PROPOSTA DE UM WORKSHOP SOBRE SEGURANÇA DA INFORMAÇÃO

Resumo

No mundo em que as TIC’s (Tecnologias da informação e comunicação) estão tomando cada vez mais espaço no mercado e tornando-se parte de nossas vidas, vivemos um grande dilema com relação a seu uso: Como garantir a privacidade e integridade dos nossos dados? É com esta dúvida em mente, que surgiu a proposta do Workshop de Segurança da Informação, que irá aprofundar o estudo sobre a tríade de segurança da informação (confiabilidade, integridade e disponibilidade). Dentre as habilidades que iremos explorar nas oficinas, podemos citar as já consolidadas como assuntos centrais sobre vulnerabilidades, que são: Vulnerabilidades Web, Engenharia Reversa e Criptografia, sempre buscando adaptar-se às novas técnicas que surgem diariamente nesse meio, tendo em vista sua característica mutável e que talvez a torne complexa de se aprofundar, mas que se justifica como conhecimento essencial em sistemas computacionais distribuídos, criando profissionais capazes de solucionar problemas e situações que coloquem em risco a confidencialidade desses sistemas. É com esse objetivo, que serão realizados testes em plataformas próprias para os testes (CTFd, Shellter) que auxiliam na descoberta de brechas na segurança, e a partir do treino ostensivo realizado nas reuniões, formaremos alunos do Campus capazes de lidar com situações que envolvam o encapsulamento de dados e de participar em competições de CTF (Capture the Flag). Os campeonatos de CTF são realizados de maneira regional, geralmente em eventos como a “RoadSec”, e tem como principal foco solucionar problemas relacionados a vulnerabilidades, onde os competidores tentam “capturar a bandeira” de certo sistema, sendo esta um hash que é utilizado como validação de acerto ou erro a ser adquirido quando o participante consegue descobrir a brecha do problema. A proposta deste projeto, teve início em outubro, com uma mini-oficina de segurança da informação, promovendo a disseminação do tema no Campus, demonstrando as principais práticas e criando um pequeno campeonato entre os participantes, o que proporcionou um maior engajamento dos mesmos. Durante os Encontros Universitários, os alunos terão a oportunidade de participar em uma competição simulada através da parceria com a Morphus Segurança da Informação, uma empresa especializada em segurança da informação, o que não só irá trazer a experiência de um campeonato aos alunos, como mostrará as oportunidades de mercado que os aguardam nessa linha de estudo. Por fim, com a participação e a aquisição de títulos em competições, além de egressos seguindo para este mercado, teremos as variáveis principais para a verificação de resultados do Workshop, além de direcionar os membros para pesquisas dentro da área, procurando sempre promover uma maior produção científica sobre o tema levantado.