Seguranca-da-Informacao redes 18-9 ok.pdf

apresentação para aula de segurança da informação

1. Segurança da Informação

2. -ex desenvolvedor de software (16 anos)
-2014: criei uma empresa
-2018: vendi a empresa
-2022: criei uma incubadora de startups
-perito forense
-PhD em inteligência artificial

3. -Nome
-O que é “segurança da informação” pra você?
-Hobby

4. 14 aulas +-
1- Conceitos gerais sobre segurança da Informação

2- Criptologia: Encriptação e criptanálise. Encriptação chave privada, simétrica
Encriptação de chave pública, assimétrica

3- Autenticação e Controlo de acesso

4- Proteção de dados armazenados

5- Proteção da transmissão de dados

6- Tipos de Ataques, monitorização e defesa

7- Gestão da segurança - modelos, políticas e papéis

8- Leis e investigações - Incidentes e ética

9- Planificação para a implementação de segurança

5. AMADO, João, Hackers - Técnicas de Defesa e de Ataque 3a Edição Actualizada e Aumentada,
FCA, 2005
CARNEIRO, A. Auditoria de Sistemas de Informação - 2aEdição Aumentada, FCA 2004
CARNEIRO, A. Introdução à Segurança dos Sistemas de Informação, FCA, 2004
CORREIA, Miguel e SOUSA, Paulo, Segurança no Software, FCA, 2010
Landoll, D. J. (2017). Information Security Policies, Procedures, and Standards: A Practitioner's
Reference. CRC Press.
MAMEDE, Henrique, Segurança Informática nas Organizações. FCA, 2005
Moriarty, K. M. (2020). Transforming Information Security: Optimizing Five Concurrent Trends
to Reduce Resource Drain. Emerald Group Publishing.
OLIVEIRA, José, Método de Auditoria a Sistemas de Informação, Porto Editora, 2006
OLIVEIRA, W., Segurança da Informação – Técnicas e Soluções”, Centro Atlântico, 2001
PATHAK J., Information Technology Auditing: An Evolving Agenda, Springer-Verlag, 2005
SANTOS, Osvaldo, Firewalls – Soluções Práticas, FCA, 2010
SILVA, P. T., Carvalho H. e Torres C. B., Segurança dos Sistemas de Informação – Gestão
Estratégica da Segurança Empresarial -1a Edição, Centro Atlântico 2003
ZÚQUETE, A., Segurança em Redes Informáticas, FCA, 2006

6. Boavida, Fernando e Bernardes, Mário (2019). Introdução à Criptografia. (1a edição). FCA ISBN13: 978 972-722-902-4
Granjal, Jorge. Segurança Prática em Sistemas e Redes com Linux. (1a edição). FCA (2017) ISBN13: 978 972-865-2
Stallings, William (2017) - Network Security Essentials: Applications and Standards (6th Edition). Pearson Education Limited ISBN-13: 978-0134527338

7. GAP de 4 Milhões de profissionais !

8. Segurança da informação = Cibersegurança?

9. O que é Segurança da Informação?
A Segurança da Informação se dedica à proteção da informação contra acessos não autorizados, alterações indevidas e destruição, garantindo a sua
confidencialidade, integridade e disponibilidade.
Confidencialidade
Garantir que a informação seja acessível
apenas a pessoas autorizadas
Integridade
Assegurar que a informação não seja alterada
de forma não autorizada
Disponibilidade
Garantir que a informação esteja disponível
quando necessária

13. Por que a Segurança da informação
é importante????

14. Importância da Segurança da Informação
•Dados pessoais dos clientes
•Informações financeiras
•Propriedade intelectual
•Segredos comerciais
Quais as consequências das Falhas?

15. O que é superfície de ataque?

21. https://drive.google.com/drive/folders/1Iq5l2V-uoOhnawbQd5_U3F3vCksdfzMP

22. Exercício em grupo:
Identificação da superfície de ataque x riscos
Grupos de 4 pessoas
- Identificar a superfície de ataque (dispositivos, apps…)
-Listar possíveis riscos: perda, roubo, malware, uso indevido por terceiros.
-Consequências de cada risco.
- Medidas preventivas que poderiam aplicar imediatamente
-Medidas corretivas que podem aplicar após o ocorrido
Apresentar

23. -Segurança da informação (conceito, objetivo e importância)
-Superfície de ataque
-Vulnerabilidade
-Risco

24. [email protected]