Segurança de Sistemas – 1ª edição

Os alunos que terminam com sucesso esta unidade curricular serão capazes de:

1. Reconhecer os princípios da cibersegurança e da privacidade necessários para aplicar um modelo básico de gestão da cibersegurança, quer em contexto genérico, quer em sistemas críticos
2. Reconhecer os aspetos técnicos dos sistemas de informação e que mais os expõem a riscos de segurança
3. Reconhecer os princípios de engenharia de sistemas com requisitos de segurança e privacidade
4. Identificar políticas, procedimentos e regulamentos relacionados com a segurança de informação, em particular no contexto da família de normas ISO/IEC 27000
5. Implementar e controlar processos de gestão, definidos no contexto de uma política de segurança dos sistemas de informação, em particular relacionados com o controlo de acesso, a criptografia e a segurança em redes
6. Utilizar ferramentas de deteção, prevenção e resposta a ataques informáticos, por forma a garantir os níveis de segurança preconizados

Detentores de Formação de Princípios Técnicos em Cibersegurança ou conhecimentos equivalentes:

• Formação ou experiência profissional em área relacionada com as tecnologias de informação e comunicação
• Conhecimentos do funcionamento de sistemas operativos, utilização e instalação de ferramentas em ambiente Windows, Linux ou macOS e as suas respetivas interfaces de linha de comando
• Conhecimentos de lógica e de programação a um nível introdutório (operações lógicas, comandos if, for, do, while, conceitos de funções/ procedimentos/ bibliotecas), mesmo que em qualquer linguagem de programação
• Conhecimentos básicos de redes de comunicação, endereços IP e portos
• Pressupõe-se que os formandos dispõem de computador pessoal, preferencialmente que suporte
  virtualização.

1. Conceitos gerais sobre Segurança da Informação (SegInfo)
   1. Terminologia e conceitos com base na norma ISO/IEC 27001
   2. Ameaças, vulnerabilidades, ataques, medidas de segurança e resiliência
   3. Impacto na privacidade
   4. Introdução aos sistemas críticos
2. Uso da criptografia em Engenharia da Segurança da Informação
   1. Terminologia
   2. Cifra simétrica e assimétrica
   3. Funções e protocolos de cifra
   4. Assinatura digital, certificados digitais e cadeias de confiança
3. Controlo de Acesso
   1. Fundamentos
   2. Modelos e protocolos
   3. Autenticação
4. Segurança em redes TCP/IP
   1. Modelo de comunicação nas redes TCP/IP
   2. Abordagem multinível às ameaças de segurança e soluções tecnológicas
5. Tecnologias de segurança em redes
   1. Firewalls e Sistemas de Deteção de Intrusões
   2. Protocolos de segurança de redes (IPSec e SSL/TLS) e Redes Privadas Virtuais (VPN)
   3. Contexto específico dos sistemas críticos

Consulte os detalhes na brochura do curso.

A UC promove essencialmente o desenvolvimento de dois tipos de competências: capacidade de análise e de discussão – avaliada através de um teste (peso 40%) e da participação nas atividades letivas (peso 10%); e utilização de ferramentas de segurança, quer na implementação de controlos de segurança, quer na análise de vulnerabilidades e de níveis de segurança (competência avaliada por exercícios práticos em grupo (peso 50%).

09:30-13:00

50€