A cibersegurança aplicada no âmbito das PME’s

• Main Author: Evaristo, Tomás
• Publication Date: 2023
• Format: Master thesis
• Language: por
• Source: Repositórios Científicos de Acesso Aberto de Portugal (RCAAP)
• Download full: http://hdl.handle.net/10400.26/49385
• topic: Cibersegurança; Cibercrime; Hacking; Hackers; Malware; Ciberataques; PME’s

Introdução: A cibersegurança tem vindo a crescer nos últimos anos e é mais importante que nunca, tendo em conta a recente mudança de paradigma social e laboral em que o uso das redes sociais e da internet cresceu massivamente, tal como a abordagem ao teletrabalho pelas empresas cresceu significativamente. Esta dissertação tem como objetivo principal estudar um modelo de cibersegurança para atender às necessidades das Pequenas e Médias Empresas (PME’s), complementado de ações e ferramentas que possam servir de “guia” de preparação a utilizar pelas empresas. Método: Foi adaptado o modelo de cibersegurança proposto pelo NIST (National Institute os Standarts and Technology), que consiste em cinco fases: Identificar; Proteger; Detetar; Responder; Recuperar. Implementação: Foi realizada uma implementação para cada uma das fases propostas pelo modelo, começando por um questionário utilizado como um dos instrumentos da fase identificar visando detetar as vulnerabilidades existentes na empresa, seguindo-se a utilização de ferramentas e técnicas apropriadas a cada uma das restantes fases, nomeadamente o Nmap, Nessus, Autopsy, VirusTotal, entre outras. Discussão: Os resultados obtidos mostram que as ferramentas utilizadas melhoram, significamente, a proteção das empresas no âmbito da cibersegurança. Constatou-se ainda que as conclusões do presente estudo vão de encontro às conclusões de outros estudos sobre as mesmas temáticas. Conclusão: Os resultados obtidos na implementação mostram que os métodos utilizados têm bastante impacto no que toca à cibersegurança e que é uma mais-valia quando aplicado nas empresas. Conclui se também que existe um crescente interesse pela área da cibersegurança, apesar de se verificar que as PME’s ainda demonstram um nível de maturidade e preparação abaixo do que seria considerado ideal para enfrentar as ameaças informáticas atuais. Espera-se que a metodologia proposta neste trabalho, se seguidas com rigor, possa contribuir para melhorar significativamente a postura das PME’s em relação à cibersegurança, minimizando os riscos e aumentando a sua resiliência em relação a este tipo de ameaças.