Programa de Security Awareness na Empresa PJ

Joaquim, Paula Alexandra Nascimento

http://hdl.handle.net/10400.8/4579

Use this identifier to reference this record.

Name:	Description:	Size:	Format:
Relatorio_Projeto_Security_Awareness_Empresa_PJ_PaulaJoaquim_2170096_Assinado.pdf		5.74 MB	Adobe PDF	Download

Send Feedback

Authors

Joaquim, Paula Alexandra Nascimento

Advisor(s)

Rabadão, Carlos Manuel da Silva

Abstract(s)

Cada vez mais passamos o tempo ligados em rede e dependemos de serviços online. A maior parte dos indivíduos não pensa no que pode acontecer quando coloca os seus dados online para efetuar uma simples compra, um registo num serviço, uma consulta ao e-mail ou o uso das redes sociais. Todas estes dados podem ser roubados, manipuladas ou adulterados. Todos os dias quando nos ligamos à Internet, colocamos as nossas informações em risco. No entanto, o risco pode e deve ser minimizado, se tivermos em atenção algumas medidas de prevenção através da ciberhigiene e a consciencialização para a segurança da informação. O macro objetivo deste projeto, é o de elaborar um Programa de Security Awareness que possa ser aplicado em qualquer organização. O projeto começa por apresentar o estado da arte sobre esta matéria, em relação às organizações existentes que trabalham na área da segurança da informação e da formação. Estabelecer as boas práticas para a implementação de um programa de security awareness, identificando os principais ativos das organizações, ao nível da informação, pessoas e sistemas, físicos e lógicos. Identificar as principais ameaças que o fator humano representa para estes ativos. Propor medidas de consciencialização dos indivíduos, ao nível da transmissão de conhecimento. Por fim, estabelecer métricas para a medição e avaliação dos resultados obtidos. Conclui-se que as boas práticas de segurança e a consciencialização dos indivíduos são essenciais e devem ser aplicadas a todos, independentemente do cargo e da responsabilidade que detém cada um na organização.