000			03613nam a2200241 4500
001			376710
090			_a376710
100			_a20170725u y0pory50 ba
101			_apor
200			_aSensibilização e treino em cibersegurança _bRecurso eletrónico _eexercício de recolha de informação _fJosé Martins ...[et al.]
311			_aResumo inserto na publicação.
330			_aEste artigo apresenta um método de planeamento para a execução de exercícios académicos de recolha de informação através do ciberespaço, e centrados na sensibilização e treino em cibersegurança dos colaboradores de uma organização. Está orientado principalmente para as organizações que procuram realizar a sensibilização e treino dos colaboradores de modo a mitigar o risco de obtenção e divulgação da informação classificada da sua organização por parte de uma organização oponente. A importância deste estudo é fundamental pois as organizações necessitam cada vez mais de optar por formações ajustadas a problemas concretos, à sua especificidade, e de medir o retorno dos seus investimentos em segurança da informação. O design do método de planeamento proposto tem por suporte uma revisão de literatura e a realização de um exercício académico de recolha de informação realizado no âmbito da Academia Militar / Exército Português. É um trabalho em progresso, onde através do método de investigação Action Research se procura identificar as principais fases, atividades e tarefas do método. Está ligado à prática do “saber fazer”, sendo necessário a realização de mais instâncias do exercício, em organizações com diferentes topologias, para a sua validação. Como principais resultados obtidos da realização deste tipo de exercício salientam- -se, a importância: (i) do treino individual na utilização das aplicações necessárias para recolha de informação; (ii) da forma de organizar o grupo para executar as atividades; (iii) e dos colaboradores possuírem conhecimentos técnicos do funcionamento das Redes de Computadores e da Internet, com especial atenção para os protocolos utilizados (por exemplo, o TCP-IP) e tecnologias de suporte (por exemplo, ativos de rede, firewalls). Perceciona-se ainda que numa primeira iteração deste tipo de exercícios é preferível: (i) a sua execução em ambientes virtuais, em virtude de se notar algum receio dos participantes em interagir com a organização real (alvo), face à sua inexperiência na utilização das ferramentas disponibilizadas; (ii) utilizar grupos de reduzida dimensão para permitir uma melhor interação entre os seus membros (e.g., três a seis pessoas); (iii) necessidade de software de business intelligence para integrar e analisar a informação recolhida. Este artigo procura lançar as bases para o design de um método de planeamento para execução de exercícios académicos de cibersegurança focados na recolha de informação ao nível organizacional, e em partilhar lições aprendidas com outras organizações militares e civis.
461			_cLisboa _dJaneiro-Junho 2016 _vVol. 7, n.º 10 _tProelium - Revista da Academia Militar _x1645-8826 _pp. 141- 160
606			_aSEGURANÇA INFORMÁTICA _9273163
606			_aINTERNET _9227834
606			_aSISTEMA DE INFORMAÇÃO _9234820
606			_aPROTECÇÃO DOS DADOS _9343089
606			_aEMPRESA _9226657
606			_aGESTÃO DA INFORMAÇÃO _9297958
710			_aSENSIBILIZAÇÃO E TREINO EM CIBERSEGURANÇA _9350911