O curso abrange os princípios fundamentais da segurança da informação — confidencialidade, integridade e disponibilidade — e os articula com modelos e mecanismos aplicáveis a sistemas computacionais modernos. O percurso formativo integra técnicas criptográficas, autenticação de usuários, análise de software malicioso e ferramentas de proteção de rede, culminando em tópicos de fronteira: criptografia pós-quântica, segurança em Internet das Coisas (IoT) e sistemas industriais SCADA.
A estrutura da ementa foi concebida para desenvolver raciocínio analítico diante de vulnerabilidades reais, não apenas familiaridade terminológica. Cada unidade combina embasamento teórico com aplicação prática, exigindo do participante a capacidade de propor soluções, avaliar riscos e configurar mecanismos de defesa.
Objetivos do Curso
Objetivo Geral
Capacitar o participante a compreender e aplicar os fundamentos da segurança da informação, com ênfase na identificação de ameaças, análise de vulnerabilidades e uso de mecanismos de proteção em ambientes computacionais.
Objetivos Específicos
Ao concluir o curso, o participante será capaz de:
- Compreender os conceitos, princípios e serviços da segurança da informação;
- Conhecer os principais tipos de ameaças, ataques e vulnerabilidades;
- Aplicar algoritmos de criptografia simétrica e assimétrica em contextos reais;
- Analisar e utilizar mecanismos de autenticação e controle de acesso;
- Identificar e propor soluções para mitigação de malwares e ataques cibernéticos;
- Avaliar e configurar ferramentas de defesa como firewalls e sistemas de detecção de intrusão;
- Discutir tendências e desafios da segurança da informação em novas tecnologias.
Conteúdo Programático
Oito módulos progressivos — do fundamento conceitual às tendências de fronteira — estruturados para construir competência técnica acumulativa ao longo do curso.
Módulo 1 — Fundamentos de Segurança da Informação
- Princípios básicos: confidencialidade, integridade e disponibilidade (tríade CID)
- Políticas de segurança: elaboração, implementação e auditoria
- Taxonomia de ameaças, vetores de ataque e categorias de vulnerabilidade
Módulo 2 — Criptografia Simétrica
- Cifras clássicas (César, Vigenère) e sua análise histórica
- Algoritmos modernos: DES, 3DES e AES
- Modos de operação: ECB, CBC, CTR e GCM — quando e por que usar cada um
Módulo 3 — Funções de Hash e Autenticação de Mensagens
- Propriedades de funções de hash: resistência a colisão, pré-imagem e segunda pré-imagem
- MAC (Message Authentication Code) e HMAC
- Geração segura de números aleatórios e garantia de integridade em trânsito
Módulo 4 — Criptografia Assimétrica e Certificação Digital
- Algoritmos RSA e ECC: fundamentos matemáticos e aplicações práticas
- Assinatura digital: criação, verificação e não-repúdio
- Infraestrutura de Chave Pública (PKI), certificados X.509 e cadeia de confiança
Módulo 5 — Autenticação de Usuários e Controle de Acesso
- Fatores de autenticação: senhas, tokens (OTP/TOTP) e biometria
- Autenticação multifator (MFA) e protocolos de desafio-resposta
- Modelos de controle de acesso: DAC, MAC, RBAC e ABAC
Módulo 6 — Softwares Maliciosos e Estratégias de Defesa
- Taxonomia de malwares: vírus, worms, trojans, spyware e ransomware
- Mecanismos de propagação, persistência e evasão de detecção
- Soluções de defesa: antivírus, EDR, honeypots e práticas de mitigação baseadas em risco
Módulo 7 — Segurança em Redes e Sistemas
- Firewalls: filtragem de pacotes, stateful inspection e next-generation firewall (NGFW)
- Sistemas de detecção e prevenção de intrusão (IDS/IPS) — baseados em assinatura e comportamento
- VPNs, segurança em redes sem fio (WPA3) e hardening de sistemas operacionais
Módulo 8 — Tópicos Avançados: Fronteiras da Segurança
- Criptografia pós-quântica: motivação, algoritmos candidatos (CRYSTALS-Kyber, CRYSTALS-Dilithium) e padronização NIST
- Desafios de segurança em dispositivos IoT: restrições de hardware, protocolos e superfície de ataque
- Segurança em sistemas industriais SCADA/ICS: ameaças específicas, isolamento e resposta a incidentes em infraestruturas críticas
Público-Alvo e Pré-Requisitos
O curso é voltado a estudantes de graduação em Computação, Sistemas de Informação, Engenharia e áreas correlatas, além de profissionais de infraestrutura, desenvolvimento de software e redes que buscam formalizar e aprofundar conhecimentos em segurança.
O embasamento acadêmico estruturado preenche lacunas que a prática cotidiana raramente supre, enquanto os exercícios aplicados consolidam competências transferíveis diretamente ao ambiente de trabalho.
Conhecimentos Recomendados
- Noções de redes de computadores (modelo TCP/IP).
- Lógica de programação ou familiaridade com ambientes de linha de comando.
- Conceitos básicos de sistemas operacionais.
O que diferencia este curso de extensão de um curso rápido de cibersegurança?
A diferença está na profundidade do embasamento teórico e na progressão estruturada do conhecimento. Enquanto cursos de curta duração focam em ferramentas e procedimentos pontuais, este curso de extensão universitária desenvolve a compreensão dos fundamentos matemáticos e conceituais que sustentam cada mecanismo de segurança — habilitando o profissional a tomar decisões técnicas fundamentadas, e não apenas a operar configurações predefinidas.
Quais competências técnicas o participante desenvolve ao longo do curso?
O participante aprende a aplicar algoritmos de criptografia simétrica e assimétrica, configurar firewalls e sistemas de detecção de intrusão, implementar mecanismos de autenticação multifator e propor estratégias de mitigação para malwares e ataques cibernéticos. O curso também prepara para a análise crítica de vulnerabilidades e para a elaboração de políticas de segurança alinhadas a frameworks como NIST e ISO 27001.
Por que criptografia pós-quântica é abordada neste curso de extensão?
Computadores quânticos de grande escala representam uma ameaça concreta aos algoritmos criptográficos amplamente usados hoje — RSA e ECC entre eles. O NIST já concluiu a primeira rodada de padronização de algoritmos pós-quânticos. Incluir esse tema na formação significa preparar o profissional para o horizonte real das próximas décadas, e não apenas para o cenário atual.
Como IoT e SCADA são tratados no curso?
O curso analisa os riscos específicos de dispositivos conectados (IoT) considerando suas limitações de hardware, diversidade de protocolos e dificuldade de atualização em campo. Para sistemas SCADA, o foco recai sobre as particularidades de segurança em infraestruturas críticas — energia, água, transporte e manufatura — onde incidentes têm consequências físicas diretas.
Este curso de extensão é recomendado para quem já trabalha na área de TI?
Sim. A ementa foi estruturada para agregar valor tanto a participantes sem experiência prévia quanto a profissionais que buscam formalizar e aprofundar seu conhecimento em segurança. O rigor acadêmico da extensão universitária preenche lacunas que a prática cotidiana raramente supre.