Loading...
1 results
Search Results
Now showing 1 - 1 of 1
- Análise de Soluções e Processos de Segurança de Informação em Contexto Institucional no Ensino SuperiorPublication . Manteigueiro, Miguel Filipe da Paula; Gomes, Paulo Alexandre de Jesus; Inácio, Pedro Ricardo MoraisA cibersegurança é um campo cada vez mais emergente no nosso mundo interligado. Com o crescimento exponencial do volume de informações pessoais e profissionais a circular pelas redes digitais, a segurança e a proteção de dados tornam-se cruciais para garantir a privacidade, a integridade e a disponibilidade desses dados. Neste contexto, a proteção contra acessos não autorizados, o combate a ataques cibernéticos e a prevenção de perdas de informação são desafios constantes que requerem soluções sofisticadas e atualizadas. A cibersegurança envolve uma série de práticas e tecnologias desenhadas para salvaguardar sistemas, redes e programas de ciberataques que visam explorar falhas e vulnerabilidades para fins maliciosos. Assim, a segurança de dados não é apenas uma preocupação para quaisquer organizações ou instituições, mas também para o cidadão comum, que se vê ameaçado por riscos como o roubo de identidade, fraude e a invasão da sua privacidade online. O presente estágio foi desenvolvido nos Serviços de Informática da Universidade da Beira Interior (SI.UBI), tendo como objetivo a análise de soluções e processos de segurança da informação em contexto institucional no ensino superior. Desta forma, é feito um enquadramento teórico-prático das várias soluções existentes ao nível da cifragem de bases de dados, ferramentas e desafios relativos à realização de auditorias de segurança, elaboração e definição de um plano de segurança da informação e para a elaboração de uma política de controlo de acessos para documentos internos à instituição. Na sua essência, este trabalho permitiu definir um conjunto de medidas e procedimentos no campo da cibersegurança, conformidade, proteção e segurança de dados numa instituição de ensino superior público. Nomeadamente, demonstrou a viabilidade da utilização do Transparent Data Encryption, um mecanismo presente no Microsoft SQL Server para a cifragem de bases de dados, com um impacto mínimo no desempenho do Sistema de Gestão de Bases de Dados. A auditoria de segurança elaborada revelou diversas vulnerabilidades, cujo impacto pode ser severo, sendo necessário implementar ações de melhoria com a máxima brevidade. Por outro lado, a criação de um plano de segurança da informação e a elaboração de uma política de controlo de acessos aos documentos internos da Universidade da Beira Interior, apresentam as bases para uma possível implementação de um sistema de gestão documental e o comprometimento contínuo para assegurar a segurança da informação na instituição.