Currículo

Sistemas e Serviços de Informação de Cibersegurança 04983

Contextos

ECTS

6.0 (para cálculo da média)

Objectivos

Após a conclusão desta UC o estudante deverá ficar apto a: OA1. Conhecer a natureza e tipos de ciberameaças mais relevantes a pessoas, instituições e estados. OA2. Saber usar a informação sobre ciberameaças nas atividades de prevenção, deteção, resposta e recuperação de ciberincidentes, e análise forense. OA3. Saber gerir informação e conhecimento sobre ciberameaças para apoio à decisão em cibersegurança. OA4. Reconhecer as principais características de sistemas e serviços de informação de cibersegurança. OA5. Definir processos e modelos de sistemas e serviços de informação de cibersegurança em contexto institucional. OA6. Conhecer processos, papeis, responsabilidades e canais, na gestão da comunicação em cibersegurança, ciberdefesa e ciberdiplomacia.

Programa

CP1. Tipos de ameaças cibernéticas CP2. Cenários, atores e modelos de ameaças cibernéticas CP3. O ciclo de análise das ameaças cibernéticas CP4. Técnicas de análise de ameaças cibernéticas CP5. Partilha e troca de informação e conhecimento sobre ameaças cibernéticas CP6. Stakeholders e normas na área das ameaças cibernéticas CP7. O domínio dos sistemas e serviços de informação de segurança CP8. Plataformas e ferramentas na área das ameaças cibernéticas CP9. Análise situacional de ameaças cibernéticas CP10. Cibersegurança, ciberdefesa e ciberdiplomacia CP11. Tecnologias a ameaças cibernéticas emergentes

Método de Avaliação

A natureza prática desta UC e a necessidade em que a avaliação de conhecimentos se faça essencialmente através da capacidade dos estudantes em aplicar os conhecimentos na resolução de problemas no domínio dos serviços e sistemas de informação de privacidade de dados, leva a que o método de avaliação adotado seja o de avaliação baseada em projeto. Em 1ª época ou época normal, avaliação periódica, sem obrigação de assiduidade mínima, com 3 momentos de avaliação do projeto em grupo: A natureza prática desta UC e a necessidade em que a avaliação de conhecimentos se faça essencialmente através da capacidade dos estudantes em aplicar os conhecimentos na resolução de problemas no domínio dos serviços e sistemas de informação de cibersegurança, leva a que o método de avaliação adotado seja o de avaliação baseada em projeto. Em 1ª época ou época normal, avaliação periódica, sem obrigação de assiduidade mínima, com 3 momentos de avaliação do projeto em grupo: - Apresentação de progresso a meio do semestre com peso de 20% na nota final da UC; - Artefactos e relatório final do projeto com peso de 50% na nota final da UC; - Apresentação final com peso de 10% e discussão com peso de 10% na nota final da UC. A avaliação é feita com base no desempenho e contributo individual de cada elemento do grupo. Ou avaliação no final do semestre (1ª época), por projeto individual com 2 momentos de avaliação: - Relatório do projeto com peso de 65% na nota final da UC; - Apresentação do trabalho com peso de 10% e discussão com peso de 15% na nota final da UC. Em 2ª época, melhoria de nota ou época especial (nos termos do RGACC), avaliação por projeto individual, disponibilizado aos estudantes que o solicitarem: - Relatório do projeto com peso de 65% na nota final da UC; - Apresentação do trabalho com peso de 10% na nota final da UC; - Discussão do trabalho com peso de 15% na nota final da UC. Todas as épocas de avaliação contemplam uma componente de avaliação realizada na plataforma de eLearning, com peso de 10% (2 valores em 20) na nota final da UC. Todas as componentes de avaliação, em todas as épocas de avaliação, têm nota mínima de 9,5 valores (em 20).

Carga Horária

Bibliografia

Principal

• '- Cyber Threat Intelligence, Martin Lee, Wiley, ISBN 9781119861744 (paper), ISBN 9781119861751 (pdf), 2023. - ENISA Threat Landscape 2024, European Union Agency for Cybersecurity, September 2024, ISBN 978-92-9204-675-0. - A Handbook for the Practice of Cyber Diplomacy, EU Cyber Direct, Publications Office of the European Union, ISBN 978-92-9462-420-8 (paper), ISBN 978-92-9462-421-5 (online), 2024.: -- -- --

Secundária

• '- The Threat Intelligence Handbook, Zane Pokorny, CyberEdge Group, ISBN 978-1-948939-06-5 (paper), ISBN 978-1-948939-07-2 (eBook), 2019. - Practical Cyber Threat Intelligence: Gather, Process, and Analyze Threat Actor Motives, Targets, and Attacks with Cyber Intelligence Practices, Erdal Ozkaya, BPB, ISBN 978-93-5551-029-7, 2022. - Operationalizing Threat Intelligence: A guide to developing and operationalizing cyber threat intelligence programs, Kyle Wilhoit and Joseph Opacki, Packt Publishing, ISBN 978-18-0181-468-3, 2022. - Mastering Cyber Intelligence: Gain comprehensive knowledge and skills to conduct threat intelligence for effective system defense, Jean Nestor M. Dahj, Packt Publishing, ISBN 978-1-800209-40-4, 2022.: -- -- --

Disciplinas de Execução