20. CYBERSECURITY FRAMEWORK. NIST. Disponível em: <https://www.nist.gov/cyberframework/online-learning /five-functions>. Acesso em outuibro de 2019. 21. BRASIL. Decreto nº 9.203, de 22 de novembro de 2017. Dispõe sobre a política de governança da administração pública federal direta, autárquica e fundacional. Disponível em: <http://www.planalto.gov.br/ccivil_03/_Ato2015-2018 /2017/Decreto/D9203.htm>. Acesso em junho de 2019. 22. INFONOVA. Disponível em: < https://www.infonova.com.br/artigo/entenda-sobre-pirataria-de-software/>. Acesso em outubro de 2019. 23. ISACA. Disponível em: <http://www.isaca.org/COBIT/Pages/default.aspx>. Acesso em outubro de 2019. 24. NIST. Disponível em: <https://www.nist.gov/>. Acesso em outubro de 2019. 25. CIS. Disponível em: <https://www.cisecurity.org/>. Acesso em outubro de 2019. 26. ECOIT. Disponível em: https://ecoit.com.br/o-que-e-soar/. Acesso em outubro de 2019. 27. IBLISS. Disponível em: https://www.ibliss.digital/saiba-o-que-uma-plataforma-soar-pode-fazer-pelo-seu-negocio/>. Acesso em outubro de 2019. 28. TI FORENSE. Disponível em: <https://www.tiforense.com.br/o-que-e-um-siem/>. Acesso em outubro de 2019. 29. MUROYA, Leonardo. Apresentação “Trilha Cases & Lições”, Security Leaders 10 Anos, São Paulo, 29 Out 19. 30. O QUE É UM CERTIFICADO DIGITAL?. BRY TECNOLOGIA. Disponível em: <https://www.bry.com.br/blog/o-quee-um-certificado-digital/>. Acesso em junho de 2019. 31. NÚMEROS DA ICP-BRASIL EM ABRIL DE 2019. ITI. Disponível em: <https://www.iti.gov.br/component/content /article?id=2590>. Acesso em julho de 2019. 32. BRASIL. CONGRESSO NACIONAL. Senado Federal. Comissão Parlamentar de Inquérito. CPI da Espionagem. Disponível em: <https://www12.senado.leg.br/noticias/arquivos/2014/04/04/integra-do-relatorio-de-ferraco>. Acesso em julho de 2019. 33. BRASIL. Decreto nº 9.203, de 22 novembro de 2017. Dispõe sobre a política de governança da administração pública federal direta, autárquica e fundacional. Disponível em: <http://www.planalto.gov.br/ccivil_03/_Ato2015-2018 /2017/Decreto/D9203.htm>. Acesso em julho de 2019. 34. CERT.BR. Disponível em: < https://www.cert.br/>. Acesso em julho de 2019. 35. CTIR Gov. Disponível em: < https://www.ctir.gov.br/>. Acesso em julho de 2019. 36. COMMON VULNERABILITIESAND EXPOSURES. CVE. Disponível em: <https://cve.mitre.org/index.html>. Acesso em outubro de 2019. 37. INCIDENTES REPORTADOS AO CERT.BR -- JANEIRO A DEZEMBRO DE 2018. CERT.BR. Disponível em: <https://www.cert.br/stats/incidentes/2018-jan-dec/analise.html>. Acesso em julho de 2019. 38. HIGH SECURITY CENTER. HSC. Disponível em: <https://www.hscbrasil.com.br/seguranca-de-endpoint/>. Acesso em outubro de 2019. 39. CANAL COMSTOR. Disponível em: <https://blogbrasil.comstor.com/qual-a-importancia-de-uma-seguranca-deendpoint>. Acesso em outubro de 2019. 40. AVTEST. Disponível em: <https://www.av-test.org/en/statistics/malware/>. Acesso em outubro de 2019. 41. SEGURANÇA DA REDE E DO ENDPOINT, PALO ALTO. Disponível em: <https://www.paloaltonetworks.com.br /resources/whitepapers/traps-and-ngfw-better-together>. Acesso em outubro de 2019. 42. CSO. UNITED STATES. Disponível em: <https://www.csoonline.com/article/3387981/stakes-of-security-especiallyhigh-in-pharmaceutical-industry.html>. Acesso em outubro de 2019. 43. BRASIL. Decreto nº 9.573, de 22 de novembro de 2018. Aprova a Política Nacional de Segurança de Infraestruturas Críticas. Casa Civil, Subchefia para Assuntos Jurídicos, 2018. Disponível em: <http://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/decreto/D9573.htm>. Acesso em julho de 2019.