bt-posgrad
bt-formcert
Programa Avançado em Segurança Informática
Direcção do Programa

Rui Ribeiro


Secretariado
Alexandra Campos - Este endereço de e-mail está protegido de spam bots, pelo que necessita do Javascript activado para o visualizar


Apresentação do Curso

Este Programa Avançado pretende reforçar ou servir de base de gestão para responsáveis técnicos empresariais de infra-estruturas informáticas, onde o papel da segurança informática é crítica para a garantia da normal operacionalidade dos vários sistemas: redes informáticas, servidores e computadores pessoais da organização.

Nesse sentido, desenvolveu-se um currículo de formação avançada em temas ligados à segurança informática prática e formação base de standard ISO27001 são os requisitos principais para a estabilidade informática nas Empresas cujo suporte ao negócio, por parte dos Sistemas e Tecnologias de Informação é crucial para a competitividade da empresa, nomeadamente através da integração de disciplinas que reflectem o estado da arte nesses ramos do conhecimento.


A organização deste Programa Avançado foi feita tendo por base os seguintes príncípios:

  • Adquirir uma base estruturada de Fundamentos técnicos e práticos de Segurança de Sistemas de Informação.
  • Permitir aos formandos adquirir todo um reforço de Arquitecturas e de Estabelecimento de fundamentos base de defesa empresarial a ataques informáticos desde a sua definição prevenção até a uma fase prática de testes, passando pela específicação necessária de orientações técnicas e teóricas baseadas no ISO 27001que podem suportar a estrutura base de segurança empresarial.
  • Proporcionar uma aprendizagem claramente ligada ao mundo real e empresarial, capaz de servir o mercado de maior base de conhecimento e capacidade de decisões e lideranças técnicas.
  • Inserir e prespectivar todos os aspectos do ensino ministrado na realidade empresarial associadas a este sector no nosso País e no Mundo Global.

O Programa Avançado está claramente vocacionado para a integração e melhoria da segurança informática e do seu enquadramento estratégico empresarial dos profissionais de mercado em contexto profissional, de forma a melhorarem as suas capacidades de liderança estratégica de equipas técnicas de infra-estruturas em empresas de consultoria, de desenvolvimento, de operadores de telecomunicações, de banca, ou de outra qualquer empresa que tenha a componente de Negócio suportada em ambientes de Tecnologias de Informação.

Objectivos do Curso

Este curso visa educar trabalhadores na área de informática face a um conjunto abrangente de ameaças existentes em sistemas informáticos ligados em rede. Os alunos terão a oportunidade de aprender de perto como se efectuam muitos dos ataques que afectam não só empresas e outras organizações mas também, utilizadores domésticos, a fim de verem realmente de que modo é que os sistemas informáticos estão vulneráveis.

Pretende-se assim que os alunos sejam capazes de perceber a verdadeira importância das técnicas de segurança que irão aprender de modo a saber o que se pode fazer para nos protegermos contra estes problemas, como podemos detectá-los e como se pode trabalhar minimizando o risco de se ser afectado por eles. Este curso serve igualmente para quem já se encontre na área da segurança ou se queira introduzir com um pensamento sistematizado e prático sobre o tema.

Do ponto de vista da norma ISO 27001, o curso pretende dar as bases, tendo em vista os seguintes objectivos:

  • Conhecer a evolução das normas de Sistemas de Gestão de Segurança da Informação;
  • Aprender que a série NBR ISO/IEC 27001 é composta de 2 normas: NBR ISO/IEC 27001 e NBR ISO/IEC 17799 e conhecer o conteúdo delas
  • Compreender e gerir princípios, requisitos e controlos da norma NBR ISO/IEC 27001
  • Entender o objectivo da NBR ISO/IEC 17799
  • Entender o processo de certificação para empresas
  • Colocar em prática alguns conceitos apresentados

Requisitos

  • Formação superior na área de Informática (recomendada)
  • Experiência profissional mínima de 2 anos
  • Noções de programação em C, programação Web, SQL


Saídas Profissionais

A integração destas metodologias de Segurança Informática e a articulação entre a componente profissionalizante e universitária permitem que os formandos adquiram capacidades para se tornarem líderes técnicos de infra-estruturas nas empresas.

Corpo Docente

Francisco Tabanez Ribeiro - Engenheiro especializado em Segurança Informática

Ralf Braga - certificado ISO27001 Lead Auditor pela BSI - British Standard Institute

 

 

Equipamentos e Instalações

O investimento em infra-estruturas e equipamentos tem sido uma preocupação constante do ECATI, sendo de destacar designadamente o investimento em equipamentos e laboratórios. A Universidade Lusófona de Humanidades e Tecnologias possui um parque de equipamentos informáticos de grande dimensão e tecnologicamente actualizado, e um dos melhores parques de equipamentos multimédia instalados no nosso País. Do parque de tecnologia informática e de sistemas, saliente-se os laboratórios de redes, sistemas digitais, sistemas operativos, robótica, computação móvel e sistemas virtuais, para além dos vários espaços dedicados a actividades de investigação e acompanhamento de discentes, nomeadamente através de laboratórios dedicados em exclusivo ao trabalho dos alunos. Refira-se ainda que a Universidade é uma das instituições que integra o projecto Campus Virtuais, estando neste momento a totalidade do seu campus coberto pela rede WiFi Eduroam, e sendo disponibilizado aos alunos um vasto conjunto de serviços através de plataformas Web e móveis.

 

Plano de Estudos

 

1ª Edição - As aulas são de 15 de Março 2011 a 14 de Abril 2011.

 

Duração: 2 meses – 40 horas

 

 

 

 

Aulas a 3ªs e 5ªs das 18h30-20h30 e 21h-23h

 

Total ECTS: 13

 

 

 

 

 

 

 

 

 

1º Bloco

 

 

 

 

Unidade Curricular

Tipo

Horas

Docente

ECTS

Segurança Informática – Conceitos Básicos práticos

Lab

2

Francisco Ribeiro

1

Normas de Aplicação de Segurança Informática

Teórica

2

Ralf Braga

1

Segurança de Redes

Lab

4

Francisco Ribeiro

1

A Organização ISO  e a Norma ISO 27001

Teórica

4

Ralf Braga

1

Riscos e Ataques

Lab

4

Francisco Ribeiro

1

Implementação e Benefícios de um sistema ISO 27001

Teórica

4

Ralf Braga

1

 

 

 

 

 

2º Bloco

 

 

 

 

Unidade Curricular

 

Horas

Docente

ECTS

Segurança Aplicacional

Lab

2

Francisco Ribeiro

1

Interpretação das cláusulas ISO27001

Teórica

6

Ralf Braga

1

Segurança de Infra-estruturas Físicas

Lab

2

Francisco Ribeiro

1

Configuração de Serviços com segurança

Lab

2

Francisco Ribeiro

1

ISO27001 - Anexo A - Mecanismos de Controlo

Teórica

4

Ralf Braga

1

Boas práticas empresariais

Lab

2

Francisco Ribeiro

1

Actualidade de Segurança Informática

Lab

2

Francisco Ribeiro

1

 

Conteúdos de Aulas Práticas em Laboratório

 

Assunto (peso)

Descrição

Dependências

Intro (1)

Basics, Services, Networking

 

Modeling (1)

Security Architecture and Models, Business Continuity Planning and Disaster Recovery Planning

Intro (1), Legal (1)

Audit Methodology (1)

Network Assessment, Pen testing, Security Management Policies

Intro (1), OS Internals (1)

OS Internals (1)

UNIX, Windows

Intro (1)

Probing (2)

Scanning, Services Enumeration

Intro (1), OS Internals (1)

Reconnaissance (3)

Information Gathering, Network Mapping, Footprinting,

Custom Packet Generation

Intro (1)

Command Line-fu (1)

netcat, cat, ssh, nmap, ...

Intro (1)

Monitoring (2)

Network Capture, Network Monitoring, Host Monitoring

Intro (1)

Network Security (2)

Eavesdropping, ARP Spoofing, Mitm

Intro (1), Telecommunications (1), Authentication (2)

WiFi Security (1)

Active/Passive capture, WEP cracking, SSID cloaking

Intro (1), Telecommunications (1), Authentication (2)

Intrusion (2)

Vulnerability Identification, Penetration, Exploits, Privilege Escalation

Intro (1), OS Internals (1), Command Line-fu (1), Application and Systems Development Security (3)

Maintaining Access & Covering Tracks (2)

Backdoors, trojans, rootkits, Covering Tracks, bindshells

Command Line-fu (1), Intro (1), OS Internals (1)

Malware (1)

Virus, Worms, spyware

Intro (1), OS Internals (1)

Authentication (2)

Access Control Lists, Passwords, Cryptography

 

Discovery (4)

Digital Forensics, Application Fuzzing, Binary Reverse Engineering, Password Cracking

Intro (1), Authentication (2),

Modeling (1)

Application and Systems Development Security (3)

Buffer Overflows, Injection, Cross-Site Scripting, Broken Authentication and Session Management,

Insecure Direct Object References,

Cross-Site Request Forgery,

Failure to Restrict URL Access,

Unvalidated Redirects and Forwards

Intro (1), Network Security (2)

Security Management Practices (2)

Physical Security, Device Security Testing, Cryptography, Password Management, Logging, Secure data removal

Intro (1), OS Internals (1),

Modeling (1), Defense (3), Authentication (2), Malware (1), References (1)

Defense (3)

Email Security and Anti-Spam, Data Protection, Firewall, Host Hardening, Intrusion Detection Systems, Anti-Virus

Authentication (2), Malware (1)

References (1)

News, vulnerability/advisory catalog, exploits database, tool repositories, social network, 0-day sources

Intrusion (2), Application and Systems Development Security (3)

Legal (1)

Law, Investigation and Ethics

 

Telecommunications (1)

Radio Network Analysis, Bluetooth, VOIP & Telephony Analysis

 

 

Nota:

O “peso” de cada tema, não é mais do que uma medida da profundidade que se pretende dar à matéria referida.