Minicursos

Autores: Marcos Aurelio Pchek Laureano, Carlos Alberto Maziero, Pontifícia Universidade Católica do Paraná (PUC-PR)

Resumo: Este minicurso tem por objetivos: demonstrar os conceitos teóricos sobre máquinas virtuais e emuladores; apresentar as propriedades, vantagens e desvantagens no uso de máquinas virtuais e emuladores em diversas aplicações e pesquisas; demonstrar as características e dificuldades ao se implementar uma máquina virtual/emulador; demonstrar a aplicabilidade de máquinas virtuais no processo de segurança e/ou pesquisas nas áreas de segurança de sistemas, sistemas distribuídos e redes; demonstrar a relação das propriedades da virtualização/emulação em relação as propriedades para um sistema computacional ser considerado seguro; apresentar o resultado das últimas pesquisas e conquistas na área; serão expostos exemplos de máquinas virtuais, emuladores, utilizações e aplicações no meio acadêmico e corporativo.

Autores: Eduardo Luzeiro Feitosa, Eduardo Souto, Djamel Fawzi Hadj Sadok - Universidade Federal de Pernambuco (UFPE)

Resumo: Na Internet é cada vez maior a quantidade de tráfego, tanto de dados quanto de controle, desconhecido, não solicitado, não produtivo e frequentemente ilegítimo gerado por ataques de negação de serviço, spam, pishing, pharming, proliferação de vírus e worms, entre outros, ou seja, tráfego não desejado. O objetivo deste minicurso é apresentar aos participantes as questões relacionadas ao esse tipo de tráfego, chamando a atenção para a definição, para os diferentes tipos de tráfego não desejado, para as conseqüências no tráfego Internet e para as soluções existentes e utilizadas.

Autores: Elisangela Santana Aguiar, Antônio Jorge Gomes Abelém, Douglas Brito Damálio, Rafael Lopes Gomes, Universidade Federal do Pará (UFPA)

Resumo: O curso tem como principal objetivo apresentar, de maneira teórica, os principais problemas de segurança em redes mesh (conhecidas também como redes em malha sem fio) e a discussão de soluções propostas para solucioná-los. O curso tem três focos principais: primeiramente será realizada a contextualização das redes mesh; o segundo tópico a ser apresentado versa sobre o estado da arte e as questões de segurança em redes em malha sem fio, com seus desafios e deficiências; o terceiro tópico abordará as principais propostas encontradas na literatura, destacando suas principais vantagens e desvantagens. Nas considerações finais, serão apontados os principais desafios atuais que demandam novas pesquisas na área, bem como suas tendências futuras.

Autores: José Eduardo Malta de Sá Brandão, Joni da Silva Fraga, Universidade Federal de Santa Catarina (UFSC)

Resumo: A gestão de riscos baseia-se em princípios e boas práticas de gerenciamento e segurança, para auxiliar na tomada de decisões. Ela envolve um processo criterioso e recursivo de documentação, avaliação e decisão durante todas as fases do ciclo de vida do projeto. O objetivo deste minicurso é apresentar a disciplina de gestão de riscos de segurança, bem como suas vantagens e limitações. O enfoque do curso é eminentemente teórico, porém, um estudo de caso visa demonstrar a aplicabilidade das técnicas apresentadas. Serão apresentados aspectos teóricos e práticos da gestão de riscos, fornecendo aos alunos uma base para desenvolverem seus próprios projetos. A teoria será tratada através da apresentação de conceitos e da comparação dos principais padrões relacionados à gestão de riscos de segurança. Para demonstrar como a teoria pode ser aplicada na prática, será detalhado um estudo de caso em que uma metodologia de gestão de riscos é adotada em um projeto científico na área de segurança de sistemas. Espera-se, portanto, com este minicurso, contribuir para um melhor entendimento da metodologia de gestão de riscos.