Segurança e Privacidade

Conhecimentos de Base Recomendados

Programação, conceitos básicos de Bases de dados, Engenharia de Redes e Sistemas de Informação. Dado que as aulas e os elementos de estudo são em Inglês, é recomendável possuir conhecimentos médios de Inglês.

Métodos de Ensino

Aulas teóricas (T) : apresentações e discussão sobre os tópicos da unidade curricular.
Aulas práticas (PL): aplicação dos conceitos teóricos em exercícios e projetos.

Resultados de Aprendizagem

Esta unidade curricular tem como objetivo a aquisição de conhecimentos sobre segurança e privacidade em aplicações e sistemas informáticos, com particular foco em cenários de processamento de dados. Espera-se que os estudantes dominem os conceitos fundamentais em segurança e privacidade, tendo em conta o desenvolvimento de aplicações com uso intensivo de dados sensíveis e não sensíveis.
Será dado ênfase às questões de privacidade, incluindo os princípios e obrigações éticas e legais que as organizações devem respeitar para com os sujeitos dos dados manipulados pelas suas aplicações.
Serão abordadas as técnicas principais para a proteção da confidencialidade e integridade dos dados no armazenamento, na comunicação e processamento.
Espera-se também que os estudantes apreendam os pontos chave para o desenvolvimento seguro de aplicações e sistemas de informação, e como tirar partido de infraestruturas cloud de uma forma segura.

Estágio(s)

Não

Programa

1. Introdução à Segurança e Privacidade
2. Conceitos básico de Criptografia
3. Segurança nas comunicações, Redes e Internet
4. Privacidade na Organização: Princípios, Legislação e Ética
5. Modelos de Privacidade e Risco de Divulgação:
5.1. k-anonymity, l-diversity, t-closeness, etc.
5.2. Re-identificação e correlação de registos
6. Segurança e Privacidade no Processamento de Dados
6.1. Confidencialidade de dados e computação confiável
6.2. Técnicas para privacidade e anonimato: Perturbações e Perda de informação
7. Segurança de Software
8. Segurança em Sistemas de Informação
9. Segurança na nuvem e IoT
10. Detecção e Prevenção de Intrusão

Docente(s) responsável(eis)

Nuno Manuel dos Santos Antunes

Métodos de Avaliação

Avaliação
Exame: 50.0%
Projecto: 50.0%

Bibliografia

Torra, V. (2017). Data Privacy: Foundations, New Developments and the Big Data Challenge. Cham: Springer International Publishing.
Whitman, M. E., & Mattord, H. J. (2014). Principles of Information Security (5 edition). Boston, MA: Course Technology.
Pfleeger, C. P., Pfleeger, S. L., & Margulies, J. (2015). Security in Computing. Prentice Hall.
Stallings, W., & Brown, L. (2018). Computer Security: Principles and Practice. Pearson Education, Incorporated.