Avaliação e Gestão de Cibersegurança

Conhecimentos de Base Recomendados

Licenciatura em Engenharia Informática ou equivalente.

Métodos de Ensino

Aulas teóricas (T) : apresentações e discussão sobre os tópicos da unidade curricular.

Aulas práticas (PL): aplicação dos conceitos teóricos em exercícios e projetos.

As aulas teóricas serão também difundidas por teleconferência e serão gravadas para os alunos poderem acompanhar remotamente.

As aulas práticas serão marcadas, preferencialmente, às sextas-feiras de manha, podendo também os trabalhos práticos ser desenvolvidos pelos alunos, em regime remoto e assíncrono, com apoio remoto dos docentes.

Estágio(s)

Não

Programa

–         Introdução à avaliação e gestão de cibersegurança.

–         Risco de segurança em sistemas informáticos: requisitos, elementos do risco e gestão de risco.

–         Técnicas e ferramentas de avaliação de segurança em sistemas informáticos.

–         Segurança na perspetiva de sistema de operação, deteção de malware, mecanismos de defesa e de tolerância a intrusões.

–         Segurança e privacidade na perspetiva das organizações

–         Aspetos económicos da segurança informática

–         Avaliação e gestão de segurança em domínios específicos, tais como:

• Segurança em Cloud
• Smart cards e sistemas de pagamento
• Sistemas ciber-físicos
• Proteção de infraestruturas críticas

Docente(s) responsável(eis)

Nuno Manuel dos Santos Antunes

Métodos de Avaliação

Avaliação
Exame: 50.0%
Projecto: 50.0%

Bibliografia

   Books:
- Lawrence Gordon and Martin Loeb, “Managing Cybersecurity Resources: A Cost-Benefit Analysis”, Mcgraw-Hill
- Ross Anderson, “Security Engineering”, Wiley
- Ross Anderson, Rainer Böhme, Richard Clayton, Tyler Moore, “Security Economics and the Internal Market”, ENISA, 2008
-   Charles P. Pfleeger, Shari Lawrence Pfleeger, Jonathan Margulies, “Security in Computing”, Prentice Hall, 2015

- Shimon K. Modi, “Biometrics in Identity Management: Concepts to Applications”, Artech House 2011
- William Stallings, Lawrie Brown, “Computer Security: Principles and Practice”,  Pearson 2014
- Sumeet Dua,Xian Du, “Data Mining and Machine Learning in Cybersecurity”, CRC Press, 2011
Assortment of research papers on the presented subjects.
- Ralph Gross, Alessandro Acquisti, Information Revelation and Privacy in Online Social Networks, ACM WPES, 2005.
- Arvind Narayanan, Vitaly Shmatikov, De-anonymizing Social Networks, IEEE SP, 2009.
- Yves-Alexandre de Montjoye, César A Hidalgo, Michel Verleysen, Vincent D Blondel, Unique in the crowd: The privacy bounds of human mobility, Nature Scientific Reports, 2013.