O LPI (Linux Professional Institute) lan\u00e7ou oficialmente seu mais novo certificado, o LPI Security Essentials. Como um parceiro oficial de treinamentos, eu tive a oportunidade de participar da fase beta do exame, e com isso conhec\u00ea-lo melhor e contribuir com as minhas impress\u00f5es.
\nEu nunca fui um especialista em cybersecurity, nos meus j\u00e1 mais de 20 anos de carreira, trabalhei principalmente com suporte e administra\u00e7\u00e3o de servidores Linux e solu\u00e7\u00f5es open source, passando tamb\u00e9m a ensinar sobre esses assuntos.
\nSendo assim, ao analisar o programa do exame, me deparei com alguns assuntos em que j\u00e1 havia atuado em algum n\u00edvel profissionalmente, e com outros que conhecia de maneira mais superficial, principalmente atrav\u00e9s de leituras, conversas, v\u00eddeos e palestras que nos deparamos no dia a dia.
\nEm seus t\u00f3picos o exame aborda os assuntos buscando que o profissional ou estudante tenha um bom entendimento dos principais conceitos de seguran\u00e7a, nos seus mais diversos aspectos. N\u00e3o s\u00e3o exigidos conhecimentos extremamente t\u00e9cnicos, como o uso de comandos ou a configura\u00e7\u00e3o das ferramentas.
\nNo primeiro t\u00f3pico, \u201cConceitos de Seguran\u00e7a\u201d, como o pr\u00f3prio nome diz, o candidato ir\u00e1 encontrar quest\u00f5es relacionadas aos conceitos mais comuns de seguran\u00e7a de TI, os principais termos utilizados, os tipos de ataques e vulnerabilidades, como os incidentes s\u00e3o denominados e reportados, e quais os tipos de atua\u00e7\u00e3o quando as falhas s\u00e3o detectadas.
\nJ\u00e1 no t\u00f3pico de \u201cEncripta\u00e7\u00e3o\u201d s\u00e3o abordados os principais conceitos de criptografia, chaves p\u00fablicas e privadas, sim\u00e9tricas e assim\u00e9tricas, assuntos muito vistos quando voc\u00ea trabalha com conex\u00f5es remotas, usando o SSH por exemplo. Engloba tamb\u00e9m um bom entendimento sobre a seguran\u00e7a em conex\u00f5es web, com o uso dos certificados em conex\u00f5es HTTPS, o uso seguro de e-mails com o uso principalmente do S\/MIME e do OpenPGP, al\u00e9m de abordar a criptografia de dados em dispositivos pessoais ou em cloud.
\nNo terceiro t\u00f3pico, \u201cSeguran\u00e7a em Dispositivos e Armazenamento\u201d, aborda-se tanto a seguran\u00e7a em dispositivos de hardware, IoT e suas interconex\u00f5es como USB, Bluetooth e etc, quanto a seguran\u00e7a em aplica\u00e7\u00f5es de software, cobrindo os principais tipos de vulnerabilidades e malwares.
\nO t\u00f3pico \u201cSeguran\u00e7a em Redes e Servi\u00e7os\u201d acaba sendo bem familiar a quem j\u00e1 atua com tecnologia no dia a dia. Neles s\u00e3o abordados os principais conceitos sobre o funcionamento de uma rede, como os principais protocolos, os tipos de interface e componentes, incluindo conceitos de cloud. Tamb\u00e9m \u00e9 abordado o uso seguro de uma rede wireless, seus principais riscos e formas de mitiga\u00e7\u00e3o das vulnerabilidades.
\nPor fim, em \u201cIdentidade e Privacidade\u201d, s\u00e3o cobertos conceitos como autentica\u00e7\u00e3o, autoriza\u00e7\u00e3o, confidencialidade e privacidade, envolvendo por exemplo o uso seguro de senhas, engenharia social e os principais tipos de ataques. Nesse t\u00f3pico tamb\u00e9m foram inclu\u00eddos assuntos muito relevantes atualmente, principalmente a persegui\u00e7\u00e3o e o ass\u00e9dio (bullying) no ambiente digital.
\nComo eu disse, eu n\u00e3o conhecia todo o conte\u00fado abordado, e tive que me preparar de alguma forma para o exame.
\nNormalmente, o pr\u00f3prio LPI disponibiliza um \u00f3timo material na sua \u00e1rea de Learning, mas no momento da fase beta do exame, tal material ainda n\u00e3o estava dispon\u00edvel.
\nNesse caso, minha estrat\u00e9gia de estudos foi basicamente pesquisar na Internet buscando entender cada \u00e1rea de conhecimento e os principais termos mencionados em cada sub-t\u00f3pico. Por exemplo, \u201cO que \u00e9 Advanced Persistent Threats (APT)\u201d, ou \u201cQual a diferen\u00e7a entre black hat hacker e white hat hacker\u201d.
\nN\u00e3o \u00e9 preciso se aprofundar em todos os temas, basta um entendimento geral sobre cada assunto. Ao final voc\u00ea pode se perguntar: \u201cEu sei os principais recursos do Bitlocker?\u201d ou \u201cEu entendo os principais conceitos sobre HTTPS?\u201d, estando confort\u00e1vel, basta seguir em frente.
\nAp\u00f3s realizar o exame e finalizar ent\u00e3o todo o processo, ficou claro o qu\u00e3o relevante s\u00e3o os assuntos cobertos na Security Essentials. O programa abrange muito bem conhecimentos em seguran\u00e7a que deveriam ser bem entendidos por todo profissional que atua ou pretende atuar na \u00e1rea de tecnologia, e indo al\u00e9m, s\u00e3o assuntos muito relevantes para qualquer pessoa que manipule dados e informa\u00e7\u00f5es sens\u00edveis no seu dia a dia, seja de car\u00e1ter pessoal ou profissional.
\nResumindo, a Security Essentials atende perfeitamente ao que se prop\u00f5e, validar e at\u00e9 estimular o conhecimento em seguran\u00e7a da informa\u00e7\u00e3o, nos mais variados n\u00edveis de atua\u00e7\u00e3o.
\n\u00a0<\/p>\n","protected":false},"excerpt":{"rendered":"