Digital Journeys
Um novo modelo educacional baseado na experiência, e não na absorção de conteúdo. Focamos na jornada, não apenas no destino.
Experiências de aprendizagem em grupo com no mínimo 5 participantes. Facilitadores profissionais conduzem você por programas estruturados projetados para aplicação no mundo real.
Patrocinado por:Good Things Foundation Australia
Tema:Operacionalizar a resiliência: do Horizonte 1 ao Horizonte 2
Visão geral do curso
Este curso vai além da higiene básica para abordar as ameaças específicas identificadas no relatório State of the Digital Nation 2026: a instrumentalização da identidade, a vulnerabilidade da Tecnologia Operacional (OT) na indústria e o "choque de conformidade" enfrentado pelas PMEs. Você aprenderá a pensar como um defensor em um ambiente denso de ameaças.
O panorama da capacidade soberana
Foco:
O Horizonte 2 (escalar a maturidade) e os "Seis Escudos" aplicados à Austrália regional.
- A virada de 2026: passar de "fortalecer as fundações" para uma governança operacional obrigatória.
- Vulnerabilidade regional: por que polos industriais locais são alvos como pontos de entrada da cadeia de suprimentos.
- O mandato das PMEs: entender que a defesa de "segurança por obscuridade" morreu.
- Capacidade soberana: o esforço nacional para formar uma força de trabalho cibernética local e cobrir o déficit de 370 mil vagas.
Atividade:
"Auditoria da cadeia de suprimentos": mapeie suas dependências digitais pessoais ou de negócio para identificar pontos de entrada "fracos".
A identidade e o fim dos privilégios permanentes
Foco:
Acesso Just-in-Time (JIT) e a transição para a criptografia pós-quântica (PQC).
- Identidade Zero Trust: por que "privilégios permanentes" de administradores são agora uma vulnerabilidade crítica.
- MFA resistente a phishing: implementar chaves de hardware FIDO2 (YubiKeys) como o novo padrão.
- Prontidão pós-quântica: entender a ameaça de "colher agora, descriptografar depois".
Atividade:
"O inventário criptográfico": identifique onde você usa criptografia de chave pública e planeje uma migração.
Ameaças impulsionadas por IA e engenharia social
Foco:
Deepfakes, clonagem de voz e a "hora de ouro" de resposta.
- Phishing hiper-realista: combater o pretexto gerado por IA que visa equipes de finanças e RH.
- Golpes de voz com deepfake: protocolos para verificar a identidade quando a voz do CEO é clonada.
- Ransomware 3.0: lidar com táticas de "dupla extorsão" em que os dados vazam independentemente do pagamento.
- ReportCyber: navegar o portal de denúncias do ACSC durante um incidente ao vivo.
Atividade:
"A simulação da hora de ouro": um exercício de mesa simulando os primeiros 60 minutos de uma violação por ransomware.
Higiene de rede e Tecnologia Operacional (OT)
Foco:
Proteger o "chão de fábrica" e a infraestrutura de IoT.
- Segurança IT vs. OT: por que não dá para simplesmente "corrigir" um sistema SCADA em uma planta industrial.
- Monitoramento passivo: usar ferramentas para ouvir as redes industriais sem interromper a produção.
- Os Oito Essenciais (atualização 2026): implementar controle rígido de aplicações e correções em ambientes legados.
Atividade:
"Isolamento de rede de convidados": configurar uma arquitetura de rede segmentada para proteger os ativos críticos.
O firewall humano e a cultura de crise
Foco:
Construir uma "cultura de segurança" que sobreviva à remoção da isenção para pequenas empresas.
- Conformidade como cultura: passar dos exercícios de marcar caixas para uma verdadeira "segurança por padrão".
- Mentoria digital: como capacitar a equipe não técnica (Cyber Wardens) sem sobrecarregá-la.
- Consequências legais: entender a responsabilidade sob as reformas da Lei de Privacidade (o ilícito civil).
Projeto final:
Desenvolver um Plano de Resiliência Cibernética para PMEs de um negócio local, abordando as reformas da Lei de Privacidade.
Tema:O jardim murado: letramento crítico em IA em ação
Visão geral do curso
A infraestrutura do "jardim murado"
Foco:
IA em conformidade com a privacidade e o *Marco Nacional*.
- Segurança do tenant: como as escolas de Victoria dão acesso a ferramentas (ex.: Copilot) sem treinar modelos públicos.
- Soberania de dados: proteger a propriedade intelectual do aluno dentro do "jardim murado".
- Equidade de acesso: mitigar a divisão digital entre escolas de elite e públicas.
Atividade:
"Design do jardim": redija uma política para o tenant de IA seguro de uma escola, definindo retenção de dados e níveis de acesso.
Letramento crítico em IA e pedagogia
Foco:
Ir além do "como usar" para o "quando criticar".
- Viés algorítmico: ensinar os alunos a identificar o "fantasma na máquina".
- Gestão de alucinações: a IA como um nó falível, não um oráculo.
- Conectivismo 2.0: integrar agentes de IA à Rede de Aprendizagem Pessoal (PLN).
Atividade:
"A caça ao viés": analise materiais de aula gerados por IA em busca de viés cultural ou socioeconômico.
A avaliação na era da IA
Foco:
Processo acima do produto - o retorno da "arguição".
- A morte da redação: por que as tarefas escritas para casa estão obsoletas.
- Validação oral: implementar "arguições" para verificar a compreensão do aluno.
- Acompanhamento do processo: avaliar a *engenharia de prompts* e a jornada de redação.
Atividade:
"Design de arguição": crie uma rubrica de avaliação baseada 100% na defesa oral.
Aprendizagem imersiva e simulação
Foco:
RV, RA e a abordagem "Road to Zero".
- Pedagogia de simulação: usar RV para cenários de alto risco (segurança, biologia, física).
- Microcredenciais: o modelo de "diploma empilhável" usado por Deakin e RMIT.
- Alinhamento com a indústria: cocriar o currículo com a indústria local (ex.: Ford, Viva Energy).
Atividade:
"Storyboard de simulação": projete um módulo de aprendizagem em RV para uma tarefa do mundo real perigosa ou cara.
Liderança e o elemento humano
Foco:
Liderar a transição do "peopleware".
- Gestão da mudança: superar o esgotamento e a resistência dos professores.
- Confiança e segurança: gerenciar o impacto psicológico da transformação digital.
- Analítica de aprendizagem: usar dados para identificar cedo os alunos "em risco".
Projeto final:
Criar uma Estratégia de Transformação Digital para uma escola regional, integrando IA de "jardim murado".
Tema:A era do ilícito civil: a ética como conformidade
Visão geral do curso
A nova profissão da conformidade
Foco:
A ascensão do especialista em governança de IA e a certificação AIGP.
- Ética vs. conformidade: a mudança de "deveríamos?" para "devemos".
- Padrão de caixa de vidro: por que a explicabilidade agora supera a precisão bruta na IA governamental.
- Soberania de dados indígena: operacionalizar os princípios CARE.
Atividade:
"Roleplay: o responsável pela ética": redija uma descrição de cargo e um conjunto de KPIs para um líder de governança de IA.
Avaliações de impacto algorítmico (AIA)
Foco:
Governança obrigatória para a Tomada de Decisão Automatizada (ADM).
- O fluxo da AIA: avaliação de limiar, análise aprofundada e transparência pública.
- Human-in-the-loop: projetar mecanismos de contestação para as decisões da IA.
- Relatórios de transparência: como escrever uma ficha de sistema que os cidadãos possam entender.
Atividade:
"Conduza uma AIA": realize uma Avaliação de Impacto Algorítmico simulada para um chatbot governamental proposto.
O choque da reforma da Lei de Privacidade
Foco:
A remoção da isenção para pequenas empresas e o ilícito civil.
- O ilícito civil (junho de 2025): responsabilidade por "invasões graves de privacidade".
- Sem mais isenções: o que as reformas significam para o corretor de imóveis ou o café local.
- Criminalização do doxxing: proteções legais contra a exposição maliciosa de dados.
Atividade:
"Teste de estresse de responsabilidade": revise as práticas de dados de uma pequena empresa frente ao novo ilícito civil.
Viés, justiça e o "direito de saber"
Foco:
Prevenir a discriminação e garantir a transparência.
- Discriminação por proxy: como os códigos postais se tornam proxies de raça nos algoritmos.
- O direito de saber: divulgação obrigatória do uso de IA nas interações com consumidores.
- Privacidade de grupo: danos que ocorrem sem identificação individual.
Atividade:
"Auditoria de viés algorítmico": teste um conjunto de dados público em busca de variáveis proxy que levem a resultados discriminatórios.
Governança global e tratados
Foco:
Adaptar-se à Lei de IA da UE e à Declaração de Bletchley.
- Efeito Bruxelas: por que as empresas australianas devem cumprir os rígidos níveis de IA da Europa.
- Acordo de Bletchley: entender os protocolos de segurança da "IA de fronteira".
- Responsabilidade Digital Corporativa (CDR): estabelecer uma base ética acima da lei.
Projeto final:
Realizar uma Auditoria abrangente de Risco Ético para uma implementação de IA corporativa, propondo um Marco de Governança.
Tema:Interoperabilidade e a clínica orientada por dados
Visão geral do curso
Interoperabilidade e padrões FHIR
Foco:
A base técnica e clínica dos dados de saúde modernos.
- A virada do FHIR: passar de registros isolados para a troca de dados em tempo real (Fast Healthcare Interoperability Resources).
- My Health Record (2026): navegar o modelo de governança obrigatório de "opt-out".
- Identidade na saúde: gestão segura de identificadores de pacientes em um sistema descentralizado.
Atividade:
"Mapeamento do fluxo de dados": trace a jornada de um paciente por três serviços de saúde diferentes para identificar bloqueios de dados.
IA clínica e apoio à decisão
Foco:
Usar a IA como "copiloto" no diagnóstico e na triagem.
- Sistemas de apoio à decisão (DSS): integrar alertas de IA ao fluxo de trabalho clínico.
- Medicina de precisão: personalizar tratamentos com pipelines de dados genômicos.
- Viés de automação: mitigar o risco de dependência excessiva das ferramentas de triagem por IA.
Atividade:
"Design de fluxo com IA": crie um protocolo de segurança para integrar uma ferramenta de diagnóstico por IA a uma clínica geral.
Ciberresiliência na saúde
Foco:
Proteger os dados mais sensíveis: segurança de vida ou morte.
- Ransomware na saúde: protocolos para quando a rede do hospital fica no escuro.
- Segurança de dispositivos IoT/médicos: proteger marca-passos e bombas de insulina contra intrusões na rede.
- Ameaça interna: gerenciar o acesso em ambientes clínicos de alta pressão.
Atividade:
"Simulação de resposta a incidentes": simule um ciberataque a uma rede de saúde regional, focando na segurança do paciente.
Atenção remota e o "hospital em casa"
Foco:
Telessaúde 3.0 e RPM (monitoramento remoto de pacientes).
- Hospital em casa: gerenciar pacientes agudos remotamente com sensores vestíveis.
- Equidade regional: usar Starlink e enlaces de baixa latência para a telemedicina rural.
- A enfermaria virtual: governança clínica para pacientes que você nunca vê pessoalmente.
Atividade:
"Planta da clínica remota": projete uma configuração técnica para uma clínica virtual que atenda a uma comunidade indígena remota.
O futuro da informática em saúde
Foco:
Liderança em um sistema de saúde digital-first.
- Liderança em saúde digital: capacitar a força de trabalho clínica (enfermeiros informatas).
- Analítica de saúde pública: usar dados populacionais para prever surtos de doenças.
- Soberania do paciente: implementar modelos de dados "de propriedade do paciente" (Solid/Web3).
Projeto final:
Projetar uma estratégia de implementação de Enfermaria Virtual para um hospital regional, abordando interoperabilidade e cibersegurança.