Ficha Unidade Curricular (FUC)

Informação Geral / General Information

Carga Horária / Course Load

Área científica / Scientific area

480 - Informática

Departamento / Department

Departamento de Tecnologias Digitais

Ano letivo / Execution Year

2026/2027

Pré-requisitos / Pre-Requisites

NA

Objetivos Gerais / Objectives

Na unidade curricular de Arquiteturas de Segurança e Modelos de Confiança Zero serão apresentadas as principais arquiteturas de segurança alinhadas com as arquiteturas das organizações como forma de alinhar as medidas de segurança e de confiança mais adequadas para as mesmas, para que as mesmas possam estar preparadas para os seus desafios de cibersegurança e resiliência. Por outro lado, será colocado um enfase especial na compreensão de modelos de Confiança Zero, aplicados a diferentes sistemas e situações como forma de contribuição para a ciber-resiliência das organizações, aplicando princípios de minimização de danos sofridos por ciberataques.

Objetivos de Aprendizagem e a sua compatibilidade com o método de ensino (conhecimentos, aptidões e competências a desenvolver pelos estudantes) / Learning outcomes

OA1: Compreender o conceito de arquitecturas de segurança e o seu papel na cibersegurança e resiliência modernas. OA2: Avaliar os modelos de segurança tradicionais e identificar os seus pontos fortes, fracos e limitações. OA3: Explicar os princípios e componentes da arquitetura de Confiança Zero e a sua aplicação à cibersegurança e à resiliência. OA4: Aprender os princípios de conceção e implementação de arquitecturas de Confiança Zero. OA5: Aprender a aplicar os princípios de Confiança Zero à segurança na nuvem, segurança de equipamentos terminais, gestão de identidade e acesso e segurança de dados. OA6: Compreender como desenvolver estratégias para implementar técnicas de resposta a incidentes de Confiança Zero.

Conteúdos Programáticos / Syllabus

CP1: Introdução às Arquiteturas de Segurança CP2: Modelos Tradicionais de Segurança CP3: Princípios de Confiança Zero CP4: Implementação de Modelos de Confiança Zero CP5: Confiança Zero e Segurança na Nuvem CP6: Confiança Zero e Segurança de Endpoint CP7: Confiança Zero, Gestão de Identidade e Acesso (IAM) e Deteção e Resposta a Ameaças de Identidade (ITDR), incluindo autenticação sem senha (passwordless/FIDO2) CP8: Confiança Zero e Segurança de Dados CP9: Confiança Zero e Resposta a Incidentes CP10: Desafios da Implementação da Confiança Zero, Preparação para a Era Pós-Quântica e Tendências Futuras

Demonstração da coerência dos conteúdos programáticos com os objetivos de aprendizagem da UC / Evidence that the curricular unit's content dovetails with the specified learning outcomes

Cada conteúdo programático contribui, de forma explícita, para pelo menos um objetivo de aprendizagem. O CP1 introduz o conceito de arquiteturas de segurança e o seu papel na cibersegurança e resiliência modernas (OA1). O CP2, dedicado aos modelos tradicionais de segurança, permite avaliar os seus pontos fortes, fracos e limitações (OA2). O CP3 apresenta os princípios e componentes da arquitetura de Confiança Zero e a sua aplicação (OA3). O CP4, sobre a implementação de modelos de Confiança Zero, e o CP10, sobre os desafios dessa implementação e tendências futuras, suportam os princípios de conceção e implementação destas arquiteturas (OA4). Os CP5, CP6, CP7 e CP8 aplicam os princípios de Confiança Zero à segurança na nuvem, aos endpoints, à gestão de identidade e acesso (IAM/ITDR) e à segurança de dados (OA5). O CP9, centrado na resposta a incidentes em contexto de Confiança Zero, concorre para o OA6. Assim, todos os OA são cobertos pelos conteúdos definidos.

Avaliação / Assessment

Na primeira semana letiva, o estudante indica se pretende ser avaliado na Época 1, na modalidade avaliação ao longo do semestre ou por exame. Avaliação ao longo do semestre (só disponível na Época 1): - Realização de testes de aferição de conhecimentos ao longo do semestre, com nota mínima de 8 valores, a contar com 10% para a nota final; - Realização de um trabalho individual, a contar com 50% para a nota final; - Realização de um projeto em grupo a contar com 40% para a nota final. NF = 0,10*T+0,50*TI+0,40*TG (NF = Nota Final; T = Teste; TI = Trabalho Individual; TG = Trabalho de Grupo) Avaliação por exame (Época 1 em caso de escolha do estudante, Época 2 e Época Especial): - Exame presencial (100% da nota final) Nota: Não obstante o disposto na avaliação, o docente reserva o direito de poder solicitar ao aluno ou grupo uma avaliação oral com o objetivo de validar os conhecimentos demonstrados nos trabalhos ou nos testes.

Metodologias de Ensino / Teaching methodologies

A UC de Arquiteturas de Segurança e Modelos de Confiança Zero adotará como metodologia de ensino e aprendizagem central a Aprendizagem Baseada em Tarefas, combinada com Aprendizagem Baseada em Projetos e a Aprendizagem Baseada em Problemas. A gamificação será utilizada como estratégia de motivação e envolvimento dos estudantes. Esta abordagem pedagógica está articulada com o modelo pedagógico do Iscte porque o estudante é considerado um agente ativo no seu processo de aprendizagem, o conhecimento é trabalhado como uma ferramenta para a construção e desenvolvimento de mais conhecimento e aplicado em diversos contextos.

Demonstração da coerência das metodologias de ensino e avaliação com os objetivos de aprendizagem da UC / Evidence that the teaching and assessment methodologies are appropriate for the learning outcomes

As metodologias de ensino foram selecionadas de forma a corresponder aos objetivos de aprendizagem da UC. Através de uma combinação de momentos de aprendizagem online síncrona e assíncrona, os estudantes irão realizar tarefas com diferentes níveis de apoio e orientação docente ao longo da UC que lhes permitirá conhecer os principaus modelos de segurança e confiança, assim como as suas limitações. Irão igualmente ter conhecimento sobre formas de garantir a ciber-resiliência das organizações através de modelos de Confiança Zero. O docente dará feedback (corretivo e/ou cognitivo) sobre as tarefas realizadas pelos alunos. Os estudantes irão ainda realizar tarefas, laboratórios e projetos específicos relacionados com os diferentes temas que serão abordados na unidade curricular. No caso dos projetos os estudantes terão acesso a todos os detalhes do trabalho a realizar, assim como as ferramentas que devem ser usadas e os detalhes dos principais resultados a obter. Esta abordagem permitirá que os estudantes estabeleçam conexões entre os conhecimentos teóricos e práticos, permitindo-lhes perceber e avaliar o desenho e aplicações de modelos de Confiança Zero, como forma de contribuir para a cibersegurança e ciber-resiliência das organizações. Como estratégia de motivação, a unidade curricular incluirá a gamificação ao longo do semestre, onde serão atribuídos pontos aos estudantes à medida que as diferentes atividades forem concluídas com sucesso, garantindo o seu envolvimento ao longo da UC.

Observações / Observations

--

Bibliografia Principal / Main Bibliography

Sherwood, N., Enterprise Security Architecture: A Business-Driven Approach, 2021, (1st edition). CRC Press. Moyle, E., & Kelley, D., Practical Cybersecurity Architecture: A guide to creating and implementing robust designs for cybersecurity architects., 2020, Packt Publishing. King, C., Osmanoglu, E., & Dalton, C., Security Architecture: Design, Deployment and Operations, 2001, (First Edition). McGraw-Hill Osborne Media. Green-Ortiz, C., Fowler, B., Houck, D., Hensel, H., Lloyd, P., McDonald, A., & Frazier, J., Zero Trust Architecture, 2023, (1st edition). Cisco Press. Finney, G., & Kindervag, J., Project Zero Trust: A Story about a Strategy for Aligning Security and the Business, 2022, (1st edition). Wiley. Das, R., The Zero Trust Framework, 2023, (1st edition). CRC Press.

Bibliografia Secundária / Secondary Bibliography

Ijlal, T., Zero Trust Security for Beginners: A no-fluff guide to implementing Zero Trust architecture using NIST, 2023, Independently published. Gilman, E., & Barth, D., Zero Trust Networks: Building Secure Systems in Untrusted Networks, 2017, (1st edition). O’Reilly Media.

Data da última atualização / Last Update Date

2026-08-27