A
plataforma de MOOC em parceria com a Universidade de Maryland (
EUA) está lançando uma série de cursos como parte de um programa de especialização em cybersegurança.
São ofertados 4 cursos que têm relação com a área de Segurança da Informação:
*
Usable Security
*
Software Security
*
Cryptography
*
Hardware Security
O curso "Usable Security" começou na última semana (15/09/2014) e é focado no projeto e construção de sistemas seguros com foco em HCI /* interação humano-computador */ e trata da problemática segurança vs. usabilidade.
Ele é ministrado pela Dra. Jennifer Golbeck, diretora do Laboratório de IHC e professora da Univ. de Maryland. Em 2006 ela foi selecionada como uma das "IEEE Intelligent Systems Top Ten to Watch", uma lista dos principais jovens pesquisadores de IA da IEEE.
O curso "Software Security" (20 de outubro) trata do ciclo de vida seguro do desenvolvimento de software; codificação segura: incluindo falhas de buffer overflow, erros aritméticos, cross-site scripting, SQL injection, condições de corrida, aleatoriedade ruim, vazamento de informações e como remediar tudo isso; Além de testes e auditoria: diferença de testes funcionais vs. testes de segurança, técnicas de pentest, incluindo Fuzz Testing e ferramentas de análise estática e dinâmica.
As aulas são dadas pelo professor do Dpto. de Ciência de Computação da Univ.d e Maryland, o premiado Michael Hicks.
Já o curso de criptografia (10 de novembro), ministrado pelo Prof. Jonathan Katz, trata, dentre outros assuntos dos princípios da criptografia moderna, criptografia de chave privada/pública, autenticação de mensagens, funções hash e assinaturas digitais.
O último curso, "Hardware Security" (5 de janeiro/2015), é focado nos fundamentos do design de lógica digital. Mostra os ataques físicos aos sistemas digitais populares como smartcards e sistemas baseados em FPGA; Ataques como análise de energia, de tempo, e eletromagnéticos e suas contramedidas; Além de tópicos emergentes como: Trust Platform Modules (TPM), Physical Unclonable Functions (PUF), True Random Number Generators (TRNG), tags RFID e proteção da propriedade intelectual.
Recomendado para estudantes de matemática, ciência da computação, engenharia da computação ou engenharia elétrica, com alguma familiaridade com programação /* de preferência em C/C ++ ou Java e C# */ e exposição prévia a algoritmos e lógica digital.
