|
Nos últimos vinte anos tem
havido um avanço extraordinário nos projetos e análises de algoritmos
criptográficos, desde a publicação dos algoritmos DES e RSA. Tais algoritmos
objetivam "esconder" informações sigilosas das pessoas desautorizadas
a lê-las, isto é, das pessoas que não conhecem a chamada chave secreta de
criptografia.
Até o fim da década de 70, todos os
algoritmos eram secretos, principalmente aqueles utilizados pela diplomacia e
pelas forças armadas de cada país. Mas recentemente a segurança de sistemas
criptográficos passou a basear-se apenas na chave secreta; os algoritmos já são
publicados e discutidos abertamente em reuniões técnicas anuais, tais como as
renomadas conferências CRYPTO e EUROCRYPT, que congregam cientistas, engenheiros,
usuários civis e militares, internacionais.
Mais recentemente o know-how sobre
criptografia e sistemas de segurança tornou-se mais crítico devido aos
prejuízos causados por vírus eletrônicos, cavalos-de-tróia, worms, ataques de
hackers, falsificações e fraudes por telefonia celular, além do advento das
lojas virtuais, e do net-banking que possibilitam transações através do uso de
senhas.
A quem se destina
1. Usuários
e projetistas de sistemas criptográficos que necessitam analisar as soluções
existentes na área de segurança de dados.
2. Projetistas
de sistemas de segurança de informação em redes de computação distribuida
e/ou bancos de dados.
3. Analistas
de sistemas, engenheiros de sistemas e de software, administradores de redes,
auditores de sistemas, administradores de dados, especialistas em transmissão de
dados, tecnólogos e outros profissionais de tecnologia envolvidos com a
segurança de redes e de sistemas.
Áreas de interesse incluídas
no programa do curso
1. Aplicações
e técnicas para proteção de informação sigilosa.
2. Autenticação
da origem e destino de documentos eletrônicos: assinatura eletrônica.
3. Técnicas
de identificação de usuários em redes de computador: proteção por cartão
magnético de identificação e/ou senha.
4. Proteção
de integridade de banco de dados.
5. Deteção
e controle de presença de vírus ou cavalo-de-tróia eletrônico.
6. E-mail
security.
7. Deteção e controle de intrusos/hackers.
|