Descrição
Esta atividade do Projeto Integrado Inovação — Cibersegurança apresenta um estudo de consultoria para a SecureTech Solutions S.A., uma fintech que oferece serviços financeiros digitais (pagamentos, empréstimos e investimentos) e opera em múltiplos países. O trabalho considera o contexto híbrido da infraestrutura da empresa, que combina sistemas legados com adoção crescente de soluções em nuvem e integração por APIs.
O desafio-problema central é desenvolver um plano integrado que corrija vulnerabilidades existentes e suporte o crescimento seguro da SecureTech. Entre os incidentes identificados estão ataques de ransomware a sistemas internos de gestão financeira, vazamentos de dados via APIs, problemas de escalabilidade e desempenho em momentos de pico, desalinhamento de governança que afeta auditorias e vulnerabilidades em aplicações web e móveis exploradas para fraudes. A solução proposta envolve redesenho de infraestrutura, segmentação de rede, firewalls avançados e implantação de sistemas IDS/IPS.
O que é desenvolvido nesta atividade
Elabora-se um conjunto de entregáveis teóricos e analíticos: relatório sobre vulnerabilidades conhecidas no protocolo TCP/IP com práticas de mitigação; um framework de governança com políticas, métricas e controles alinhados à ISO 27001 e às exigências locais (LGPD, GDPR), incluindo plano de resposta a incidentes e programa de conscientização; estratégias para reduzir vazamentos de dados (criptografia, anonimização e controle de acesso) e um plano de conformidade; e, como foco principal, um projeto de controle de acesso integrado baseado no princípio do menor privilégio, com autenticação multifator obrigatória para usuários (especialmente administrativos) e integração de ferramentas de gestão de identidade e acesso (IAM). O resultado esperado é uma proposta teórica detalhada para um plano de controle de acesso que equilibre proteção de dados, eficiência operacional e conformidade.
Principais conteúdos abordados
- Cibersegurança aplicada a fintechs e situação-problema (SecureTech Solutions S.A.)
- Vulnerabilidades do protocolo TCP/IP e medidas de mitigação
- Redesenho de rede: segmentação, firewalls, IDS/IPS
- Governança de segurança: ISO 27001, LGPD e GDPR; resposta a incidentes
- Proteção de dados: criptografia, anonimização e controle de acesso
- Controle de acesso: princípio do menor privilégio, MFA e integração IAM
Projeto Integrado Inovação – Cibersegurança
ATIVIDADES
Situação Problema: Consultoria para desenvolver cibersegurança da SecureTech Solutions S.A, que é uma fintech que oferece serviços financeiros digitais.
Contexto
Você será consultor de cibersegurança contratados pela SecureTech Solutions S.A para desenvolver um plano integrado que resolva as vulnerabilidades atuais e permita o crescimento seguro da empresa.
Com o avanço das tecnologias digitais e o crescente número de ameaças cibernéticas, o campo da cibersegurança tornou-se essencial para a proteção de sistemas, dados e operações nas mais diversas organizações.
A SecureTech Solutions S.A é uma fintech em rápido crescimento, oferece serviços financeiros
digitais, incluindo pagamentos, empréstimos e investimentos, e está no centro da transformação
digital do setor financeiro. Com operações que abrangem diversos países e uma base de clientes
global, a SecureTech enfrenta desafios complexos relacionados à cibersegurança, privacidade e
conformidade regulatória.
Hoje a infraestrutura da SecureTech combina sistemas legados com novas tecnologias, incluindo uma crescente adoção de soluções baseadas em nuvem e integração com APIs de parceiros. Com a expansão de seus serviços, a empresa registra um aumento nas tentativas de invasões, vazamentos de dados e fraudes financeiras. Adicionalmente, os requisitos regulatórios se tornaram mais rigorosos, especialmente com a aplicação da LGPD (Lei Geral de Proteção de Dados) no Brasil, GDPR (General Data Protection Regulation) na Europa e regulamentações específicas para fintechs em diversos mercados.
No último trimestre, a SecureTech enfrentou:
• Ataques de ransomware direcionados a sistemas internos de gestão financeira;
• Vazamento de dados de clientes devido a brechas de segurança em APIs;
• Problemas de escalabilidade e desempenho em sua rede, afetando a experiência dos usuários
durante picos de demanda;
• Desalinhamento de políticas de governança de segurança, gerando dificuldades em auditorias
internas e externas;
• Vulnerabilidades em aplicações web e móveis, exploradas por agentes maliciosos para
realizar fraudes;
Para resolver os problemas, devemos alinhar alguns pontos com as disciplinas trabalhadas no
semestre.
Teremos alguns passos para resolvermos esse desafio, que será:
– Redesenhar a infraestrutura de rede para melhorar a escalabilidade, desempenho e
resiliência contra ataques.
– Propor soluções como segmentação de rede, firewalls avançados e sistemas de detecção e
prevenção de intrusões (IDS/IPS).
Passo 1:
Um dos problemas que a SecureTech Solutions anda enfrentando é a vulnerabilidade do TCP/IP.
Sabendo disso, desenvolva um relatório sobre as vulnerabilidades conhecidas no protocolo TCP/IP e apresentar possíveis soluções ou práticas de mitigação para cada uma delas.
Passo 2:
Estabelecer um framework de governança que inclua políticas, métricas e controles alinhados às
normas internacionais (ISO 27001) e requisitos locais (LGPD, GDPR).
Propor um plano de resposta a incidentes cibernéticos e um programa de conscientização para
colaboradores.
Passo 3:
Desenvolver estratégias para minimizar o risco de vazamentos de dados pessoais, incluindo
criptografia, anonimização e controle de acesso.
Criar um plano de conformidade com as regulamentações aplicáveis, priorizando a transparência e o consentimento dos usuários.
Passo 4:
Como consultor de cibersegurança contratado pela SecureTech Solutions S.A, você deverá
desenvolver um plano teórico focado na implementação de controles de acesso robustos. Este plano deve abordar as vulnerabilidades atuais e estabelecer uma base sólida para o crescimento seguro da empresa. Sua tarefa é identificar os desafios relacionados à permissão de acesso dentro do contexto da SecureTech, analisando como as soluções podem ser aplicadas para proteger dados, sistemas e garantir conformidade regulatória. Ao longo do processo, considere os fatores tecnológicos, humanos e regulatórios apresentados no problema.
Passo 5:
Projete um sistema de controle de acesso baseado no princípio do menor privilégio, onde cada
colaborador, sistema ou API tem acesso apenas às informações e recursos necessários para executar suas funções específicas. Este sistema deve incluir a autenticação multifator (MFA) como requisito para todos os usuários, especialmente aqueles com permissões administrativas. Além disso, integre ferramentas de gestão de identidade e acesso (IAM) para unificar o controle sobre os diferentes níveis de autorização, independentemente do sistema ou tecnologia utilizada. Como resultado desta atividade, você deverá apresentar uma proposta teórica detalhada para um plano de controle de acesso integrado que equilibre a proteção de dados, a eficiência operacional e a conformidade regulatória na SecureTech Solutions S.A.
Como funciona?
Elaboramos os portfólios, já deixamos prontos, nas normas da ABNT e conforme os requisitos da universidade. Fácil assim! O MELHOR É QUE VOCÊ COMPRA E JÁ BAIXA NA HORA O SEU ARQUIVO EM WORD! Sabemos que conciliar trabalho, família, vida profissional e estudos é difícil hoje em dia, por isso, estamos aqui para ajudar você. Conte com nossa qualidade, experiência e profissionalismo adquirindo seu portfólio conosco. GARANTIMOS SEU CONCEITO!
Como se realizam os envios?
O seu trabalho é disponibilizado pronto, respondido e nas normas já na mesma hora aqui em nosso site na sua área de downloads e também no seu e-mail.
Em quanto tempo recebo o portfólio?
Os envios são imediatos. Após sua compra, o trabalho já é disponibilizado instantaneamente aqui em nosso site e no seu e-mail.
E se o portfólio que comprei precisar de correção?
Caso haja alguma solicitação de correção/alteração por parte do tutor, basta entrar em contato conosco pelo WhatsApp que providênciaremos sem custo algum.
Qual o formato do arquivo?
Os arquivos são enviados em formato Word e são editáveis.
Caso eu tiver alguma dúvida, terei suporte no pós venda?
Sim, com certeza. Basta clicar no ícone do WhatsApp no cantinho da tela. Será um prazer atendê-lo(a).
Quais os seus canais de contato?
Whatsapp: 53 984751621 – Clicar no canto da tela ou ESCANEIE O QRCODE ABAIXO
E-mail:portifoliosp@gmail.com
Portfólio em Word, respondido, completo e já nas normas
Prefere falar pelo WhatsApp?
Se estiver acessando pelo computador, escaneie o QR Code abaixo com a câmera do celular para abrir nosso atendimento no WhatsApp.
