Departamento de Informática (UM)

Laboratórios de Cibersegurança 2

16790 [ME94ME9400007413]

Mestrado em Cibersegurança [MCS]

S1

Tiago Filipe Azevedo Oliveira

Objetivos

No âmbito da criptografia, desafios como a quebra de cifras simples e a recuperação de senhas reforçam os princípios teóricos e incentivam a aplicação prática desses conceitos em contextos realistas.
Os desafios relacionados a vulnerabilidades e ataques a sistemas operativos desenvolvem habilidades práticas de análise, implementação de medidas de hardening e compreensão da escalada de privilégios, além de permitir a execução controlada de código malicioso para fins educativos.
Os desafios em tópicos avançados em segurança de redes, e.g., deteção e prevenção de ataques, contribuem para o aprofundamento de conhecimentos, proporcionando uma visão abrangente da segurança em redes de computadores.
A abordagem CTF na segurança de sistemas em nuvem, e.g., a exploração de configurações inseguras e a avaliação da integridade de máquinas virtuais, reforça os desafios específicos encontrados em ambientes de nuvem e desenvolve habilidades analíticas na escolha e configuração de sistemas.

Programa

1. Criptografia aplicada, e.g., quebra de cifras simples, identificar algoritmos de sínteses e recuperação de passwords.
2. Vulnerabilidades e ataques comuns em sistemas operativos, e.g., exploração de vulnerabilidades, hardening, escalada de privilégios e execução de código malicioso.
3. Segurança de redes avançada, e.g., deteção e prevenção de ataque em redes de computadores, ataques de negação de serviço, padrões anómalos.
4. Segurança de sistemas em nuvem, e.g., exploração de configurações inseguras, integridade de máquinas virtuais.

Bibliografia

A. Lee. Successful Research Projects: A Guide for Postgraduates. 1st edition, Routledge, 2019.

A. Badiru, C. Rusnock, V.. Valencia, Project Management for Research: A Guide for Graduate Students. Routledge, 2016.

“Shell We Play A Game? CTF-as-a-service for Security Education,” by Erik Trickel, Francesco Disperati, Eric Gustafson, Faezeh Kalantari, Mike Mabey, Naveen Tiwari, Yeganeh Safaei, Adam Doupe, and Giovanni Vigna, in Proceedings of the USENIX Workshop on Advances in Security Education (ASE), Vancouver, BC, August 2017.

Resultados da aprendizagem

- Aplicar conceitos de criptografia e criptanálise em contextos práticos.
- Desenvolver habilidades de análise de vulnerabilidades e exploração em sistemas operativos.
- Aprofundar os conhecimentos sobre segurança de redes.
- Entender os aspetos de eficácia e desempenho de sistemas de deteção e prevenção de intrusão.
- Fornecer experiência analítica sobre a escolha e configuração de sistemas em nuvem seguros.
- Desenvolver habilidades na resolução de incidentes de segurança.

Método de avaliação

A metodologia de avaliação combina uma componente de avaliação contínua que depende dos objetivos atingidos ao longo do semestre que resulta da dinâmica do aluno em aula tal como percecionada pela equipa docente (20-40%), à pontuação obtida no jogo (20-40%), e a um relatório escrito (20-40%).

Funcionamento

Turno: PL 1; Docente: José Carlos Bacelar Ferreira Junqueira Almeida; Dep.: DI; Horas: 15.
Turno: PL 1; Docente: Tiago Filipe Azevedo Oliveira; Dep.: DI; Horas: 15.