📖Programa da Disciplina

• Curso: Curso Superior de Tecnologia em Sistemas para Internet

• Disciplina: Segurança e Preservação de Dados

• Carga-Horária: 60h (80h/a)

• Pré-Requisito(s): Aplicações de Redes de Computadores

• Número de créditos: 4

Ementa

Visão geral da segurança da informação; incidentes de segurança (ataques); criptografia e esteganografia; segurança em ambientes de rede; análise de vulnerabilidades de segurança; computação forense; políticas de segurança da informação.

Programa

Objetivos

• Conhecer os principais conceitos e terminologia da área de segurança da informação;

• Conhecer e aprender a utilizar técnicas de criptografia e esteganografia;

• Aprender a identificar e responder aos principais incidentes de segurança (ataques) a sistemas computacionais;

• Aprender a identificar e corrigir as principais vulnerabilidades de segurança em sistemas computacionais;

• Conhecer e exercitar a configuração de ativos de redes de computadores relacionados a segurança da informação;

• Conhecer e praticar técnicas de segurança em redes de computadores;

• Conhecer técnicas e ferramentas comumente utilizadas no ataque e defesa de sistemas de informação;

• Conhecer e praticar técnicas e ferramentas de computação forense;

• Conhecer normas e critérios para implementação de políticas segurança da informação.

Bases Científico-Tecnológicas (Conteúdos)

1. Visão geral da segurança da informação

   1. Contextualização, principais conceitos e terminologia;

   2. Princípios básicos da segurança da informação;

   3. As 5 dimensões da segurança;

   4. Novos princípios/objetivos da segurança da informação.

2. Incidentes de Segurança (Ataques)

   1. Ameaças x Vulnerabilidades x Riscos;

   2. Principais tipos de ataques;

   3. Identificação, combate e resposta a incidentes.

3. Criptografia e Esteganografia

   1. Criptografia: Visão geral;

   2. Criptografia simétrica e assimétrica;

   3. Funções hash;

   4. Criptografia em serviços de rede;

   5. Esteganografia.

4. Segurança em Ambientes de Rede

   1. Firewalls;

   2. Sistemas de detecção de intrusões (IDS);

   3. Redes privadas virtuais (VPNs).

5. Análise de Vulnerabilidades de Segurança

   1. Vulnerabilidades em sistemas computacionais e serviços;

   2. Testes de intrusão (pentests).

6. Computação Forense

   1. Introdução à análise forense computacional;

   2. Técnicas de recuperação de dados;

   3. Introdução à análise forense em redes.

7. Políticas de Segurança da Informação

   1. Principais normas de segurança da informação;

   2. Implementação de uma política de segurança.

Procedimentos Metodológicos

Aulas teóricas expositivas; aulas práticas em laboratório; desenvolvimento de projetos; leitura de textos, palestras, seminários, visitas técnicas, pesquisas bibliográficas.

Recursos Didáticos

Quadro branco, computador, projetor multimídia e vídeos.

Avaliação

Avaliações escritas e práticas; trabalhos individuais e em grupo (listas de exercícios, estudos dirigidos, pesquisas); apresentação dos projetos desenvolvidos.

Bibliografia Básica

1. NAKAMURA, Emilio Tissato; GEUS, Paulo Lício de. Segurança de redes em ambientes cooperativos. São Paulo: Novatec, 2007. 482 p. il.

2. STALLINGS, William; BROWN, Lawrie. Segurança de computadores: princípios e práticas. 2. ed. Rio de Janeiro: Elsevier, 2014. 726 p. il.

3. STALLINGS, William; VIEIRA, Daniel. Criptografia e segurança de redes: princípios e práticas. 4. ed. São Paulo: Pearson Prentice Hall, 2010. 492 p. il.

Bibliografia Complementar

1. FARMER, Dan; VENEMA, Wietse. Perícia forense computacional: teoria e prática aplicada: como investigar e esclarecer ocorrências no mundo cibernético. São Paulo: Pearson Prentice Hall, 2007.

2. TANENBAUM, Andrew S. et al. Redes de computadores. 5. ed. São Paulo: Pearson Prentice Hall, 2011. 582 p. il.

3. BEAL, Adriana. Segurança da informação: princípios e melhores práticas para proteção dos ativos de informação nas organizações. São Paulo: Atlas, 2005.

4. GUIMARÃES, Alexandre Guedes; LINS, Rafael Dueire; OLIVEIRA, Raimundo Corrêa. Segurança com redes privadas virtuais – VPNs. Rio de Janeiro: Brasport, 2006.

5. KIZZA, Joseph Migga. Computer network security and cyber ethics. 2nd ed. Jefferson: McFarland & Company, 2006.

Software(s) de Apoio:

• Sistemas operacionais Linux e Windows;

• Ferramentas específicas para exercícios e testes de segurança em sistemas computacionais.