Cibersegurança Ofensiva e Defensiva
Cibersegurança Ofensiva e Defensiva
Sinopse
Formação que abrange os aspetos essenciais da segurança cibernética ofensiva e defensiva. Os alunos desenvolverão competências como a identificação e exploração de vulnerabilidades (ofensivas) e a implementação de medidas de proteção e resposta a incidentes (defensivas). A formação abordará tópicos como testes de penetração, estratégias de mitigação de riscos e melhores práticas de cibersegurança. Os alunos serão capacitados a entender ambas as perspetivas, permitindo uma visão holística da segurança cibernética. A avalação incluirá a aplicação prática destes conhecimentos e competências em cenários simulados envolvendo ambas as abordagens ofensivas e defensivas.
Principais competências a desenvolver no curso
Competência
- Ensinar técnicas avançadas de cibersegurança ativa, como a realização de testes de penetração, análise de vulnerabilidades e a resposta a incidentes em tempo real.
- Proporcionar aos alunos a experiência prática necessária para proteger redes, sistemas e aplicativos contra ataques digitais.
- Capacitar os participantes a identificar e explorar falhas de segurança, com o objetivo de melhorar a segurança de redes e sistemas.
Edições
1ª edição – abril 2025
2ª edição – setembro 2025
Duração
ECTS
Regime
Idioma
Calendarização
| Edições | Início do curso | Sessões Síncronas | Sessões Presenciais | Fim do curso |
|---|---|---|---|---|
| 1ª edição | 21-04-2025 | 22 de abril, das 19h00 – 21h00 29 de abril, das 19h00 – 21h00 13 de maio, das 19h00 – 23h00 20 de maio, das 19h00 – 20h00 27 de maio, das 19h00 – 20h00 | 21 de abril, das 19h00 – 22h00 28 de abril, das 19h00 – 23h00 05 de maio, das 19h00 – 00h00 12 de maio, das 19h00 – 23h00 19 de maio, das 19h00 – 23h00 26 de maio, das 19h00 – 23h00 | |
| 2ª edição (turma 1) | 22-09-2025 | 01 de outubro, das 18h00 às 19h00 08 de outubro, das 18h00 às 18h30 15 de outubro, das 18h00 às 18h30 22 de outubro, da 18h00 às 19h00 29 de outubro, das 18h00 às 19h00 | 22 de setembro, das 18h00 às 21h00 29 de setembro, das 18h00 às 22h00 06 de outubro, das 18h00 às 22h30 13 de outubro, das 18h00 às 22h30 20 de outubro, das 18h00 às 22h00 27 de outubro, das 18h00 às 22h00 | 29-10-2025 |
| 2ª edição (turma 2) | 23-09-2025 | 01 de outubro, das 19h00 às 20h00 08 de outubro, das 19h00 às 19h30 15 de outubro, das 19h00 às 19h30 22 de outubro, das 19h00 às 20h00 29 de outubro, das 19h00 às 20h00 | 23 de setembro, das 18h00 às 21h00 30 de setembro, das 18h00 às 22h00 07 de outubro, das 18h00 às 22h30 14 de outubro, das 18h00 às 22h30 21 de outubro, das 18h00 às 22h00 28 de outubro, das 18h00 às 22h00 | 29-10-2025 |
Metodologia
Presencial/Síncrona
A metodologia de ensino teórico-prático baseia-se na transmissão de conhecimentos sobre a segurança ao nível da segurança ofensiva para avaliação e mitigação de vulnerabilidades em sistemas, serviços, redes e aplicações, com vista a dar uma visão global do processo de exploração e mitigação de falhas, tendo sempre em linha de conta as restrições, diretivas éticas e legalidade das atividades que envolvem um teste de penetração. Permite desenvolver nos estudantes as competências.
A metodologia utilizada na componente laboratorial incide na consolidação dos conhecimentos transmitidos na componente teórico-prática através da realização de trabalhos laboratoriais
Autónoma/Assíncrona
Na segunda fase, a avaliação das competências adquiridas será validade através da realização de Fichas e de um projeto prático, que contempla as seguintes fases: a) estudo do cenário proposto, b) identificação de falhas e vulnerabilidades do cenário, c) seleção de mecanismos de exploração de vulnerabilidades adequados, d) realização de testes de penetração, e) mitigação de falhas detetadas e e) escrita de relatório e apresentação e defesa do projeto realizado, que permitem desenvolver nos estudantes os objetivos.
Público-alvo
Requisitos
Número de vagas
Edital
Consulte o edital na página das candidaturas
Resultados
Consulte os resultados das candidaturas na página dos resultados
Conteúdos a abordar
- Introdução aos conceitos da cibersegurança ofensiva e defensiva.
- Tipos de ameaças e testes a realizar às redes cabladas e sem fio.
- Protocolos e algoritmos de segurança em redes 802.11 (Wireless LAN), 802.15 (wireless PAN); 802.16 (wireless WAN).
- Fragilidades protocolares dos sistemas de comunicações.
- Tecnologia de confidencialidade, privacidade e disponibilidade de serviços, sistemas e comunicações em rede.
- Metodologias para execução de testes e análises de vulnerabilidades.
- Implementação de mecanismos e sistemas de segurança em redes, serviços e sistemas.
Docente(s)
ESTG