FINANCE TECHBOOST 2027
Cyber Finance
Risco cibernético e resiliência financeira
Formação online e gratuita em 12 módulos sobre segurança cibernética, fraude digital e resiliência no sistema financeiro.
Início previsto: abril de 2027 · Online · Gratuito
A formação
Prepare-se para os desafios de cyber no setor financeiro.
O curso pretende ajudar profissionais a compreender ameaças, aplicar controles e preparar respostas a incidentes que possam afetar serviços financeiros críticos.
Para quem
Profissionais de instituições financeiras, fintechs, empresas de tecnologia e organizações que atuam em segurança, risco, fraude, operações, continuidade e governança.
Como será
- Formação online e gratuita.
- 12 módulos com aulas estruturadas.
- Estudos de caso e materiais de apoio.
- Avaliações de aprendizagem.
- Certificado emitido via SmartCerts.
Programa e atividades preliminares, sujeitos à validação pedagógica. Calendário, duração da jornada, carga horária e critérios de certificação serão divulgados antes do início das aulas.
Conteúdo programático
12 módulos. Uma visão integrada.
Uma jornada dos fundamentos de risco à recuperação de serviços críticos, com aprofundamento técnico, decisões de gestão e atividades aplicadas. Cada módulo apresenta ementa, conteúdos, objetivo de aprendizagem e uma atividade proposta.
01Cyber Finance: risco cibernético e estabilidade financeiraVer ementa +
Ementa
Apresenta o risco cibernético como uma questão de negócio, confiança e continuidade dos serviços financeiros. Examina como digitalização, pagamentos instantâneos, APIs e integração entre instituições ampliam a superfície de ataque. Relaciona confidencialidade, integridade e disponibilidade a situações como exposição de dados, alteração de instruções de pagamento e interrupção de canais. Discute como um incidente pode ultrapassar a instituição de origem por meio de fornecedores compartilhados, infraestruturas e dependências operacionais, distinguindo o impacto local de possíveis efeitos sobre o ecossistema.
Conteúdos abordados
- Serviços financeiros críticos, ativos de informação e jornadas do cliente.
- Ameaça, vulnerabilidade, exposição, controle e risco residual.
- Impactos operacionais, financeiros, reputacionais e sobre clientes.
- Interconectividade, concentração e canais de propagação de incidentes.
- Mapeamento de dependências entre negócio, tecnologia e prestadores.
Objetivo de aprendizagem
Relacionar um cenário de incidente aos serviços afetados, às dependências envolvidas e aos possíveis impactos para clientes e instituições.
Atividade proposta
Construir um mapa simplificado de dependências de um serviço de pagamento e discutir as consequências de sua indisponibilidade.
02Governança, gestão de risco e cultura de segurançaVer ementa +
Ementa
Organiza a responsabilidade pela segurança entre conselho, diretoria, áreas de negócio, tecnologia, risco, compliance e auditoria. Usa as funções Governar, Identificar, Proteger, Detectar, Responder e Recuperar do NIST Cybersecurity Framework 2.0 para conectar estratégia e execução. Trabalha identificação e avaliação de riscos, critérios de criticidade, definição de responsáveis e priorização de investimentos. Discute como políticas, indicadores e cultura de segurança apoiam decisões e como diferenciar a existência de um documento da evidência de que um controle funciona.
Conteúdos abordados
- Papéis, responsabilidades e articulação entre as linhas de defesa.
- Inventário de ativos, classificação da informação e registro de riscos.
- Apetite a risco, tratamento, exceções e aceitação de risco residual.
- Políticas, evidências de execução e indicadores para a gestão.
- Conscientização, reporte de situações suspeitas e aprendizado contínuo.
Objetivo de aprendizagem
Estruturar um registro de risco com impacto, controles, responsável e encaminhamento para decisão.
Atividade proposta
Priorizar riscos de uma instituição fictícia com orçamento limitado e apresentar a justificativa a um comitê executivo.
03Anatomia dos ataques ao sistema financeiroVer ementa +
Ementa
Reconstrói a cadeia de um ataque, do reconhecimento ao comprometimento de ambientes e à tentativa de fraude, extorsão ou interrupção. Examina engenharia social, phishing, malware, ransomware, exploração de vulnerabilidades e roubo de credenciais como caminhos de entrada. Acompanha persistência, escalada de privilégios, movimento lateral e exfiltração, incluindo abuso de acessos e certificados legítimos. O foco está em reconhecer sinais e oportunidades de interrupção em cada etapa, relacionando a atividade técnica ao objetivo do atacante e às consequências para a operação financeira.
Conteúdos abordados
- Motivações dos agentes de ameaça e seleção de alvos.
- Acesso inicial, persistência e elevação de privilégios.
- Movimento lateral, descoberta de ambientes e acesso a dados.
- Ransomware, extorsão, indisponibilidade e monetização do ataque.
- Linha do tempo, sinais observáveis e pontos de controle.
Objetivo de aprendizagem
Interpretar a linha do tempo de um ataque e identificar oportunidades de prevenção, detecção e contenção.
Atividade proposta
Reconstruir um incidente anonimizado a partir de eventos fornecidos, separando fatos, hipóteses e lacunas de investigação.
04Identidades, acessos e o fator humanoVer ementa +
Ementa
Aprofunda a proteção de identidades humanas e de serviço, considerando colaboradores, clientes, prestadores e contas automatizadas. Aborda admissão, mudança de função e desligamento, menor privilégio, segregação de funções e revisão periódica de acessos. Discute MFA, gestão de contas privilegiadas e riscos de processos de recuperação de conta e atendimento. Conecta engenharia social, cooptação de terceiros e ameaças internas a controles técnicos e organizacionais, incluindo a proteção de sessões e segredos e a necessidade de respostas que evitem culpar o usuário sem corrigir as fragilidades do processo.
Conteúdos abordados
- IAM, PAM e ciclo de vida de identidades e permissões.
- MFA, autenticação resistente a phishing e recuperação de acesso.
- Contas de serviço, segredos, sessões e acessos de emergência.
- Segregação de funções, dupla aprovação e revisão de privilégios.
- Engenharia social, impersonação, insiders e procedimentos de verificação.
Objetivo de aprendizagem
Identificar acessos excessivos e propor controles de autenticação, autorização e verificação adequados à criticidade de uma operação.
Atividade proposta
Revisar uma matriz de acessos e um pedido urgente de alteração cadastral, definindo validações e aprovações necessárias.
05Cyber hygiene: vulnerabilidades, configuração e proteção de ambientesVer ementa +
Ementa
Detalha a base operacional da segurança: conhecer os ativos, reduzir exposições e manter configurações consistentes. Percorre descoberta de vulnerabilidades, avaliação de contexto, priorização, correção e verificação, considerando exploração conhecida, exposição e relevância do serviço. Relaciona hardening, segmentação, proteção de endpoints e controle de mudanças à defesa em profundidade. Discute sistemas legados, janelas de atualização, exceções e controles compensatórios, mostrando como conciliar urgência de correção e continuidade sem tratar a instalação de uma ferramenta como evidência suficiente de proteção.
Conteúdos abordados
- Inventário, ativos expostos e configurações de referência.
- Gestão de patches e priorização de vulnerabilidades pelo risco.
- Hardening de servidores, estações e ambientes remotos.
- Segmentação de rede, proteção de endpoints e redução de privilégios locais.
- Mudanças, exceções, controles compensatórios e evidências de remediação.
Objetivo de aprendizagem
Priorizar ações de correção considerando exposição, criticidade, possibilidade de exploração e impacto operacional.
Atividade proposta
Elaborar um plano de remediação para um conjunto de ativos, incluindo responsáveis, prazos, exceções e verificação de eficácia.
06Segurança de aplicações, APIs e certificados digitaisVer ementa +
Ementa
Examina como incorporar segurança ao desenho, desenvolvimento, integração e operação de aplicações financeiras. Distingue autenticação de autorização e discute validação de entradas, proteção de dados e limites de consumo em APIs. Aborda riscos de autorização inadequada, exposição de informações, abuso de funcionalidades e comprometimento de dependências de software. Explora o ciclo de vida de chaves, segredos e certificados digitais e os efeitos do uso indevido de identidades técnicas legítimas. Relaciona modelagem de ameaças, testes e controles de entrega à rastreabilidade das transações e à redução de falhas antes da produção.
Conteúdos abordados
- Security-by-design, modelagem de ameaças e desenvolvimento seguro.
- Autenticação e autorização por operação, objeto e contexto de acesso.
- Proteção de APIs, limites de requisição e prevenção de abuso de negócio.
- Emissão, armazenamento, rotação e revogação de chaves e certificados.
- Dependências de software, pipelines de entrega, testes e rastreabilidade.
Objetivo de aprendizagem
Avaliar os principais riscos de uma integração financeira e definir requisitos de proteção e rastreabilidade.
Atividade proposta
Revisar o desenho de uma API de pagamentos e indicar controles para acesso indevido, repetição de solicitações e comprometimento de certificados.
07Terceiros, cloud e cadeia de suprimentos digitalVer ementa +
Ementa
Avalia riscos associados à contratação e ao uso de SaaS, cloud, infraestrutura e serviços que conectam o ecossistema financeiro. Trabalha a responsabilidade compartilhada, a identificação de subcontratados e a diferença entre terceirizar a execução e manter a responsabilidade pela gestão do risco. Aprofunda due diligence, análise de evidências, requisitos contratuais, monitoramento e tratamento de incidentes com fornecedores. Discute concentração, dependências comuns e alternativas de continuidade, incluindo portabilidade, recuperação de dados e estratégias de saída cuja viabilidade possa ser demonstrada em testes.
Conteúdos abordados
- Criticidade, classificação de fornecedores e responsabilidade compartilhada.
- Due diligence, evidências de controle e limites de certificações e relatórios.
- Acessos de terceiros, subcontratação e proteção de ambientes cloud.
- Requisitos de notificação, recuperação, auditoria e acompanhamento.
- Concentração, portabilidade, dependências e planos de saída testáveis.
Objetivo de aprendizagem
Definir exigências de segurança e continuidade proporcionais ao papel de um fornecedor em um serviço crítico.
Atividade proposta
Avaliar um provedor fictício de serviço essencial e montar um roteiro de contratação, monitoramento e saída.
08Fraude digital e proteção das transações financeirasVer ementa +
Ementa
Conecta segurança cibernética, prevenção a fraudes e operações para analisar o percurso entre comprometimento de acesso e movimentação indevida de recursos. Examina tomada de conta, alteração de dados, abuso de canais e uso de contas laranja para recebimento e dispersão. Discute monetização com criptoativos sem equiparar seu uso, por si só, à atividade ilícita. Relaciona sinais de dispositivo, identidade, sessão e transação a decisões de prevenção e resposta, considerando falsos positivos, experiência do cliente, recuperação de contas e coordenação entre equipes para interromper fluxos suspeitos.
Conteúdos abordados
- Tomada de conta, engenharia social e transações não autorizadas.
- Contas laranja, dispersão rápida e mecanismos de monetização.
- Sinais de dispositivo, comportamento, sessão e movimentação financeira.
- Detecção de anomalias, regras de risco e revisão de alertas.
- Integração entre cyber, fraude, atendimento e operações.
Objetivo de aprendizagem
Correlacionar sinais cibernéticos e transacionais para qualificar uma suspeita e definir encaminhamentos de contenção e investigação.
Atividade proposta
Analisar uma sequência fictícia de acessos e transferências e propor decisões de verificação, bloqueio ou escalonamento.
09Monitoramento, detecção e inteligência de ameaçasVer ementa +
Ementa
Estrutura a capacidade de observar ambientes e transformar registros em hipóteses de detecção úteis para o negócio. Aborda seleção de fontes, qualidade dos logs, sincronização de tempo e correlação de eventos de identidade, endpoint, rede, aplicações e transações. Discute operação de SOC, triagem, priorização e escalonamento, com atenção ao ruído e às lacunas de cobertura. Diferencia indicadores de comprometimento de padrões de comportamento e trabalha o uso de inteligência de ameaças, incluindo validação, contexto, prazo de utilidade e condições de compartilhamento com outras organizações.
Conteúdos abordados
- Fontes de telemetria, qualidade, proteção e retenção de logs.
- SIEM, EDR e organização dos casos de uso de detecção.
- Triagem, correlação, severidade, falsos positivos e escalonamento.
- Indicadores de comprometimento, comportamentos e inteligência contextualizada.
- Métricas de detecção, cobertura e compartilhamento responsável.
Objetivo de aprendizagem
Definir um caso de uso de detecção com fontes de dados, critérios de alerta, contexto e responsável pela resposta.
Atividade proposta
Montar um fluxo de detecção para abuso de conta privilegiada e avaliar um indicador recebido de fonte externa antes de utilizá-lo.
10Resposta a incidentes, investigação e gestão de criseVer ementa +
Ementa
Organiza a resposta desde a preparação e a triagem até contenção, erradicação e encaminhamento da recuperação. Diferencia evento, alerta, incidente e crise para orientar classificação e acionamento. Trabalha preservação de evidências, registro de decisões e coordenação entre equipes técnicas, negócio, jurídico, comunicação e liderança. Discute os efeitos de isolar sistemas, suspender integrações ou manter serviços em operação degradada. Inclui comunicação com clientes, fornecedores, infraestruturas, reguladores e autoridades conforme o cenário, deixando claros os responsáveis por avaliar obrigações e prazos aplicáveis.
Conteúdos abordados
- Plano de resposta, playbooks, contatos e critérios de acionamento.
- Classificação, severidade, contenção e erradicação.
- Preservação de evidências, cadeia de custódia e registro cronológico.
- Comitê de crise, comunicação e decisões sobre serviços críticos.
- Lições aprendidas, ações corretivas e acompanhamento de pendências.
Objetivo de aprendizagem
Estruturar uma resposta coordenada com decisões, responsáveis, evidências e comunicação compatíveis com a gravidade do incidente.
Atividade proposta
Participar de um exercício de mesa sobre comprometimento de um serviço financeiro, registrando decisões, informações faltantes e ações posteriores.
11IA e o novo ciclo de ameaças cibernéticasVer ementa +
Ementa
Compara usos ofensivos e defensivos da inteligência artificial ao longo do ciclo de ataque e de proteção. Examina phishing mais convincente, deepfakes, impersonação e automação de tarefas, além de aplicações em triagem, análise de alertas e apoio à correção. Aborda riscos na adoção de assistentes e agentes, incluindo exposição de informações, instruções maliciosas em conteúdo externo e permissões excessivas. Discute validação humana, qualidade das evidências e limites dos modelos. Introduz critérios para avaliar ferramentas e conduzir exercícios de red teaming apoiados por IA em escopos autorizados.
Conteúdos abordados
- Engenharia social, deepfakes e verificação de identidade em processos críticos.
- Automação de pesquisa e apoio ofensivo e defensivo.
- Triagem de alertas, análise e correção com revisão humana.
- Proteção de dados, prompt injection e permissões de assistentes e agentes.
- Avaliação de resultados, rastreabilidade e testes em ambientes autorizados.
Objetivo de aprendizagem
Avaliar um uso de IA em segurança e propor limites, verificações e controles proporcionais ao risco.
Atividade proposta
Comparar um alerta e uma resposta gerados com apoio de IA com as evidências disponíveis, identificando erros e decisões que exigem revisão humana.
12Resiliência operacional, recuperação e supervisão cibernéticaVer ementa +
Ementa
Integra os módulos anteriores em uma visão de capacidade de antecipar, resistir, responder e recuperar. Relaciona análise de impacto no negócio, tolerância à interrupção, objetivos de recuperação e dependências necessárias à retomada. Discute restauração de ambientes, integridade de dados e reconciliação de transações, considerando que um sistema disponível pode ainda não estar apto a operar com segurança. Examina testes de recuperação, exercícios conjuntos, falhas correlacionadas e compartilhamento público-privado de inteligência. Encerra com questões de regulação e supervisão e com a transformação dos resultados dos exercícios em um plano de melhoria verificável.
Conteúdos abordados
- Análise de impacto, serviços críticos e tolerâncias à interrupção.
- Planos de continuidade, RTO, RPO e estratégias de recuperação.
- Backups protegidos, testes de restauração e critérios de retorno seguro.
- Integridade, reconciliação de transações e dependências de fornecedores.
- Exercícios conjuntos, evidências para supervisão e melhoria contínua.
Objetivo de aprendizagem
Propor um plano integrado de resiliência com prioridades de recuperação, critérios de retorno e ações de melhoria.
Atividade proposta
Consolidar um plano para a instituição fictícia estudada ao longo da formação, contemplando recuperação, dependências, testes e prestação de contas à liderança.
Especialistas
Conhecimento de quem atua no setor.
Os docentes serão apresentados conforme a confirmação da participação em cada módulo.
O programa
Conhecimento que conecta o mercado.
O Finance TechBoost reúne especialistas e organizações para ampliar o acesso à formação gratuita em tecnologia, inovação e finanças.
Conheça a história e o impacto do programa →Participe
Seu próximo Boost começa aqui.
Início previsto para abril de 2027. O calendário e as instruções de acesso serão enviados aos participantes.
Dúvidas
Sobre a edição 2027
Quanto custa?
A formação é gratuita e online.
Quando começam as aulas?
O início está previsto para abril de 2027. As datas de publicação e a duração da jornada serão divulgadas quando o calendário estiver confirmado.
Haverá certificado?
A edição prevê certificado via SmartCerts. Carga horária e critérios de conclusão serão informados antes do início das aulas.
Haverá mentorias?
O formulário permite manifestar interesse. A oferta, o formato e a disponibilidade de vagas ainda serão definidos; informar interesse não garante participação.
Como receberei as orientações?
Pelo e-mail informado na matrícula. O acesso à área do aluno será orientado pela equipe quando estiver disponível.
Patrocínio
Sua empresa também pode impulsionar o futuro das finanças.
O Finance TechBoost é gratuito para os alunos porque empresas e organizações acreditam que conhecimento de qualidade precisa chegar a mais pessoas.
Sua marca pode fazer parte da próxima edição.