Desenvolvimento prático de projetos de segurança da informação no Instituto Federal de Educação de Rondônia – Campus Ariquemes / Practical development of information security projects at the Federal Institute of Education of Rondônia – Campus Ariquemes
DOI:
https://doi.org/10.34117/bjdv8n2-225Keywords:
Segurança da Informação, Criptografia, Engenharia Social, SQL Injection, WannaCryAbstract
O presente artigo relata como foram criados e executados projetos de extensão sobre temas relacionados à segurança da informação, no curso técnico em manutenção e suporte em informática, do Campus Ariquemes, do Instituto Federal de Educação, Ciência e Tecnologia de Rondônia. O objetivo foi verificar se os discentes do ensino médio técnico seriam capazes de, sobre orientação de um professor da área, elaborar e executar um projeto prático, sobre os temas, criptografia, engenharia social, SQL Injection WannaCry, dentre outros, apresentando-os e demonstrando a sua prática em uma palestra aberta à comunidade em geral. Os discentes foram alocados em grupos, onde receberam um tema específico, escreveram o projeto, aprenderam a utilizar as tecnologias pertinentes aos temas, criaram apresentações de slides e apresentaram o tema em evento do Campus, demonstrando de forma prática a sua execução, obtendo sucesso nas suas atividades.
References
BERTOGLIO, Daniel Dalalana; ZORZO, Avelino Francisco. Tramonto: Uma estratégia de recomendações para testes de penetração. XVI Simpósio Brasileiro em Segurança da Informação e de Sistemas Computacionais, Porto Alegre, RS, v. 1315, 2016.
CERT.BR. Cartilha de Segurança para Internet. https://cartilha.cert.br/livro/cartilha-seguranca-internet.pdf, Comitê Gestor da Internet no Brasil, São Paulo - SP, p. 142, 2012.
COUTINHO, Severino Colier. Números inteiros e criptografia RSA. [S.l.]: IMPA, 1997.
CRUZ, Carlos Magno Bispo Rosal da. Auditoria de Segurança da Informação em Sistemas e Aplicações. Dissertação (Mestrado) — Universidade de Brasília, Brasília, 2017.
GIL, Antônio Carlos. Como elaborar projetos de pesquisa. 4. ed. São Paulo: [s.n.], 2002. 175 p. ISSN 85-224-3169-8. ISBN 8522431698.
LEWIS, T. WordPress Statistics 2019 (Users, Growth + INFOGRAPHIC) | HostSor-ter. 2019. Disponível em: <https://hostsorter.com/wordpress-statistics/>.
MACKENZIE, Peter. The WannaCry hangover – Sophos News. 2019. Disponível em: <https://news.sophos.com/en-us/2019/09/18/the-wannacry-hangover/>.
MAGNO, Carlos; ROSAL, Bispo. Universidade de Brasília Auditoria de Segurança da Informação em Sistemas e Aplicações. Tese (Doutorado), 2017.
OWASP. OWASP Top 10-2017. [S.l.], 2018. 26 p. Disponível em: <https://owasp.org>.
________. OWASP Testing Guide v4 Table of Contents - OWASP. 2019. Disponível em: <https://www.owasp.org/index.php/OWASP{_}Testing{_}Guide{_}v4{_}Table>.
SFAKIANAKIS, Andreas et al. ENISA Threat Landscape Report 2018 15 Top Cyberth-reats and Trends About ENISA Contributors Editors. [S.l.], 2018. 139 p. Disponível em:
<https://www.enisa.europa.eu/publications/enisa-threat-landscape-report-2018>.
SILVA, Carlos Alberto. O elo mais fraco mais fraco da segurança da informação: Pes-soas representam o maior desafio. Edição do kindle. Oliveira, MG: [s.n.], 2015. 122 p.
SILVA, Evelyn Gomes da. Criptografia RSA: da teoria à aplicação em sala de aula. 65 p. Tese (Doutorado) — Universidade de São Paulo, São Carlos, aug 2019. Disponível em:
<http://www.teses.usp.br/teses/disponiveis/55/55136/tde-22082019-110952/>.
SUCURI. WordPress Security: How to Secure & Protect Your WP Site | Sucuri. 2018. Disponível em: <https://sucuri.net/guides/wordpress-security/>.
THELINUXCHOICE. Blackeye: The most complete Phishing Tool, with 32 templates +1 customizable. 2019. Disponível em: <https://github.com/thelinuxchoice/blackeye>.
