Utilização de métricas na elaboração de metodologias para o cálculo e aplicação de indicadores de segurança.

• Processo: 09/02131-0
• Modalidade de apoio: Bolsas no Brasil - Doutorado
• Data de Início da vigência: 01 de junho de 2009
• Data de Término da vigência: 31 de maio de 2013
• Área de conhecimento: Engenharias - Engenharia Elétrica - Telecomunicações
• Pesquisador responsável: Leonardo de Souza Mendes
• Beneficiário: Rodrigo Sanches Miani
• Instituição Sede: Faculdade de Engenharia Elétrica e de Computação (FEEC). Universidade Estadual de Campinas (UNICAMP). Campinas , SP, Brasil
• Assunto(s): Segurança de redes Segurança da informação
• Palavra(s)-Chave do Pesquisador: análise de segurança | Dependabilidade de métricas | Métricas de segurança | Seguranca da Informacao | Segurança de Redes | Redes e Segurança da Informação

Resumo

As questões relacionadas à segurança da informação estão cada vez mais presentes no cotidiano de empresas, iniciativa pública e usuários domésticos. Dados sobre segurança digital reportados no Brasil apontam um crescimento no número de incidentes de segurança e incentivam o estudo e desenvolvimento da área de segurança da informação. Dois centros de pesquisa são responsáveis pela disponibilização de grande parte dos dados sobre segurança da informação no Brasil: CERT.br (Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil) e CAIS (Centro de Atendimento a Incidentes de Segurança). Os dados tratam basicamente de incidentes de segurança como invasões, negações de serviço, vírus e spams. Porém, para traçarmos um panorama geral sobre a segurança da informação no Brasil são necessárias outras fontes de dados, como por exemplo número de conexões wireless seguras, estações de trabalho com antivírus atualizado, servidores com patches de atualização, disponibilidade dos servidores, sistemas dentro da política de segurança entre outros.Este plano de trabalho propõe o desenvolvimento de indicadores padronizados para as diversas áreas da segurança da informação utilizando o conceito de métricas de segurança e o estudo do grau de dependência entre uma ou mais métricas de segurança. A aplicação dos indicadores irá possibilitar o desenvolvimento de uma base de dados para a extração de informações e correlações e assim auxiliar a traçar o mapa da segurança da informação em diversos pontos do país.

Publicações acadêmicas

(Referências obtidas automaticamente das Instituições de Ensino e Pesquisa do Estado de São Paulo)

MIANI, Rodrigo Sanches. Um estudo sobre métricas e quantificação em segurança da informação. 2013. Tese de Doutorado - Universidade Estadual de Campinas (UNICAMP). Faculdade de Engenharia Elétrica e de Computação Campinas, SP.