| 001 - IDENTIFICADOR DO REGISTO |
|---|
| Identificador do registo |
376710 |
| 100 ## - DADOS GERAIS DE PROCESSAMENTO |
|---|
| Dados gerais de processamento |
20170725u y0pory50 ba |
| 101 ## - LÍNGUA DA PUBLICAÇÃO |
|---|
| Língua do texto, banda sonora, etc. |
Português |
| 200 ## - TÍTULO E MENÇÃO DE RESPONSABILIDADE |
|---|
| Título próprio |
Sensibilização e treino em cibersegurança |
| Indicação genérica do tipo de material |
Recurso eletrónico |
| Informação de outro título |
exercício de recolha de informação |
| Primeira menção de responsabilidade |
José Martins ...[et al.] |
| 311 ## - NOTAS RELATIVAS A CAMPOS DE ENTRADAS RELACIONADAS |
|---|
| Texto da nota |
Resumo inserto na publicação. |
| 330 ## - SÚMULA OU RESUMO |
|---|
| Texto da nota |
Este artigo apresenta um método de planeamento para a execução de exercícios académicos de recolha de informação através do ciberespaço, e centrados na sensibilização e treino em cibersegurança dos colaboradores de uma organização. Está orientado principalmente para as organizações que procuram realizar a sensibilização e treino dos colaboradores de modo a mitigar o risco de obtenção e divulgação da informação classificada da sua organização por parte de uma organização oponente. A importância deste estudo é fundamental pois as organizações necessitam cada vez mais de optar por formações ajustadas a problemas concretos, à sua especificidade, e de medir o retorno dos seus investimentos em segurança da informação. O design do método de planeamento proposto tem por suporte uma revisão de literatura e a realização de um exercício académico de recolha de informação realizado no âmbito da Academia Militar / Exército Português. É um trabalho em progresso, onde através do método de investigação Action Research se procura identificar as principais fases, atividades e tarefas do método. Está ligado à prática do “saber fazer”, sendo necessário a realização de mais instâncias do exercício, em organizações com diferentes topologias, para a sua validação. Como principais resultados obtidos da realização deste tipo de exercício salientam- -se, a importância: (i) do treino individual na utilização das aplicações necessárias para recolha de informação; (ii) da forma de organizar o grupo para executar as atividades; (iii) e dos colaboradores possuírem conhecimentos técnicos do funcionamento das Redes de Computadores e da Internet, com especial atenção para os protocolos utilizados (por exemplo, o TCP-IP) e tecnologias de suporte (por exemplo, ativos de rede, firewalls). Perceciona-se ainda que numa primeira iteração deste tipo de exercícios é preferível: (i) a sua execução em ambientes virtuais, em virtude de se notar algum receio dos participantes em interagir com a organização real (alvo), face à sua inexperiência na utilização das ferramentas disponibilizadas; (ii) utilizar grupos de reduzida dimensão para permitir uma melhor interação entre os seus membros (e.g., três a seis pessoas); (iii) necessidade de software de business intelligence para integrar e analisar a informação recolhida. Este artigo procura lançar as bases para o design de um método de planeamento para execução de exercícios académicos de cibersegurança focados na recolha de informação ao nível organizacional, e em partilhar lições aprendidas com outras organizações militares e civis. |
| 461 ## - NÍVEL DE CONJUNTO |
|---|
| Lugar de publicação |
Lisboa |
| Data de publicação |
Janeiro-Junho 2016 |
| Número do volume |
Vol. 7, n.º 10 |
| Título |
Proelium - Revista da Academia Militar |
| ISSN |
1645-8826 |
| Descrição física |
p. 141- 160 |
| 606 ## - NOME COMUM USADO COMO ASSUNTO |
|---|
| Elemento de entrada |
SEGURANÇA INFORMÁTICA |
| 606 ## - NOME COMUM USADO COMO ASSUNTO |
|---|
| Elemento de entrada |
INTERNET |
| 606 ## - NOME COMUM USADO COMO ASSUNTO |
|---|
| Elemento de entrada |
SISTEMA DE INFORMAÇÃO |
| 606 ## - NOME COMUM USADO COMO ASSUNTO |
|---|
| Elemento de entrada |
PROTECÇÃO DOS DADOS |
| 606 ## - NOME COMUM USADO COMO ASSUNTO |
|---|
| Elemento de entrada |
EMPRESA |
| 606 ## - NOME COMUM USADO COMO ASSUNTO |
|---|
| Elemento de entrada |
GESTÃO DA INFORMAÇÃO |
| 710 ## - NOME DE COLECTIVIDADE - RESPONSABILIDADE PRINCIPAL |
|---|
| Palavra de ordem |
SENSIBILIZAÇÃO E TREINO EM CIBERSEGURANÇA |
| 995 ## - Localização e informação dos exemplares |
|---|
| -- |
0 |
| -- |
PJCD_263_000000000000000 |
| -- |
2022-06-06 |
| -- |
2022-06-06 |
| -- |
0 |
