Segurança e Privacidade

Conhecimentos de Base Recomendados

Licenciatura em Engenharia Informática ou equivalente.

Métodos de Ensino

Aulas teóricas (T) : apresentações e discussão sobre os tópicos da unidade curricular.

Aulas práticas (PL): aplicação dos conceitos teóricos em exercícios e projetos.

As aulas teóricas serão também difundidas por teleconferência e serão gravadas para os alunos poderem acompanhar remotamente.

As aulas práticas serão marcadas, preferencialmente, às sextas-feiras de manha, podendo também os trabalhos práticos ser desenvolvidos pelos alunos, em regime remoto e assíncrono, com apoio remoto dos docentes.

Resultados de Aprendizagem

Esta unidade curricular tem como objetivo a aquisição de conhecimentos sobre técnicas e modelos avançados para segurança e privacidade da informação e comunicações. Os alunos deverão dominar modelos económicos para examinar a relação custo-benefício em segurança da informação, técnicas para anonimização e aferição do nível de segurança de comunicação de dados anonimizados, bem como metodologias de processamento de dados (data mining  e machine learning) para segurança e privacidade, em particular aplicadas à deteção de intrusões e autenticação. Além da aquisição dos fundamentos nestas áreas, pretende-se que o aluno adquira competências de análise e validação dos modelos e técnicas de segurança apresentados através do estudo de casos práticos de aplicação.

Estágio(s)

Não

Programa

 

• Economia de segurança e privacidade.
• Teoria de jogos.
• Aspetos económicos de investimento em segurança.
• Seguros e gestão de riscos de segurança.
• Aspetos económicos de divulgação de vulnerabilidades de segurança e privacidade.

 

• Técnicas de privacidade e anonimato.
• Princípios de privacidade: k-anonymity, l-diversity, t-closeness.
• Gestão de informação – anonimização e de-anonimização.
• Anonimato em comunicações: crowds, onion routing, ToR.
• Anonimato em redes sociais e móveis.

 

• Processamento e análise de dados para segurança e privacidade.
• Sistemas de deteção de intrusões.
• Autenticação e mecanismos de biometria.
• Técnicas experimentais em segurança informática.

Docente(s) responsável(eis)

João Paulo da Silva Machado Garcia Vilela

Métodos de Avaliação

Avaliação
Resolução de problemas: 25.0%
Projecto: 25.0%
Exame: 50.0%

Bibliografia

- Lawrence Gordon and Martin Loeb, “Managing Cybersecurity Resources: A Cost-Benefit Analysis”, Mcgraw-Hill, 2005
- Ross Anderson, “Security Engineering”, Wiley, 2008
- Ross Anderson, Rainer Böhme, Richard Clayton, Tyler Moore, “Security Economics and the Internal Market”, ENISA, 2008
- Charles P. Pfleeger, Shari Lawrence Pfleeger, Jonathan Margulies, “Security in Computing”, Prentice Hall, 2015
- Shimon K. Modi, “Biometrics in Identity Management: Concepts to Applications”, Artech House, 2011
- William Stallings, Lawrie Brown, “Computer Security: Principles and Practice”, Pearson, 2014
- Sumeet Dua,Xian Du, “Data Mining and Machine Learning in Cybersecurity”, CRC Press, 2011.