c2.2 Criar um plano de capacitação em segurança na nuvem
Os maiores desafios na migração para a nuvem raramente são técnicos; a capacitação é um dos mais importantes. Dê a cada função um caminho de aprendizado claro para que quem protege sua infraestrutura a entenda.
Guia de implementação
Torne a conscientização em segurança obrigatória para todos
Todo funcionário deve concluir treinamento recorrente de conscientização em segurança para reconhecer como os adversários agem e evitar hábitos inseguros (compartilhar senhas, vazar informações sensíveis, usar canais inseguros). A Amazon publica seu próprio treinamento de conscientização em segurança gratuitamente, em vários idiomas e sem marca, para você hospedar no seu próprio sistema de aprendizado.
Dê a cada função um caminho de aprendizado com prazos
Defina o que a equipe de nuvem deve aprender no primeiro dia, na primeira semana, no primeiro mês e no primeiro trimestre, e acompanhe o progresso. Comece pelas habilidades fundamentais de infraestrutura de nuvem e depois adicione trilhas por função: por exemplo habilidades ofensivas (pentest) para o red team e resposta a incidentes na nuvem para o blue team.
Valide habilidades com certificação
Faça sua equipe de segurança na nuvem se preparar para a certificação AWS Certified Security – Specialty para confirmar um domínio sólido das capacidades de segurança da AWS. Consulte o guia do exame para entender sua estrutura.
Recursos gratuitos e com instrutor
- AWS Skill Builder: treinamento sob demanda; labs práticos e AWS Jams exigem assinatura.
- Guia de ramp-up de segurança: aprendizado curado por tema.
- Cursos com instrutor: Architecting on AWS e Security Engineering on AWS.
- Workshops de segurança práticos.
Aprenda em eventos da AWS
A AWS realiza eventos com conteúdo aprofundado de segurança, incluindo re:Inforce (focado em segurança) e re:Invent. As gravações estão no canal do YouTube da AWS Events.
Como validar
- Existe um plano de capacitação em segurança na nuvem com trilhas por função e prazos?
- Qual percentual da equipe relevante o concluiu?
- O treinamento obrigatório de conscientização alcança todos os funcionários, não apenas a equipe de segurança?
Ameaças atendidas
- Equipes que não entendem a infraestrutura que protegem a configuram incorretamente e deixam ataques passar; funcionários sem treinamento são uma porta de entrada comum para engenharia social.