✔ As principais vulnerabilidades e ataques a sistemas computacionais, da injeção de SQL à Cyber Kill Chain; ✔ Criptografia simétrica, assimétrica, funções hash e assinatura digital, explicadas de forma clara e aplicada; ✔ Proteção contra vírus, worms, trojans, ransomware e demais softwares maliciosos, com estratégias de defesa em profundidade; ✔ Certificação digital e Infraestrutura de Chaves Públicas (ICP-Brasil); ✔ Os conceitos essenciais da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e suas alterações; ✔ IDS, IPS e SIEM: como funcionam, em que se diferenciam e como se complementam na detecção e resposta a incidentes; ✔ O NIST Cybersecurity Framework versão 1.1, com suas cinco Funções, Tiers e Profiles, integrando estrategicamente todos os temas anteriores.