Cibersegurança e Informática Forense

Mestrado

O Mestrado em Cibersegurança e Informática Forense (MCIF) tem como objetivo desenvolver uma formação especializada nas áreas da cibersegurança e da computação forense, permitindo a prossecução de estudos a titulares de licenciaturas em Engenharia Informática ou cursos relacionados e formando técnicos altamente qualificados nas área da cibersegurança e da informática forense. Consulta a página de curso em: http://www.dei.estg.ipleiria.pt/mcif/

ESTE CURSO atribui BOLSAS DE INCENTIVO financiadas pelo Programa IMpulso Adulto.
descobre MAIS EM IMPULSO ADULTO | BOLSAS “ICT TRAINING”

Coordenador do curso

Miguel Monteiro de Sousa Frade
coord.mcif.estg@ipleiria.pt

Código

D 2259 – PL 2159

Escola

ESTG

Cidade

Leiria

Idioma

Português

Regime

Diurno, Pós-laboral

Duração

4 Semestres

Vagas

Contingente geral e internacional Diurno: 20
Contingente geral e internacional Pós Laboral: 20

Registo DGES

Informação de Registo

Objetivos

Este mestrado tem como objetivo desenvolver a ligação com o tecido empresarial da região através da realização de estágios, projetos e dissertações, que possam permitir a aplicação de boas práticas na área da cibersegurança. Constituem ainda objetivos primordiais deste mestrado o desenvolvimento da investigação aplicada nas áreas da cibersegurança e computação forense, assim como a promoção da transferência de conhecimento avançado nas áreas de cibersegurança e computação forense para as organizações.

Plano curricular

ECTS: 120

1º Ano
2º Ano

1º Ano
Código	Nome	Semestre	ECTS	Duração
	Segurança em Redes de Computadores	S1	6	30 h
1. Tópicos avançados de comunicação TCP/IP; 2. Tópicos fundamentais de segurança em sistemas e redes; 3. Aspetos de segurança em IPv6; 4. Segurança física de redes cablagem e data centers; 5. Segurança lógica: protocolo IP e TCP; 6. Segurança nos serviços de resolução de nomes e DHCP; 7. Protocolos e serviços de segurança em redes: IPSec, SSL/TLS; 8. Firewalls; 9. Sistemas de deteção de intrusões.
	Análise Forense Digital I	S1	6	30 h
1. Introdução à investigação forense digital: 1.1 Método científico; 1.2 Privacidade e ética; 1.3 Conceitos técnicos; bytes, hexadecimal e unicode ordem de volatilidade. 2. Obtenção de provas: 2.1 Procedimentos de 1ª intervenção e recolha de equipamentos; 2.2 Fontes de provas; Suportes de armazenamento e zonas escondidas Redes de dados, live e mobile 2.3 Suportes de armazenamento; Bloqueadores de escrita Cópias forenses Partições e volumes Sistemas de ficheiros FAT e NTFS Integridade de cópia, colisões e assinaturas digitais 3. Análise de imagens forenses com Autopsy; – Espaço desalocado e slack – Ficheiros apagados – Arquivos e metadados – Padrões de pesquisa – Incongruência do tipo de ficheiro e a sua extensão – Navegação web – Clientes de email – Artefactos dos SO Windows. 4. Documentação e comunicação: 4.1 Limitações da análise forense digital esconder informação remoção de provas adulteração de registos; 4.2 Interpretação de relatórios forenses casos de estudo.
	Políticas e Análise de Risco na Segurança da Informação	S1	6	30 h
1. Princípios fundamentais da segurança. 2. Regulamentação, investigação, conformidade e ética. 3. Sistemas de Gestão de Segurança da Informação. 4. Políticas, normas, linhas orientadoras, diretrizes e procedimentos. 5. Definição do programa de segurança da informação. 6. Gestão, avaliação e análise de risco. 7. Modelos e práticas de gestão de segurança informática.
	Administração Segura de Sistemas Informáticos	S1	6	30 h
1. Conceitos básicos de administração de sistemas: -Deveres e direitos - Ética - Documentação - Pontos centrais de falhas. 2. Noção de serviço: - Definição de serviço - Instalação e configuração de serviços - Manutenção - Atualizações de segurança. 3. Gestão de utilizadores: - Direito e deveres - Interação com utilizadores. 4. Serviços de autenticação e de diretoria: - Conceitos gerais - Credenciais de acesso - LDAP, DAP e Active Directory. 5. Armazenamento e gestão segura de ficheiros: - Integridade de ficheiros - Sistemas de ficheiros (locais, distribuídos) - Salvaguarda segura de ficheiros - Eliminação segura de ficheiros - Ficheiros na nuvem. 6. Serviços HTTP e HTTPS: - Protocolo HTTP/1.x e HTTP/2 - Vulnerabilidades do HTTP/1.x e HTTP/2 - Segurança dos serviços HTTP e HTTPS. 7. Serviços de Correio Eletrónico: - Funcionamento geral - Vulnerabilidades SPF, DKIM.
	Cibersegurança Ofensiva e Defensiva I	S1	6	30 h
1. Introdução ao Ethical Hacking. 2. Rastreamento e Reconhecimento. 3. Varrimento e escuta nas redes. 4. Enumeração. 5. Análise de vulnerabilidades. 6. Intrusão de sistemas informáticos. 7. Engenharia Social.
	Cibersegurança Ofensiva e Defensiva II	S2	6	30 h
1. Identificação de ameaças e medidas corretivas a aplicar 2. Identificar e detetar vulnerabilidades de sistemas e serviços 3. Problemática associada ao BYOD 4. Planeamento de soluções de comunicação segura em redes e sistemas informáticos 5. Planeamento de soluções para sistemas e soluções móveis 6. Aplicações de soluções de segurança de perímetro 7. Avaliação de logs e tráfego de redes 8. Estudo e análise comportamental de aplicações, serviços e protocolos 9. Estudo do comportamento de Dispositivos IOT em sistemas informáticos
	Análise Forense Digital II	S2	6	30 h
1. Partições, volumes e sistemas de ficheiros usados nos dispositivos móveis. 2. Análise de redes de dados endereços MAC, IPv4 e IPv6 geolocalização de IPs: 2.1 Procedimentos estudo da rede e recolha de tráfego; – Filtros de pacotes – Análise de logs. 2.2 Limitações; Segmentação, cifra, temporalidade e localização anonimização de tráfego 3. Backups dos dispositivos móveis: 3.1 Conceitos gerais; – SO pessoais – Ficheiros plist – Técnicas anti forense – Serviços de cloud. 4. SO móveis: 4.1 Procedimentos gerais; – Aquisição de dados – Cartões SIM e de memória. 4.2 Android; – Estruturas de dados – Modelo segurança. 4.3 iOS; – Estruturas de dados – Modelo segurança. 4.4 Windows Phone; -Estruturas de dados – Modelo segurança. 5. Casos de estudo relatório forense digital.
	Gestão e Análise de Relatórios de Segurança	S2	6	30 h
1. Gestão de eventos de segurança. 2. Arquitetura dos sistemas SIEM. 3. Recolha de dados de eventos de segurança (logs). 4. Processamento dos dados. 5. Análise dos dados e identificação de padrões em temporeal. 6. Relatórios de segurança e alertas (dashboards). 7. Sistemas SIEM opensource (OSSEC, OSSIM, Graylog, …). 8. Cenários de testes reais. 9. Sistemas SIEM em ambientes Big Data 10. Analítica de segurança.
	Tratamento de Incidentes de Segurança Informática	S2	6	30 h
1. Data breaches and incident response fundamentals. 2. Planning and development of computer security incident response process. 3. Incident detection and characterization. 4. Collection and preservation of information. 5. Data analysis: methodologies and investigation. 6. Remediation .
	Projeto de Segurança	2S	6	30 h
A unidade curricular não possui conteúdos previamente definidos, dependendo estes dos projetos a ser realizados em grupos de dois estudantes

2º Ano
Código	Nome	Semestre	ECTS	Duração
	Projecto / Estágio / Dissertação a)	Anual	60	60 h
a) Unidade curricular optativa. Os estudantes podem realizar um projeto ou uma dissertação ou um estágio de natureza profissionalizante nos termos a regulamentar pelo órgão legal e estatutariamente competente. Projeto Os estudantes desenvolverão um trabalho original nas áreas de cibersegurança e/ou computação forense. O trabalho, cujo plano deverá ser aprovado pelo órgão científico estatutariamente competente, será maioritariamente realizado em ambiente académico e de investigação Dissertação Os estudantes desenvolverão um trabalho original nas áreas de cibersegurança e/ou computação forense. O trabalho, cujo plano deverá ser aprovado pelo órgão científico estatutariamente competente, será maioritariamente realizado em ambiente académico e de investigação. Estágio Os estudantes desenvolverão um trabalho original nas áreas de cibersegurança e/ou computação forense. O trabalho, cujo plano deverá ser aprovado pelo órgão científico estatutariamente competente, será maioritariamente realizado em ambiente académico e de investigação.

Condições de acesso

Podem candidatar-se ao ciclo de estudos conducente ao grau de mestre:

Titulares do grau de licenciado ou equivalente legal, na área de Engenharia Informática e áreas afins;
Titulares de um grau académico superior estrangeiro conferido na sequência de um 1.º ciclo de estudos organizado de acordo com os princípios do Processo de Bolonha por um Estado aderente a este Processo, na área de Engenharia Informática e áreas afins;
Titulares de um grau académico superior estrangeiro que seja reconhecido como satisfazendo os objetivos do grau de licenciado na área de Engenharia Informática e áreas afins, pelo Conselho Técnico-Científico da Escola Superior de Tecnologia e Gestão;
Detentores de um currículo escolar, científico ou profissional que seja reconhecido como atestando capacidade para a realização deste ciclo de estudos pelo Conselho Técnico-Científico da Escola Superior de Tecnologia e Gestão;
Estudantes que estejam em fase conclusão do curso de licenciatura nas áreas de formação cuja detenção é requerida para ingresso no curso e que declarem esse facto na candidatura (*).

(*) As candidaturas apresentadas nos termos desta alínea são consideradas para efeitos de admissão e seriação na data em que se verificar a comprovação da condição.

Edital

Edital 2024 Diurno
Edital 2024 Pós Laboral

Acreditação

Estado: Acreditado
Nº de anos de acreditação: 6
Data da publicação: 30-03-2017
Acreditação A3ES

Mais informações

Plano de estudos
Despacho n.º 7198/2020, DR n.º 136 2S, de 15 de julho

Contactos
Serviços Académicos

Este curso de mestrado é reconhecido para efeitos de progressão na carreira docente – grupo de recrutamento 550. Informação disponível no site da DGAE.

Candidatura

Depois de escolheres o curso confirma no botão como me candidato a opção que se adequa ao teu perfil.

Como me candidato

Taxa de candidatura

60€

Taxa de matrícula/inscrição

Contingente geral: 50€*
Contingente estudante internacional: 100€*

*Inclui seguro escolar

Propina anual

Contingente geral: 1140€
Contingente estudante internacional: 3000€

Cibersegurança e Informática Forense

Cibersegurança e Informática Forense

Apresentação do curso

Coordenador do curso

Código

Escola

Cidade

Idioma

Regime

Duração

Vagas

Registo DGES

Objetivos

Plano curricular

Condições de acesso

Edital

Acreditação

Mais informações

Candidatura

Taxa de candidatura

Taxa de matrícula/inscrição

Propina anual