Perceção e resposta ao risco de segurança no teletrabalho em ambientes hospitalares

• Autor(a) principal: Martins, Manuel André Abreu
• Data de Publicação: 2022
• Tipo de documento: Dissertação
• Idioma: por
• Título da fonte: Repositório Científico de Acesso Aberto de Portugal (Repositórios Cientìficos)
• Texto Completo: https://hdl.handle.net/20.500.12207/5775
• topic: Ataques informáticos; Cibersegurança; Deteção e resposta em dispositivos; Dispositivos; Riscos e soluções de segurança; Teletrabalho

A solução pelo teletrabalho foi uma das medidas implementadas pelo governo devido ao estado de emergência provocado pelo COVID-19. A adesão massificada e urgente a este regime, levantou muitas questões de segurança nos dispositivos dos teletrabalhadores e trouxe riscos acrescidos aos serviços de tecnologias de informação das suas instituições, mais especificamente no contexto deste trabalho, a instituições de serviços públicos de saúde. O problema levantado nesta dissertação está associado à insegurança informática existente nos dispositivos pessoais desses teletrabalhadores e à dificuldade da equipa de Tecnologias de Informação (TI) não conseguir em tempo real e remotamente controlar o seu estado (sistemas operativos obsoletos, sem patches de segurança, sem antivírus instalado e firewall ativada, entre outros) de segurança e possíveis incidentes de que tenham sido alvo. Verificou-se neste trabalho que os teletrabalhadores não conseguem percecionar os riscos de segurança associados aos seus dispositivos pessoais, tornando-os vulneráveis a ataques que depois podem ser propagados para a infraestrutura informática da instituição. Esta dissertação propõe para resolver o problema em causa, a solução de segurança Comodo Cybersecurity Plataform Dragon Enterprise, que permite monitorizar e controlar, remota e em tempo real, o estado de segurança dos dispositivos pessoais dos teletrabalhadores e responder a incidentes de segurança. Nesta dissertação também foi feito um estudo para perceber o comportamento dos utilizadores em teletrabalho relativamente às suas práticas de segurança com dispositivos e sistemas de TI.