Construção de um jogo de segurança voltado para alunos do MSI

Detalhes bibliográficos
Autor(a) principal: Silva, José Luís Lopes
Data de Publicação: 2021
Tipo de documento: Dissertação
Idioma: por
Título da fonte: Repositório Científico de Acesso Aberto de Portugal (Repositórios Cientìficos)
Texto Completo: http://hdl.handle.net/10316/98178
Resumo: Dissertação de Mestrado em Segurança Informática apresentada à Faculdade de Ciências e Tecnologia
id RCAP_53896caf35bb4ce9b2e4db237d5ed3a9
oai_identifier_str oai:estudogeral.uc.pt:10316/98178
network_acronym_str RCAP
network_name_str Repositório Científico de Acesso Aberto de Portugal (Repositórios Cientìficos)
repository_id_str 7160
spelling Construção de um jogo de segurança voltado para alunos do MSIConstruction of a security game for MSI studentsCybersecurity EducationCybersecurity TrainingCapture the FlagActive LearningGamificationCybersecurity EducationCybersecurity TrainingCapture the FlagActive LearningGamificationDissertação de Mestrado em Segurança Informática apresentada à Faculdade de Ciências e TecnologiaGlobalmente, na última década as universidades apostam cada vez mais na oferta de cursos e programas em segurança informática, devido à elevada procura por especialistas no mercado atual. Porém, estabelecer cursos eficientes e efetivos em Cybersecurity Education é um enorme desafio. Os novos cursos em segurança informática, acabam por abordar diversas áreas, por vezes de forma introdutória, seja por limitação de tempo ou pela complexidade inerente. Pelo que, várias universidades investem ativamente nos processos de ensino, com melhorias sistemáticas e significativas nos cursos de segurança informática, com atividades práticas, certificações, estágios profissionais e atividades de Cybersecurity Training.Em 2017, a Universidade de Coimbra iniciou, pela primeira vez, o Mestrado em Segurança Informática (MSI), o qual, introduziu conceitos de segurança aplicados às áreas de software, criptografia, redes e infraestruturas informáticas. O presente projeto surge ao considerar a possibilidade de melhorar este curso, com uma forte componente prática. Utilizando a metodologia Active Learning com o conceito Gamification, pretendemos envolver os alunos e os professores, de diferentes áreas de investigação, na aprendizagem e gosto pela segurança informática, através de actividades de Cybersecurity Training, como os exercícios Capture the Flag.Assim, este projeto apresenta como solução, uma plataforma de treino em competências de segurança informática, na temática das competições de Capture the Flag (CTF). Esta solução visa disponibilizar exercícios de segurança num ambiente iterativo (cyber range), baseados em casos de estudo reais, para que os alunos desenvolvam as suas habilidades ofensivas e defensivas.No entanto, as habilidades necessárias e o tempo substancial, necessárias para criar e manter uma plataforma de CTF, é uma grande barreira. Neste projeto são traçadas as devidas medidas para solucionar o problema, propondo uma plataforma, que incorpore mecanismos de automação e virtualização. Por um lado, simplificando a gestão dos exercícios CTF, e por outro lado, possibilitando uma aprendizagem prática e motivante aos futuros alunos do curso MSI.Globally, in the last decade universities are increasingly committed to offering courses and programs in computer security, due to the high demand for specialists in the current market. However, establishing efficient and effective courses in Cybersecurity Education is a huge challenge. The new computer security courses end up addressing several areas, sometimes in an introductory way, either due to time limitations or inherent complexity. Therefore, several universities actively invest in teaching processes, with systematic and significant improvements in computer security courses, with practical activities, certifications, professional internships and Cybersecurity Training activities.In 2017, the University of Coimbra initiated, for the first time, the Master in Computer Security (MSI), which introduced security concepts applied to the areas of software, cryptography, networks and computer infrastructure. The present project arises when considering the possibility of improving this course, with a strong practical component. Using the Active Learning methodology with the Gamification concept, we aim to involve students and teachers from different areas of research, in learning computer security, through of Cybersecurity Training activities.Thus, this project presents as a solution, a training platform in computer security skills, on the theme of Capture the Flag (CTF) competitions. This solution aims to provide security exercises in an iterative environment (cyber range), based on real case studies, so that students can develop their offensive and defensive skills.However, the necessary skills and substantial time required to create and maintain a CTF platform is a big barrier. This project outlines the necessary measures to solve this problem, proposing a platform that incorporates automation and virtualization mechanisms. On the one hand, simplifying the management of CTF exercises, and on the other hand, enabling practical and motivating learning for future MSI course students.2021-11-03info:eu-repo/semantics/publishedVersioninfo:eu-repo/semantics/masterThesishttp://hdl.handle.net/10316/98178http://hdl.handle.net/10316/98178TID:202921247porSilva, José Luís Lopesinfo:eu-repo/semantics/openAccessreponame:Repositório Científico de Acesso Aberto de Portugal (Repositórios Cientìficos)instname:Agência para a Sociedade do Conhecimento (UMIC) - FCT - Sociedade da Informaçãoinstacron:RCAAP2022-05-25T10:08:13Zoai:estudogeral.uc.pt:10316/98178Portal AgregadorONGhttps://www.rcaap.pt/oai/openaireopendoar:71602024-03-19T21:16:04.518389Repositório Científico de Acesso Aberto de Portugal (Repositórios Cientìficos) - Agência para a Sociedade do Conhecimento (UMIC) - FCT - Sociedade da Informaçãofalse
dc.title.none.fl_str_mv Construção de um jogo de segurança voltado para alunos do MSI
Construction of a security game for MSI students
title Construção de um jogo de segurança voltado para alunos do MSI
spellingShingle Construção de um jogo de segurança voltado para alunos do MSI
Silva, José Luís Lopes
Cybersecurity Education
Cybersecurity Training
Capture the Flag
Active Learning
Gamification
Cybersecurity Education
Cybersecurity Training
Capture the Flag
Active Learning
Gamification
title_short Construção de um jogo de segurança voltado para alunos do MSI
title_full Construção de um jogo de segurança voltado para alunos do MSI
title_fullStr Construção de um jogo de segurança voltado para alunos do MSI
title_full_unstemmed Construção de um jogo de segurança voltado para alunos do MSI
title_sort Construção de um jogo de segurança voltado para alunos do MSI
author Silva, José Luís Lopes
author_facet Silva, José Luís Lopes
author_role author
dc.contributor.author.fl_str_mv Silva, José Luís Lopes
dc.subject.por.fl_str_mv Cybersecurity Education
Cybersecurity Training
Capture the Flag
Active Learning
Gamification
Cybersecurity Education
Cybersecurity Training
Capture the Flag
Active Learning
Gamification
topic Cybersecurity Education
Cybersecurity Training
Capture the Flag
Active Learning
Gamification
Cybersecurity Education
Cybersecurity Training
Capture the Flag
Active Learning
Gamification
description Dissertação de Mestrado em Segurança Informática apresentada à Faculdade de Ciências e Tecnologia
publishDate 2021
dc.date.none.fl_str_mv 2021-11-03
dc.type.status.fl_str_mv info:eu-repo/semantics/publishedVersion
dc.type.driver.fl_str_mv info:eu-repo/semantics/masterThesis
format masterThesis
status_str publishedVersion
dc.identifier.uri.fl_str_mv http://hdl.handle.net/10316/98178
http://hdl.handle.net/10316/98178
TID:202921247
url http://hdl.handle.net/10316/98178
identifier_str_mv TID:202921247
dc.language.iso.fl_str_mv por
language por
dc.rights.driver.fl_str_mv info:eu-repo/semantics/openAccess
eu_rights_str_mv openAccess
dc.source.none.fl_str_mv reponame:Repositório Científico de Acesso Aberto de Portugal (Repositórios Cientìficos)
instname:Agência para a Sociedade do Conhecimento (UMIC) - FCT - Sociedade da Informação
instacron:RCAAP
instname_str Agência para a Sociedade do Conhecimento (UMIC) - FCT - Sociedade da Informação
instacron_str RCAAP
institution RCAAP
reponame_str Repositório Científico de Acesso Aberto de Portugal (Repositórios Cientìficos)
collection Repositório Científico de Acesso Aberto de Portugal (Repositórios Cientìficos)
repository.name.fl_str_mv Repositório Científico de Acesso Aberto de Portugal (Repositórios Cientìficos) - Agência para a Sociedade do Conhecimento (UMIC) - FCT - Sociedade da Informação
repository.mail.fl_str_mv
_version_ 1799134056753922048