Pós-Graduação em Segurança de Informação, Cibersegurança e Privacidade

1º ano | Anual

• Arquitetura, Desenho e Desenvolvimento de Software Seguro 3 ECTS

  Arquitetura, Desenho e Desenvolvimento de Software Seguro

  Fechar

  Descrição Objetivos Programa

  ECTS

  3

  Período

  Anual

  Responsável

  Paulo Baltarejo Sousa

  Teórico-prática

  6 horas

  Este curso aborda os fundamentos e técnicas para conceber e implementar sistemas de software seguros. Também cobre a avaliação de vulnerabilidades de segurança de software, exploração de vulnerabilidades de software, e métodos para proteger software vulnerável.
  No final da UC, o aluno deverá ter adquirido competências para:
  - CO1. Classificar a segurança em sistemas de software vulneráveis.
  - CO2. Avaliar as ameaças, riscos e ataques à segurança dos sistemas de software .
  - CO3. Criar métodos para proteger software vulnerável.
  - CO4. Desenvolver software seguro.

  P1- Fundamentos e princípios de segurança em software (~15%)
  P2-Modelação e mitigação de ameaças (~15%)
  P3-Padõres para desenvolvimento de software seguro (~15%)
  P4-Práticas de programação de software seguro (~15%)
  P5-Desenho de software seguro (~20%)
  P6-Ciclo de vida do processo de desenvolvimento de software seguro (~20%)

• Auditoria da Segurança de Informação 3 ECTS

  Auditoria da Segurança de Informação

  Fechar

  Descrição Objetivos Programa

  ECTS

  3

  Período

  Anual

  Responsável

  Orlando Sousa

  Teórico-prática

  6 horas

  P1. Entender as principais etapas na elaboração de um plano de auditorias de segurança de informação
  P2. Compreender e avaliar o risco de segurança de ativos
  P3. Perceber e avaliar as necessidades relativas a testes de intrusão, perante auditorias de segurança
  P4. Reconhecer a importância da utilização de ferramentas de deteção de vulnerabilidades
  P5. Implementar soluções que permitam a automatização dos processos relacionados com a auditoria da segurança de informação
  P6. Elaborar relatórios de segurança de informação, como consequência das auditorias efetuadas.
  No final da UC, o aluno deverá ter adquirido competências para:
  C01 Identificar os principais passos na criação de um plano de auditorias de segurança de informação
  C02 Avaliar, testar e verificar a viabilidade das soluções escolhidas para efetuar a auditorias de segurança de informação
  C03 Implementar sistemas e soluções que permitam a automatização dos processos e reutilização dos dados de auditoria
  C04 Desenvolver e aplicar soluções de auditoria da segurança de informação com a capacidade de gerar relatórios para apresentação a responsáveis da gestão da organização.

  - A importância da auditoria da segurança de informação numa organização
  - Auditoria da gestão da segurança de informação
  - O ciclo do Programa de auditorias
  - Tecnologias de suporte às auditorias da segurança de informação
  - Gestão de risco nas organizações
  o Avaliação de risco de ativos
  o Priorização
  o Definição de âmbito
  o Planeamento e execução de auditorias
  o Identificação da necessidade de auditorias perante o plano definido
  o Automatização de descoberta de vulnerabilidades
  o Como comunicar findings
  o Relatório de auditoria
  o Gestão de vulnerabilidades e ferramentas adequadas
  o NIST Guide for Conducting Risks Assessments
  - Eventos de Segurança
  - Gestão de vulnerabilidades no contexto de uma auditoria
  - Deteção de vulnerabilidades na Web
  - Deteção de vulnerabilidades em aplicações moveis
  - Auditoria aos controlos de segurança ISO 27001
  - Red Team no contexto de uma auditoria
  - Auditoria de segurança na implementação de soluções de segurança

• Gestão de Incidentes e Análise Forense Digital 3 ECTS

  Gestão de Incidentes e Análise Forense Digital

  Fechar

  Descrição Objetivos Programa

  ECTS

  3

  Período

  Anual

  Responsável

  Isabel Praça

  Teórico-prática

  6 horas

  P1. Entender e compreender o que é um incidente, o processo de estão de incidentes e os papéis e responsabilidades envolvidos na gestão de incidentes
  P2. Compreender a relevância da Análise Forense Digital num processo de gestão de incidentes
  P3. Perceber a importâncias dos sistemas de monitorização numa infraestrutura
  P4. Reconhecer a importância da preparação da infraestrutura para permitir a deteção de incidentes e a reconstrução dos eventos associados a um incidente.
  P5. Entender as principais metodologias utilizadas por grupos atacantes
  P6. Compreender e saber aplicar o processo de gestão de incidentes em cenários de incidente realistas.
  No final da UC, o aluno deverá ter adquirido competências para:
  C01 Identificar o que é um incidente, o processo de gestão de incidentes e os papéis e responsabilidades envolvidos na gestão de incidentes
  C02 Avaliar, testar e verificar a viabilidade das soluções escolhidas para efetuar a Análise Forense Digital
  C03 Implementar sistemas de monitorização na infraestrutura e prepará-la de modo que permita a deteção de incidentes e a reconstrução dos eventos associados a um incidente.
  C04 Desenvolver e aplicar o processo de gestão de incidentes em cenários de incidente realistas.

  - Incidente - Definição e caracterização
  o Exemplos de incidentes:
  - Taxonomia Comum da Rede Nacional de CSIRT
  - Como gerir eficazmente um incidente de cibersegurança numa organização
  - Gestão de Incidentes de segurança de informação
  - Triagem em dispositivos com Microsoft Windows
  - Fase 1 da gestão de um incidente - Preparação
  - CNCS - Roadmap para a criação de capacidades mínimas
  - CNCS - Notificação de incidentes
  - Fase 2 da gestão de um incidente - Identificação
  - Fase 3 da gestão de um incidente - Contenção
  - Fase 4 da gestão de um incidente - Erradicação
  - Triagem de malware
  o Utilização de ambientes de sandbox, segregados, sem acesso à Internet
  o Ferramentas de análise estática e dinâmica
  - Fase 5 da gestão de um incidente - Recuperação
  - Fase 6 da gestão de um incidente - Lições Aprendidas
  - SIEM ? Security Information and Event Management
  Casos de uso mais habituais
  - Processos envolvidos na análise forense digital
  - Guia da integração de técnicas forenses na resposta a incid.

• Hacking Ético e Cibersegurança 3 ECTS

  Hacking Ético e Cibersegurança

  Fechar

  Descrição Objetivos Programa

  ECTS

  3

  Período

  Anual

  Responsável

  Orlando Sousa

  Teórico-prática

  6 horas

  P1. Entender e compreender a importância do Hacking Ético nas organizações.
  P2. Compreender as metodologias de ataque num contexto de cibersegurança.
  P3. Perceber os conceitos da framework OSINT
  P4. Conhecer o ciclo de vida do hacking ético
  P5. Entender a deteção de vulnerabilidades em vários tipos de sistemas
  P6. Compreender e saber aplicar a deteção de anomalias
  No final da UC, o aluno deverá ter adquirido competências para:
  C01 Identificar os pontos chave relacionados com o hacking ético nas organizações
  C02 Avaliar, testar e verificar a viabilidade das soluções escolhidas
  C03 Criar métodos para melhorar a implementação e automatização da deteção de vulnerabilidades
  C04 Desenvolver e implementar soluções de deteção de vulnerabilidades numa organização

  - Motivação para a utilização de Hacking Ético nas organizações.
  - A lei portuguesa do cibercrime
  - Tipos de compromisso em equipas de ataque
  - Metodologias de ataque
  - Tipos de ataque habituais
  - O ciclo de vida do Hacking Ético
  - A framework OSINT.
  - Ferramentas de deteção de Vulnerabilidades
  - Automatização da deteção de vulnerabilidades
  - Segurança na Cloud
  - Segurança nos dispositivos IoT
  - Técnicas de ataque a hardware
  - Hacking de sistemas operativos
  - Ataques a canais cifrados

• Inteligência Artificial e Cibersegurança 3 ECTS

  Inteligência Artificial e Cibersegurança

  Fechar

  Descrição Objetivos Programa

  ECTS

  3

  Período

  Anual

  Responsável

  Orlando Sousa

  Teórico-prática

  6 horas

  P1. Entender e compreender a importância da aplicação da inteligência artificial nas organizações.
  P2. Compreender o funcionamento do Machine Learning assim como o seu ciclo de vida.
  P3. Perceber os conceitos associados aos algoritmos de classificação
  P4. Conhecer e compreender a aplicação da inteligência artificial em soluções de suporte à cibersegurança.
  P5. Entender os problemas de segurança e privacidade associados à utilização de inteligência artificial
  P6. Compreender e saber aplicar soluções que mitiguem os problemas de privacidade e segurança das soluções baseadas em inteligência artificial
  No final da UC, o aluno deverá ter adquirido competências para:
  C01 Identificar os pontos chave de um sistema baseado em inteligência artificial
  C02 Avaliar, testar e verificar a viabilidade das soluções escolhidas
  C03 Criar métodos para melhorar a implementação inteligência artificial em soluções para o suporte à cibersegurança
  C04 Desenvolver e implementar soluções com recurso à inteligência artificial e cibersegurança.

  - Introdução à inteligência artificial (IA)
  o O que é a IA?
  o IA vs Machine Learning (ML) vs Deep Learning
  o Paradigmas de Machine Learning (Supervisionado, Não supervisionado, Aprendizagem por reforço)
  - Ciclo de vida do ML
  o Como construir uma solução de ML ponta a ponta
  o O processo CRISP-DM - Cross Industry Standard Process for Data Mining
  - Algoritmos supervisionados de ML para classificação
  o K-vizinhos mais próximos
  o Árvores de decisão
  o Conjuntos de árvores
  o Fundamentos de Redes Neurais Artificiais
  - Inteligência Artificial e Cibersegurança
  o Phishing; Malware; Intrusão (Rede e Host); Fraude
  o Reconhecimento Facial; Análise de emoções
  o Robustez; Explicabilidade;
  o Imparcialidade e Preconceito; Transparência.
  - Riscos de privacidade na utilização da IA
  - Segurança no desenvolvimento de soluções baseadas em inteligência artificial
  - Gestão de risco em inteligência arficial
  o A framework de gestão de risco em inteligência artificial do NIST

• Princípios de Computação Segura 3 ECTS

  Princípios de Computação Segura

  Fechar

  Descrição Objetivos Programa

  ECTS

  3

  Período

  Anual

  Responsável

  Ana Raquel Faria

  Teórico-prática

  6 horas

  P1. Entender e compreender os conceitos de segurança e de privacidade
  P2. Compreender a importância da utilização de computação segura
  P3. Perceber os conceitos chave da segurança computacional
  P4. Conhecer boas práticas para implementar computação segura
  P5. Usar tecnologias computacionais de forma segura
  P6. Saber aplicar princípios, métodos e técnicas de segurança
  P7. Compreender e usar a criptografia simétrica e assimétrica
  P8. Entender a importância das linguagens de programação na computação segura.
  No final da UC, o aluno deverá ter adquirido competências para:
  C01 Identificar as tecnologias para computação segura
  C02 Avaliar, testar e verificar a viabilidade das soluções escolhidas
  C03 Criar métodos para melhorar a computação segura
  C04 Desenvolver e implementar computação segura.

  - Princípios de Cibersegurança
  o Confidencialidade, Integridade a Disponibilidade
  o Estados dos dados
  o Safeguards
  - Autenticação, Autorização e registo
  o Mecanismos de controlo de acesso lógico
  o Mecanismos de controlo de acesso físico
  - Criptografia, Hashing e Estenografia
  o Criptografia simétrica
  o Criptografia assimétrica
  o Assinaturas digitais
  o Certificados de Chave Pública
  - Conceitos fundamentais de Sistemas Operativos
  - Linguagens de programação no contexto da cibersegurança
  - Conceitos fundamentais de Redes de Computadores

• Segurança e Privacidade dos Dados 3 ECTS

  Segurança e Privacidade dos Dados

  Fechar

  Descrição Objetivos Programa

  ECTS

  3

  Período

  Anual

  Responsável

  Pedro Pinto

  Teórico-prática

  6 horas

  CO1. Entender e compreender o conceito de segurança e de privacidade
  CO2. Compreender a importância da segurança
  a) Dominar os conceitos chave da segurança computacional
  b) Conhecer boas práticas no desenvolvimento de aplicações seguras
  c) Usar tecnologias computacionais de forma segura
  CO3. Adquirir uma postura de "desconfiança construtiva"
  a) Saber aplicar princípios, métodos e técnicas de segurança
  b) Compreender e usar a criptografia
  c) Aplicar ferramentas de teste da segurança computacional
  CO4. Discutir e elaborar planos de privacidade
  CO5. Discutir e utilizar padrões de cibersegurança

  CP1. Segurança e privacidade
  CP2. Política de cibersegurança
  CP3. Cifragem e autenticação de mensagens
  CP4. Tokens de segurança
  CP5. Regulamento Geral sobre Proteção de Dados (RGPD)
  CP6. Cifragem simétrica e assimétrica
  CP7. PKI
  CP8. Redundância e diversidade
  CP9. Análise de casos práticos

• Seminário e Projeto 8 ECTS

  Seminário e Projeto

  Fechar

  Descrição Objetivos Programa

  ECTS

  8

  Período

  Anual

  Responsável

  Orlando Sousa

  Teórico-prática

  6 horas

  Esta UC tem por objetivo o desenvolvimento de um Projeto promovendo a recolha de informação pertinente, a seleção fundamentada dos métodos de abordagens, o desenho e implementação duma solução para o problema proposto, bem como, uma posterior a análise crítica dos resultados.
  No final desta unidade curricular o aluno deve ser capaz de:
  CO1. Interpretar o problema em estudo, aplicando os conhecimentos adquiridos e adotando boas práticas de engenharia informática num contexto de segurança de informação e privacidade.
  CO2. Sintetizar o conhecimento existente no âmbito do problema em estudo
  CO3. Identificar, analisar e avaliar diferentes abordagens para a resolução do problema. Reconhecer a importância das restrições não técnicas - sociais, de saúde e segurança, ambientais, económicas e industriais.
  CO4. Desenhar uma solução para o problema, adotando boas práticas de engenharia informática num contexto de segurança de informação e privacidade.
  CO5. Construir a solução para o problema aplicando boas práticas de engenharia informática num contexto de segurança de informação e privacidade.
  CO6. Avaliar a solução desenhada/implementada aplicando boas práticas de engenharia informática num contexto de segurança de informação e privacidade.
  CO7. Descrever e apresentar de forma rigorosa os processos e resultados dos pontos anteriores.

  I- Seminários na área da Segurança de Informação, Cibersegurança e Privacidade
  II - Desenvolvimento do projeto

• Sistemas de Gestão de Segurança de Informação 3 ECTS

  Sistemas de Gestão de Segurança de Informação

  Fechar

  Descrição Objetivos Programa

  ECTS

  3

  Período

  Anual

  Responsável

  Orlando Sousa

  Teórico-prática

  6 horas

  P1. Entender e compreender a importância de um Sistema de Gestão de Segurança da Informação (SGSI) nas organizações.
  P2. Compreender a norma ISO/IEC 27001 como base para definição dos requisitos para a implementação Sistemas de Gestão de Segurança da Informação.
  P3. Compreender a norma ISO/IEC 27005 como base para definição de uma Metodologia de Gestão de Risco.
  P4. Compreender a norma ISO/IEC 27002 e a sua utilização para definição dos controlos de segurança.
  P5. Compreender a norma ISO/IEC 27701 e como pode ser usada como extensão da ISO/IEC 27001 na componente de privacidade de dados.
  P6. Perceber os princípios de Auditoria de um Sistema de Gestão de Segurança de Informação.
  P7. Perceber os conceitos de outras framework de cibersegurança (ex. NIST, QNRCS, CIS, etc.) e como podem ser enquadradas num um Sistema de Gestão de Segurança de Informação.
  No final da UC, o aluno deverá ter adquirido competências para:
  C01 Identificar os pontos chave de um Sistema de Gestão de Segurança de Informação;
  C02 Desenvolver e Implementar um Sistema de Gestão de Segurança de Informação;
  C03 Criar métodos para avaliar e melhorar a implementação do Sistema de Gestão de Segurança de Informação;
  C04 Utilizar os normativos apresentados de forma adequada.

  - Motivação para um Sistema de Gestão de Segurança da Informação nas organizações.
  - A norma ISO 27001 para Sistemas de Gestão de Segurança da Informação.
  - A norma ISO/IEC 27005 como base para definição de uma Metodologia de
  Gestão de Risco.
  - A norma ISO/IEC 27002 e a sua utilização para definição dos controlos de segurança.
  - A norma ISO/IEC 27701 e como pode ser usada como extensão da ISO/IEC 27001 na componente de privacidade de dados.
  - Princípios de Auditoria de um Sistema de Gestão de Segurança de Informação.
  - Frameworks de cibersegurança (ex. NIST, QNRCS, CIS, etc.) e como podem ser enquadradas num um Sistema de Gestão de Segurança de Informação.
  - Apresentação de Trabalhos Práticos