Computing

Introdução à Cibersegurança - A internet, os aspetos legais e a análise digital forense (2ª Edição atualizada)

by Baltazar Rodrigues e Mário Antunes

27,75€ + 10% CARD

receive tomorrow -

free shipping

 Este livro, escrito numa linguagem muito clara e simples, procura contribuir para a melhoria do conhecimento dos utilizadores quanto ao funcionamento da Internet e às estratégias de prevenção que aí podem ser aplicadas, com vista à redução dos riscos que possam correr. Se, por um lado, a implementação de medidas reativas de segurança na Internet conduz tendencialmente à diminuição de ameaças, por outro lado, a prevenção e a formação contínua dos utilizadores podem revelar-se um forte aliado na implementação de medidas proativas e que evitem a execução de tais ameaças. Mantendo a estrutura e o cariz introdutório dos conceitos da cibersegurança, surge agora a 2ª Edição Atualizada, na qual os conteúdos foram atualizados face ao aumento expressivo do número de ciberataques a que temos assistido nos últimos anos e que resultaram na violação da privacidade online dos utilizadores e, em alguns casos, em perdas avultadas para as vítimas (cidadãos ou empresas). Destinado aos profissionais que pretendam adquirir conhecimentos introdutórios e competências nas áreas da investigação da Criminalidade Informática e da Análise Digital Forense, aos estudantes de Informática, de Direito e de outras áreas relacionadas e também ao público em geral, este livro apresenta-se como uma preciosa fonte de informação sobre os variados temas de interesse no âmbito da segurança na Internet. Temas: - Funcionamento da Internet e dos seus principais serviços - Redes sociais e aspetos relacionados com a segurança dos utilizadores - Sistema judiciário português e Lei n.o 109/2009 - Formalização da queixa e fases do processo penal - Gíria do cibercrime - Noção de prova digital e metodologia de análise digital forense - Recuperação de dados e análise digital forense - Relatório de análise digital forense - Técnicas de OSINT - Recolha de informação em fontes abertas - Dark web, dark net e deep web - Rede TOR - Criptomoedas e bitcoin

(1)
Gestão de Segurança da Informação e Cibersegurança nas Organizações - Sistema e método

by José Carlos Lourenço Martins

30,00€ + 10% CARD

receive tomorrow -

free shipping

 Este livro descreve um método de design, implementação e operação de um Sistema de Gestão de Segurança da Informação e Cibersegurança. A abordagem de investigação aplicada ao trabalho desenvolvido na publicação segue uma orientação epistemológica interpretativista, qualitativa e indutiva, que utiliza como métodos de investigação, a Análise de Conteúdo, o Focus Group, o Estudo de Caso e a Action Research. Para além da descrição do Método, a publicação analisa e discute alguns dos principais conceitos e temáticas associadas à gestão da Segurança da Informação e Cibersegurança no âmbito das organizações, através de uma visão multidisciplinar que procura integrar diferentes áreas do conhecimento (e.g., Ciência dos Computadores, Sistemas de Informação, Gestão, Psicologia) e disciplinas académicas de referência (e.g., Segurança de Redes de Computadores, Criptografia, Segurança no Software). É um guia com toda a informação para a implementação de um sistema de cibersegurança em qualquer empresa.
Segurança Prática em Sistemas e Redes com Linux

by Jorge Granjal

26,80€ + 10% CARD

receive tomorrow -

free shipping

 A segurança em sistemas e redes assume cada vez mais um papel preponderante no âmbito das tecnologias da informação. A diversidade de tecnologias e soluções contribui para que se trate de uma área muito exigente do ponto de vista técnico, no contexto da qual a experiência na utilização prática de ferramentas de segurança faz a diferença. Esta obra pretende ser um valioso recurso para docentes e estudantes de licenciatura e mestrado. A par com uma abordagem muito prática, apresenta, igualmente, os principais conceitos teóricos da segurança em sistemas e redes, sendo também dirigida a profissionais com responsabilidades na instalação e utilização de soluções de segurança, e a todos aqueles que pretendam aprofundar os seus conhecimentos relativos à utilização do sistema operativo Linux na área da segurança informática.
Segurança Informática nas Organizações

by Henrique São Mamede

29,95€ + 10% CARD

free shipping

 A presente obra tem por principal objectivo fornecer as bases para a compreensão e desenvolvimento de políticas e mecanismos de segurança informática, nas suas várias perspectivas. Pretende-se atingir um público relativamente vasto, motivo pelo qual alguns capítulos são introdutórios enquanto que outros cobrem tópicos avançados. Desta forma, é explicada a necessidade da preocupação com a segurança, são apresentados os conceitos básicos necessários para a compreensão de tópicos mais avançados e cobrem-se vários aspectos da segurança informática como a segurança física, o desenvolvimento de código seguro, em Java e .NET, a segurança de redes e sistemas e os mecanismos de auditoria.</<li>p> Principais Tópicos <li>Compreender as noções básicas de segurança e os diferentes aspectos relacionados com as mesmas; </li> <li>Entender como definir e implementar um processo de segurança nas organizações, dando exemplos de políticas de segurança; </li> <li>Estudar a problemática do código malicioso, as formas de desenvolvimento de código seguro em Java e na framework Microsoft .NET e a apresentação de uma metodologia relacionada; </li> <li>Estudar os diferentes sistemas e mecanismos de protecção da infra-estrutura de sistemas de informação e comunicação, na vertente das ligações em rede e na vertente da tolerância a falhas e a faltas; </li> <li>Compreender os processos de auditoria e de avaliação da implementação da política de segurança na organização. </li> Público Alvo Este livro é dirigido aos profissionais e aos estudantes de disciplinas introdutórias de segurança informática, que pretendem adquirir e solidificar os seus conhecimentos nesta área, com uma visão abrangente das diferentes perspectivas desta problemática.

(1)
Segurança da Informação

by Wilson Oliveira

14,71€ + 10% CARD

receive tomorrow

 Wilson Oliveira, autor do já famoso livro Técnicas para Hackers - Soluções para Segurança, dirige este seu novo livro aos Administradores de Redes, Administradores de Sistemas, Programadores, Analistas de Sistemas e outros utilizadores e profissionais das TI que necessitem de se prevenir das invasões aos seus sistemas informáticos. Diariamente, no mundo inteiro, redes de computadores e hosts são invadidos. O nível de sofisticação destes ataques é muito diversificado; enquanto que geralmente se acredita que a maioria das invasões tem sucesso devido a fracas passwords, há ainda um grande número de acessos ilegítimos que usam técnicas mais avançadas. A segurança da informação é um assunto complexo e pode abranger várias situações: erro, displicência, ignorância do valor da informação, acesso indevido, roubo, fraude, sabotagem, causas da natureza, etc. Pouco se sabe sobre a maioria das técnicas de invasão, por poderem apresentar naturezas distintas e serem de difícil detecção. Descubra neste livro quais as técnicas mais utilizadas nas invasões informáticas e quais as maneiras de as evitar protegendo o seu PC ou a sua rede de computadores. Esta publicação apresenta também vários termos técnicos para que o leitor se familiarize com as tecnologias apresentadas.

(1)
RGPD - Guia para uma Auditoria de Conformidade - Dados, privacidade, implementação, controlo, compliance

by Nuno Saldanha

19,50€ + 10% CARD

receive tomorrow -

free shipping

 Cerca de um ano depois de o Regulamento Geral de Proteção de Dados (RGPD) se tornar aplicável em toda a União Europeia, sabemos já que esta é uma realidade incontornável do panorama jurídico europeu, fazendo parte das preocupações de todos aqueles que, nas organizações, tratam dados pessoais. A questão que se coloca agora não é apenas a necessidade de as organizações se tornarem conformes com o regulamento, mas também a verificação do estado dessa conformidade. Melhor ou pior, as organizações foram-se adaptando às novas obrigações legais, mas a dificuldade agora não é chegar lá, mas sim manter-se lá. Por isso, está na hora de as organizações começarem a olhar para o seu interior e verificarem se as alterações que produziram nos últimos tempos se encontram adequadas, se respondem aos requisitos exigidos, se vão ao encontro dos contratos estabelecidos e se obedecem às imposições da constante procura de segurança dos dados. Está na altura de se passar do alerta ao controlo, da implementação à auditoria de conformidade. Temas: · O que é uma auditoria de conformidade? · Quem tem de efetuar auditorias de conformidade? · Como é verificada a recolha de dados na sua organização? E o consentimento? · O cumprimento dos princípios do RGPD é auditado? · Que políticas corporativas de tratamento de dados pessoais são aplicadas? · Como controlar a relação com os subcontratantes? · Como são tratados e verificados os dados pessoais em ambiente laboral? · Como auditar a segurança da informação? E a autorização e gestão de acessos? · Está preparado para reportar violações de dados pessoais? · Audita as ações de formação? · Como avaliar o encarregado de proteção de dados (DPO)? Um guia prático para os DPO e para todos aqueles que se movimentam nas áreas de compliance, auditoria interna e governance. Com cerca de 850 controlos internos que o ajudarão, em qualquer altura, a verificar o estado de conformidade da sua organização com o RGPD.

(1)
Introdução à Criptografia

by Fernando Boavida e Mário Bernardes

32,60€ + 10% CARD

receive tomorrow -

free shipping

 A criptografia encontra-se em todo o lado e a sociedade atual não poderia existir sem ela. Sem nos apercebermos, usamos criptografia todos os dias, sempre que utilizamos, em geral, a Internet: quando realizamos operações de online banking, quando levantamos dinheiro numa caixa automática, quando utilizamos o telemóvel para efetuar ou receber uma chamada, quando fazemos login para ler o correio eletrónico ou para aceder a uma conta de uma rede social, quando pagamos uma compra com um cartão de débito ou de crédito. Este livro, assente numa complementaridade entre teoria e prática, tem por objetivo apresentar uma visão abrangente e atualizada da criptografia, abordando os seus fundamentos e os conceitos-chave, os principais algoritmos, as aplicações e, ainda, as políticas e os procedimentos que a devem acompanhar, tendo em vista a garantia da segurança informática. Adequado quer como livro de texto para apoio a disciplinas de licenciatura ou mestrado, quer como referência para profissionais no ativo, e também para autoaprendizagem, este livro apresenta-se como uma preciosa fonte de conhecimento sobre a criptografia atual. Temas: ·Criptografia simétrica ·Encriptação de blocos com DES e AES ·Funções de hash criptográficas ·Autenticação de mensagens ·Algoritmos para criptografia assimétrica ·Assinaturas digitais ·Infraestruturas de chaves públicas ·Aplicações de sistema e de rede ·Blockchain ·Gestão de chaves e de certificados Um livro essencial para uma sólida formação teórica e com uma abordagem prática de todas as questões fundamentais da criptografia, através de exemplos e exercícios de aplicação.
Segurança no Software - (2ª Edição Atualizada e Aumentada)

by Miguel Pupo Correia e Paulo Jorge Sousa

40,95€ + 10% CARD

receive tomorrow -

free shipping

 Como tornar o software (mais) seguro? Esta é a principal questão a que este livro procura responder. Com um âmbito bastante mais lato, aborda desde o desenvolvimento de software seguro a muitos outros aspetos, como a auditoria de software e a proteção de software em produção. O livro encontra-se dividido em quatro partes. Na Parte I é apresentada uma panorâmica sobre a segurança de software, introduzindo conceitos básicos, princípios de projeto e os mecanismos de proteção dos sistemas operativos convencionais e linguagens de programação. Na Parte II apresentam-se as principais classes de vulnerabilidades atuais, bem como aquilo que o programador deve fazer para não as criar quando desenvolve software. A Parte III aborda o problema de uma perspetiva diferente, ilustrando um conjunto de técnicas e ferramentas que podem ser usadas para tornar mais seguro software já existente e que pode ser de grande dimensão. A Parte IV, e última, refere um conjunto de tópicos avançados, ou seja, de técnicas que estão a começar a ser usadas para melhorar a segurança de software. Nesta 2.ª edição atualizada e aumentada foram incluídas várias novidades e criados novos capítulos sobre segurança no desenvolvimento de software e aplicações móveis. São ainda abordados novos temas, como a computação em nuvem, os contentores e a Blockchain.
Introdução à Blockchain - Bitcoin, Criptomoedas, Smart Contracts, Conceitos, Tecnologia, Implicações

by Pedro Martins

19,85€ + 10% CARD

receive tomorrow -

free shipping

 A Blockchain tem o potencial de transformar profundamente organizações e sociedades. Ao permitir criar um novo tipo de sistema de registo (descentralizado, transparente, imutável e seguro, capaz de sincronizar uma visão comum do seu estado), emerge, da Blockchain, um protocolo de geração de confiança no sistema que dispensa, para o seu exercício, o recurso a entidades centrais. A Blockchain permite, por isso, redesenhar cadeias de abastecimento, descentralizando, desintermediando, reduzindo custos e riscos, e assim incrementar a eficiência. O seu suporte a smart contracts (contratos digitais que autoexecutam as suas cláusulas) permite, também, a concretização de níveis sem precedentes de automatização dessas cadeias. Este livro constitui uma primeira introdução à Blockchain, ao seu conceito, aplicabilidade e implicações. Começando por apresentar conceptualmente a Blockchain como um novo protocolo para geração de confiança, aborda seguidamente a rede Bitcoin e as criptomoedas. Avançando para a apresentação da rede Ethereum e do conceito de smart contract, aborda a evolução geracional para a Blockchain 2.0. Termina com uma reflexão sobre as implicações, não sem antes dar nota de casos reais de aplicação. Destinado a gestores, decisores de IT/SI e ao público em geral. O primeiro livro escrito em Portugal sobre a Blockchain! Uma obra que dá a conhecer os conceitos, as práticas e o futuro desta tecnologia, que vai muito além das criptomoedas. Com casos práticos de aplicação e uma previsão sobre as implicações da Blockchain na economia e na sociedade.

(3)
Cyberwar - O Fenómeno, as Tecnologias e os Actores

by Carlos Pimentel, Paulo Santos e Ricardo Bessa

15,78€ + 10% CARD

receive tomorrow

 Actualmente a Internet é uma realidade tecnológica em crescimento exponencial e em ininterrupto estado de inovação que revolucionou a forma como as dinâmicas culturais, politicas, empresariais e sociais se processam. Nela impera a liberdade, a oportunidade, a elevada acessibilidade de informação e uma nova dimensão existencial, que muitos designam como Web 2.0, onde por vezes se confrontam novos instrumentos de poder. Neste contexto, todo o instrumento de poder pode ser usado para o bem e para o mal. É essencialmente sobre este lado anárquico que este livro se debruça, abordando de uma forma simples mas séria as novas dinâmicas do crime e da subversão relacionadas com a Internet e com as actuais Tecnologias de Informação. Nesta obra, caracteriza-se com particular incidência os seus actores, as suas motivações, as tecnologias ao seu dispor e os seus modos de actuar. Paralelamente, é caracterizado o fenómeno que se designa hoje por Cyberwar, trilhando-se os caminhos traçados pelos hackers, bem como os meandros do Ciberterrorismo e do Cyberwarfare. Aborda-se ainda a moldura legal, as teorias criminais e sociais inerentes a este novo tipo de crime, e as formas que o cidadão tem para o minimizar. Neste percurso faz-se referência aos diferentes métodos a que o hacker e os diversos cibercriminosos recorrem para levar a cabo as suas acções desviantes, apresentando-se as tecnologias e as técnicas a que o cidadão e as empresas poderão recorrer para mitigar os seus efeitos. Prefácio pelo Professor José Tribolet. Principais Tópicos <li>• Caracterização do Cibercrime</li> <li>Viagem ao mundo dos Hackers e Insiders</li> <li>Anatomia das Redes Informáticas</li> <li>O Ciberterrorismo</li> <li>O Cyberwarfare</li> <li>Os meandros da Web 2.0</li> <li>Técnicas utilizadas pelo Cibercriminoso</li> <li>Profilaxias de Segurança dos Sistemas de Informação</li> <li>A Investigação Policial do Meio Digital e a respectiva Moldura Legal</li> Público-Alvo <li>• Grande Público</li> <li>Profissionais de Tecnologias de Informação ligados à Segurança</li> <li>Profissionais das Forças e Serviços de Segurança</li> Índice 1 - Introdução 2 - Caracterização da Cibercriminalidade 2.1 - A prática criminosa na Internet 2.2 - Tipos de crimes 2.2.1 - Crimes relativos aos conteúdos 2.2.1.1 - Pornografia infantil 2.2.1.2 - Discriminação racial ou religiosa 2.2.1.3 - Difamação e injúria 2.2.1.4 - Casinos de jogos de fortuna e azar 2.2.2 - Crimes relativos à violação da confidencialidade e dados pessoais 2.2.2.1 - Violações do correio electrónico e das listas de discussão 2.2.2.2 - Devassa por meio de informática 2.2.2.3 - Crimes essencialmente informáticos 2.2.3 - Burla informática e nas telecomunicações 2.2.4 - Falsidade informática 2.2.5 - Dano e sabotagem informática 2.2.6 - Acesso Ilegítimo 2.2.6.1 - Intercepção ilegítima 2.2.6.2 - Pirataria Informática 2.2.7 - Crimes contra a autodeterminação pessoal 2.2.7.1 - Cyberstalking 2.2.7.2 - Cyberbullying 3 - Convenção do Cibercrime 3.1 - Contextualização da convenção do cibercrime 3.2 - Repercussões no ordenamento jurídico português 3.3 - Enquadramento a nível nacional 3.3.1 - Direito penal material 3.3.2 - Direito processual 3.4 - Cooperação internacional 3.5 - Operacionalização da convenção do cibercrime 4 - Teorias do Crime na Génese da Cibercriminalidade 4.1 - Factores internos 4.1.1 - Quociente de inteligência 4.1.2 - Género 4.2 - Teoria do poder 4.3 - Teorias do crime 4.4 - Teorias da aprendizagem diferencial 4.5 - Teoria das oportunidades 4.6 - Teoria da prevenção situacional do crime 4.7 - Teorias psicossociológicas do controlo social 5 - Prevenção da Cibercriminalidade 5.1 - Prevenção primária 5.2 - Prevenção secundária 5.3 - Prevenção terciária 6 - Hackers 6.1 - As motivações 6.2 - Classificações 6.2.1 - Quanto ao nível de perícia 6.2.2 - Quanto à actividade criminal 6.3 - Computer Con Artists (burlões informáticos) 6.4 - O Modo de Actuação 6.4.1 - Hackers com um nível de perícia médio 6.4.2 - Hackers com um nível de perícia elevado (os especialistas) 6.5 - Hackers famosos 7 - Insiders ou "Cibercriminosos de Colarinho Branco" 7.1 - Caracterização dos Insiders - uma visão em mais detalhe 7.1.1 - Frustrações pessoais e sociais 7.1.2 - Dependência de computadores 7.1.3 - Pouca ética 7.1.4 - Lealdade reduzida 7.1.5 - Direitos adquiridos 7.1.6 - Falta de empatia 8 - Activism 8.1 - O que é o activism? 8.2 - "Colecta" 8.3 - Publicação 8.4 - Diálogo 8.5 - Coordenação de acções 8.6 - Lobbying dos responsáveis pelas decisões 9 - Hactivism 9.1 - Virtual Sit-ins e Blockades 9.2 - Mail Bomb 9.3 - Ataques web 9.4 - Vírus de computador 10 - O Ciberterrorismo 10.1 - O que é o ciberterrorismo? 10.2 - O ciberterrorismo como a soma de todos os medos 10.3 - Porque o ciberterrorismo atrai os terroristas? 10.4 - Confundindo hackers com ciberterroristas 10.5 - A matriz do ciberterrorismo 10.6 - A conversão ao ciberterrorismo 10.7 - O crescimento das vulnerabilidades 10.8 - A defesa contra o ciberterrorismo 11 - Cyberwarfare 11.1 - A renovação dos princípios da guerra 11.2 - O nascimento de outro tipo de guerra 11.3 - Estratégias de condução da guerra na era da informação 12 - Web 2.0 12.1 - O fenómeno da Web 2.0 12.2 - Elementos inovadores e tecnologias 12.3 - Sites em destaque 12.4 - A segurança na nova era web 12.5 - Espreitar a Web 3.0 12.6 - O cibercrime na Web 2.0 13 - A Anatomia da Rede 13.1 - Introdução ao conceito de rede de dados 13.1.1 - Princípios base 13.2 - Estrutura física 13.2.1 - Elementos activos 13.2.2 - Elementos passivos 13.3 - Topologia 13.4 - Transmissão 13.5 - Protocolos 13.5.1 - Como funcionam? 13.5.2 - O modelo OSI 13.5.3 - Como se conjuga o modelo OSI com a transmissão de dados? 13.5.4 - O MAC address 13.6 - O modelo TCP/IP 13.6.1 - Endereçamento 13.7 - Os elementos charneira no processo comunicacional entre máquinas 13.8 - Como flui a informação dentro da rede 13.9 - Como se monitoriza a informação e o estado da rede 13.10 - Conceito de Firewall e Proxy 13.10.1 - Como funciona uma Firewall 13.10.2 - Como funciona um Proxy 14 - Fisiologia dos Ataques 14.1 - Ataques de monitorização 14.1.1 - Shoulder sniffing 14.1.2 - Decoy 14.1.3 - Scanning 14.1.4 - Eavesdropping ou sniffering 14.2 - Ataques de validação 14.2.1 - Spoofing-looping 14.2.2 - IP spoofing 14.2.3 - DNS spoofing 14.2.4 - IP Splicing-hijacking 14.2.5 - Backdoors 14.2.6 - Utilização de exploits 14.3 - Ataques de negação de serviços 14.3.1 - Flooding 14.3.2 - Ataques LAND 14.3.3 - Broadcast storm 14.3.4 - Network overflow 14.3.5 - OOB ou SuperNuke 14.3.6 - TearDrop one e TearDrop two 14.3.7 - E-mail bomber 14.4 - Ataques de modificação 14.4.1 - Tampering 14.4.2 - Tracks Erasers 14.4.3 - Ataques com Java Scripts e/ou Visual Script 14.4.4 - Ataques Java Applets 14.4.5 - Ataques activeX 14.5 - Outras ferramentas de ataque e a "googalização" 14.5.1 - Uso do Google como proxy web para acesso sem restrições 14.5.2 - Utilização da cache para visualizar versões anteriores de sites 14.5.3 - Pesquisa de directórios de um site 14.5.4 - Pesquisa de ficheiros de um site 14.5.5 - Determinação da versão do servidor web dum site 14.5.6 - Pesquisa fina, alguns operadores a ter em conta 15 - Wireless 15.1 - Caracterização das redes wireless e o standard IEEE 802.11 15.2 - Tipos de ataques a redes wireless 15.2.1 - MAC Spoofing 15.2.2 - DoS (Denial of Service) 15.2.3 - Man in the Middle 15.2.4 - Ataques Brute Force 15.3 - Desafios de segurança 15.3.1 - Medidas Fracas - Limitações do WEP 15.3.2 - Medidas Fortes/WPA2 15.3.3 - Autenticação por portal 15.3.4 - Segurança por VPN 15.4 - Contra-medidas 15.4.1 - Altere a password do router 15.4.2 - Activar WEP/WPA 15.4.3 - Activar MAC address filtering 15.4.4 - Modificar o SSID 15.4.5 - Desligar os broadcasts do SSID 15.4.6 - Posicionamento do(s) Access Point(s) 16 - Espectro das Ameaças TI 16.1 - Os agentes motivadores das ameaças 16.2 - Limitações e restrições aos agentes de ameaças 16.3 - Potenciais agentes de ameaças 16.4 - Recursos de sistema e vulnerabilidades 16.5 - Ameaças nos sistemas de informação de uma organização 16.6 - Exposição 16.7 - Danos aos sistemas 17 - Profilaxia da Segurança em Sistemas de Informação 17.1 - Introdução ao conceito de segurança 17.2 - O ciclo da segurança 17.3 - Dimensões do ataque 17.4 - Tipos de estrago 17.5 - Aplicação de patches 17.6 - Os três compromissos 17.7 - Introdução ao modelo de defesa em profundidade 17.8 - Níveis de segurança em sistemas de informação 17.8.1 - Nível D 17.8.2 - Nível C 17.8.3 - Nível B 17.8.4 - Nível A 18 - Investigação Policial no Meio Digital 18.1 - Contextualização 18.2 - As dificuldades de investigação no meio digital 18.3 - Os dados dos operadores como uma peça fundamental 18.4 - Standards forenses 18.5 - Os primeiros Responders 18.6 - O papel dos investigadores 18.7 - A preservação da prova digital 18.8 - Preservação de dados voláteis 18.9 - Imagens de discos 18.10 - O meio digital 18.11 - Factores ambientais 18.12 - Os marcos temporais 18.13 - Recuperação da prova digital 18.14 - Recuperar dados eliminados 18.15 - Desencriptar dados encriptados 18.16 - Encontrar dados ocultos 18.17 - Detectar dados esteganográficos 18.18 - Localizar provas esquecidas 18.19 - Web caches e o histórico dos endereços 18.20 - Ficheiros temporários 18.21 - Recuperar dados de backups 18.22 - Equipamentos e software forense 18.23 - A necessidade da investigação policial no meio digital 

(1)
Segurança dos Sistemas de Informação

by Catarina Botelho Torres, Hugo Carvalho e Pedro Tavares Silva

17,21€ + 10% CARD

receive tomorrow -

free shipping

 À medida que os Sistemas de Informação assumem um papel de maior preponderância, tanto ao nível dos processos como dos objectivos do negócio, a pertinência da sua segurança aumenta consideravelmente, despertando o interesse de todos os intervenientes nos processos decisórios, estratégicos e técnicos. Por outro lado, acontecimentos como o de 11 de Setembro de 2001 trouxeram para a ribalta a importância da existência de mecanismos que assegurem a sobrevivência das organizações face a desastres. A segurança dos sistemas de informação, mais do que um simples produto ou tecnologia, que se pode adquirir, aplicar e esquecer, deverá ser encarada de forma integrada com o negócio da empresa, como um processo em permanente evolução que requer uma enorme capacidade para provocar e gerir mudanças, tanto nos hábitos e comportamentos como nas infra-estruturas organizativas e tecnológicas. Com uma experiência profissional conjunta de mais de trinta anos na área das T.I. e da segurança dos Sistemas de Informação, os autores dedicaram-se à criação de uma obra que irá estimular o leitor a olhar para além da sua área particular de conhecimento e a trabalhar a segurança de forma uniforme e transversal a todas as áreas, fornecendo estratégias para a criação, implementação e manutenção de um plano de segurança assente em três eixos importantes: gestão, técnica e tecnologia. Trata-se de um livro de referência, que deverá ser consultado sempre que a segurança da informação estiver em causa na empresa, um "canivete suíço" contendo as ferramentas teóricas, metodológicas e práticas necessárias à resolução do vasto puzzle que é a gestão estratégica da segurança empresarial.
Cibersegurança

by Pedro Veiga

~~5,00€~~ 4,50€ 10% OFF

receive tomorrow

 123456? Madonna? Ronaldo? Dia e mês da data de nascimento? Não - estes são códigos demasiado usados. Ler e responder a mensagens no smartphone sem ponderação dos riscos? Não. Instalar apps só porque ouviu dizer que são giras? Não. Autorizar todos os cookies ao entrar num site ou ao descarregar uma aplicação? Não. Smishing, Phishing, Ramsomware, DDoS são neologismos para designar alguns dos ataques mais frequentes que exploram as fragilidades de sistemas digitais. Este ensaio explica a importância da cibersegurança, aborda problemas concretos e dá conselhos práticos. Dada a preocupante dependência, e sequente necessidade de proteção, da nossa sociedade nas tecnologias digitais, os cidadãos e as empresas têm de estar mais alerta para as armadilhas que alimentam a criminalidade no mundo digital.

(1)
Segurança de Rede, Defesa Cibernética e Operações

by Daniel Ferreira

~~27,75€~~ 24,98€ 10% OFF

receive tomorrow -

free shipping

 Este livro pretende dar a conhecer algumas técnicas de segurança de rede, defesa cibernética e operações que devem ser efetuadas pelas organizações. Permite aos leitores adquirirem uma compreensão completa e aprofundada dos problemas e das soluções encontrados no vasto mundo dos sistemas e da proteção de dados. Sendo uma obra que aborda os temas de rede, protocolos de rede e sistemas Windows e Linux, demonstra aspetos relacionados com a cibersegurança - contexto e exemplos de casos mais utilizados (como phishing, vishing, Chief Executive Officer Fraud, entre outros) - e os normativos mais utilizados (como Organização Internacional de Normalização [ISO], Nacional Institute of Standards and Technology [NIST] e Regulamento Geral sobre a Proteção de Dados [RGPD]). Segurança de Rede, Defesa Cibernética e Operações apresenta-se como uma referência útil para estudantes e profissionais da área de segurança da informação. É ainda estruturado para quem, não tendo formação nesta área, deseja ficar mais habilitado para o exercício de funções relacionadas com segurança e cibersegurança. Prefácio de Prof. Doutor Nuno Mateus-Coelho Temas abordados: · Princípios e abordagens de segurança de rede; · Conceitos básicos de rede; · Ataques a sistemas digitais; · Fundamentos de firewall; · Abordagens para deteção e prevenção de intrusões; · Métodos de criptografia; · Redes privadas virtuais (Virtual Private Networks); · Modelo e protocolos Transmission Control Protocol/Internet Protocol Model; · Configuração de segurança do sistema Windows; · Proteção de sistemas operativos contra ameaças e vírus; · Normas, padrões e políticas de segurança; · Avaliação do risco; · Gestão de vulnerabilidades e operações de segurança.
Risco Empresarial e Cibersegurança

by António Miguel

~~33,31€~~ 29,98€ 10% OFF

receive tomorrow -

free shipping

 Esta obra apresenta e desenvolve as metodologias, técnicas e ferramentas consideradas atualmente como as melhores práticas do mercado para a gestão integrada do risco empresarial e da cibersegurança. Seguindo estreitamente as recomendações das normas internacionais para a gestão do risco - ISO/IEC 31000:2018, ISO/IEC 27001:2022 e ISO/IEC 27005:2022 - bem como das boas práticas preconizadas pelo National Institute of Standards and Technology (NIST), pelo Committee of Sponsoring Organizations of the Treadway Commission (COSO), pela Information Systems Audit and Control Association (ISACA) e pelo Institute of Risk Management (IRM), o livro oferece uma abordagem integrada à gestão do risco operacional e de cibersegurança. Esta obra contempla igualmente os impactos - vantagens e perigos - causados na gestão do risco pela disseminação da inteligência artificial (IA), incluindo ainda uma análise da legislação relevante da União Europeia e nacional. Destinado a todos os estudantes, académicos, investigadores e profissionais de gestão do risco e da cibersegurança, independentemente da indústria ou do setor de atividade em que trabalhem, este livro apresenta um conjunto significativo de diagramas, tabelas, figuras e exemplos.
O Melhor Hacker Sou Eu! - O manual de cibersegurança doméstica para jovens, pais e professores!

by Ângelo Oliveira

~~24,00€~~ 21,60€ 10% OFF

receive tomorrow -

free shipping

 […] A maioria dos ataques cibernéticos são de natureza híbrida e contam com vulnerabilidades simultaneamente tecnológicas e humanas (comportamentais). Os sistemas de cibersegurança assentam em conceitos de proteção por camadas (perimétricas), sendo a camada primária, o fator humano e comportamental. É neste contexto que o presente manual foi concebido. Sem ambicionar ser um documento com profundidade técnica ou académica, a obra simplifica conceitos (complexos) para uma aplicação diárias dos cuidados a ter, na utilização das redes digitais. Ao longo de uma viagem com dez destinos (dez capítulos), pretende-se chamar a atenção para os riscos latentes sobre os jovens, de forma simples, intuitiva e fundamentada, sem derivar para tentações negacionistas ou alarmistas. A obra foca-se no mundo juvenil, mas não é de utilidade exclusiva para os jovens e adolescentes - destina-se aos professores, pais, mentores e à sociedade em geral.
Cibersegurança

19,70€ + 10% CARD

receive tomorrow -

free shipping

 Os ciberataques a empresas e indivíduos continuam a aumentar e crescem não só em número mas também em força. Mesmo que ache que a sua empresa tomou todos os cuidados para prevenir um ataque, nenhuma empresa, indivíduo ou Estado está a salvo. A Cibersegurança não é mais uma tarefa exclusiva dos especialistas em tecnologia. Melhorar e aumentar as práticas de segurança para identificar atividades suspeitas é responsabilidade de todos, quer estejam na sala da administração ou na do descanso.
Internet Segura para Crianças - Guia para Pais e Educadores

by José Manteigas e Paulo Santos

17,45€ + 10% CARD

free shipping

 Hoje é incontornável que a Internet e as tecnologias que lhes estão associadas se encontram cada vez mais presentes na vida das pessoas. Apesar das grandes vantagens no seu uso, para fins pessoais e profissionais, o internauta está continuamente sujeito aos perigos e ameaças que emergem da Internet. As crianças e os adolescentes, em particular, estão sujeitos a riscos on-line cada vez maiores. Estes riscos resultam, na maior parte das vezes, do desconhecimento e ingenuidade e os principais perigos estão relacionados com pornografia infantil, predadores sexuais, usurpação de identidade e informação, cyberbullying, dependência da Internet e aqueles que advêm das redes sociais. Neste contexto, é imperioso que as crianças e os adolescentes estejam cientes dos perigos on-line e que saibam preveni-los, e que as pessoas que lhes estão mais próximas, os pais e os educadores, saibam protegê-los contra os seus riscos. Este livro surge assim como um guia fundamental para todos aqueles que têm contacto diário com crianças e adolescentes, ou seja, pais, professores e familiares, procurando ajudá-los a proteger-se contra os perigos existentes na Internet, fornecendo informações fundamentais sobre as tecnologias associadas à Internet e conselhos sobre a abordagem que os pais e os educadores deverão ter junto das crianças e adolescentes.
50 Hacks para o Windows XP

by Hugo Caramelo

24,69€ + 10% CARD

free shipping

 Baseando-se a segurança de um computador na integridade, confidencialidade e disponibilidade dos seus dados, neste livro vemos como cada uma dessas premissas pode ser facilmente desfeita com a aplicação de técnicas diversas (Hacks) provocadas por intrusos (Hackers e Crackers). Nesta obra, o autor convida os leitores a testarem a segurança dos seus sistemas informáticos, ou a dos computadores dos seus familiares ou colegas de trabalho, através da aplicação de 50 Hacks devidamente organizados em 7 capítulos, complementados por 16 anexos repletos de informação essencial. 50 Hacks para o Windows XP – O ABC do Hacker fornece ao leitor, à medida que vai executando os Hacks propostos no livro (e lendo, sempre que forem sendo necessários, os detalhados e também práticos Anexos), os conhecimentos necessários para proteger eficazmente o seu computador e respectiva rede local, proporcionando ainda noções sobre aspectos fundamentais do funcionamento do sistema operativo e das suas configurações de segurança. Trocar e esconder atalhos, programas ou ecrãs, alterar o funcionamento do Windows ou de programas como o Internet Explorer, Mozilla Firefox, Excel, Word ou Outlook Express, aceder a dados confidenciais de terceiros – inclusive descobrindo as suas passwords – e negar o acesso a componentes e funcionalidades do sistema são algumas das operações reveladas neste livro, sempre com o propósito de ajudar o leitor a proteger-se de eventuais intrusões similares. Esta 2ª edição apresenta, em exclusivo editorial, dois métodos distintos para acesso a computadores, com Windows XP SP2, dos quais se desconhecem as palavras-passe dos seus utilizadores. Essa intrusão dupla é apresentada em dois novos Hacks, com recurso a LiveCD e a keyloggers. 50 Hacks para o Windows XP – O ABC do Hacker é, por todos esses motivos, já considerado o mais importante livro português sobre segurança informática para sistemas com Microsoft Windows XP, motivo por que deve estar presente na estante de todos aqueles que se preocupam com a sua privacidade e com segurança dos seus dados e informações. Sobre a 2ª edição deste livro Esta 2ª edição do livro tinha por objectivo dar resposta a uma promessa efectuada na primeira edição – bem, na verdade, a promessa referia que apenas na 3ª edição iríamos mostrar ao leitor como fazer algo “terrível” no computador da vítima, mas como os pedidos dos leitores foram muitos decidimos não esperar mais e mostrar desde já como fazer. Estamo-nos a referir aos 2 novos Hacks, posicionados no início deste livro, que mostram como entrar num computador do qual desconhecemos as palavras-passe de acesso, e não nos é possível consegui-las de nenhuma outra forma. Foram ainda substituídos outros 2 Hacks (retiraram-se assim, no total, 4 Hacks, dos mais simples, para darem lugar a 4 novos) e acrescentamos um novo Anexo. Todo o livro foi revisto procedendo-se a actualizações diversas e a pequenos melhoramentos. Certamente que as suas vítimas vão adorar!
Segurança de Redes - Projeto e Gerenciamento de Redes Seguras

by Thomas A. Wadlow

37,02€ + 10% CARD

free shipping

 Atualmente a segurança de computadores significa muito mais do que a habilidade de se proteger dos perigos que podem surgir na Internet, pois hoje proteger cem, mil ou dez mil computadores é um desafio. Este livro se destina às pessoas que enfrentam esse desafio e às outras que as ajudam nessa tarefa. No entanto, não se trata de um tutorial para se tornar um hacker ou um manual técnico sobre a operação de uma grande rede de computadores. A meta deste livro é fornecer aos responsáveis pela segurança de redes de grandes empresas uma ferramenta para entender a linguagem e os métodos de rede e de segurança de computadores.
BRAZILIAN PORTUGUESE

Manual de Proteção Contra Ransomware - Como criar um plano de segurança cibernética

by Roger A. Grimes

40,28€ + 10% CARD

free shipping

 A segurança cibernética é um assunto cada vez mais relevante nos dias de hoje. Este é um manual prático e atualizado sobre técnicas de proteção contra ransomware, um tipo de software malicioso que ataca computadores ou redes de computadores e esconde arquivos, exigindo resgate para devolver a informação. As técnicas de proteção cobertas pelo livro vão além do ransomware a aplicam-se a todo tipo de ataque malicioso. O autor é um profissional muito experiente e conhecido no mercado e atua em consultorias especializadas no tema. Já publicou aproximadamente 10 livros sobre temas correlatos.
Cibercrime em Portugal

by Nelson Amador

14,00€ + 10% CARD

receive tomorrow

 A Lei do Cibercrime, Lei n.º 109/2009, de 15 de setembro, resulta da transposição da Decisão-Quadro 2005/222/JAI, do Conselho, de 24 de fevereiro relativa a ataques contra sistemas de informação, adaptando o direito nacional á Convenção sobre Cibercrime do Conselho da Europa. A presente Obra nasce de um estudo realizado no âmbito do curso de Mestrado em Ciências Policiais, e propõe abordar, de uma forma sucinta, o fenómeno do Cibercrime em Portugal sem que a legislação em vigor fosse posta à margem. Foi propósito do autor seguir as trajetórias do fenómeno em si e, no final tentar encontrar respostas e proporcionar propostas que possam, no futuro, contribuir para um eficaz combate ao Cibercrime. Realizaram-se entrevistas, aplicaram-se Inquéritos e foi efetuada uma seleção rigorosa de alguma arte já existente, por forma a compreender a amplitude do fenómeno, e da suficiência e eficácia dos mecanismos existentes para o seu combate Uma obra que, certamente, levará o leitor a refletir sobre o fenómeno do Cibercrime.

(1)
Organizações e Segurança Informática

by Nuno Carvalho

14,84€ + 10% CARD

 A leitura deste livro permitirá uma maior consciencialização das dificuldades com que nos defrontamos, mas também da forma como as podemos minimizar. O leitor ficará seguramente mais familiarizado com a forma de prevenir ataques, de os saber reconhecer e de como reagir quando ocorrerem. Embora não fugindo aos aspetos técnicos, o livro permite uma leitura agradável mesmo para os leitores menos familiarizados com as tecnologias de informação e comunicação, permitindo-lhe obter conhecimento que poderá utilizar no seu quotidiano.

(1)
Escrevendo Código Seguro - Estratégias e Técnicas Práticas para Codificação Segura de Aplicativos em um Mundo em Rede

by Michael Howard

67,84€ + 10% CARD

free shipping

 Os hackers causam prejuízos incalculáveis e são uma preocupação constante, porque atacam aplicações em rede, roubam números de cartão de crédito, descaracterizam sites e tornam o tráfego de rede extremamente lento. Este livro ensina técnicas que podem ajudar a manter os malfeitores à distância, com aplicativos seguros. Os autores fornecem códigos de exemplo para demonstrar técnicas específicas de desenvolvimento.
Segurança para Linux

by Terpstra

53,00€ + 10% CARD

free shipping

 Com a disseminação da Internet e o uso em larga escala de redes de computadores nas organizações, os administradores de sistemas estão cada vez mais preocupados com a segurança desses sistemas, conscientes de que se deve defender o sistema mesmo que este não tenha sido atacado. Hardening Linux orienta o administrador em todas as etapas de montagem, manutenção e otimização de um sistema de segurança para um servidor Linux tanto nas distribuições Red Hat quanto nas SUSE. O livro mostra como manter o equilíbrio entre proteção contra ataques de agentes externos e acessibilidade das informações pelos usuários. O autor guia o administrador por cada ação a ser tomada para assegurar a proteção do sistema, tocando em assuntos de natureza essencialmente técnica, como firewalls, criptografia e ferramentas de monitoramento, até assuntos que envolvem políticas empresariais, leis internacionais e orçamento, um tema que pode ser dos mais complicados. O administrador aprende também o que fazer nas situações de crise, quando, apesar de todas as precauções, as barreiras são ultrapassadas, o servidor é atacado, e o sistema precisa ser recuperado.
Loading results...

View more results

Shopping Cart

/ Information Security