O factor humano na cibersegurança

Isabel Margarida Afonso da Silva Baptista

Key information

Authors:

Isabel Margarida Afonso da Silva Baptista (Isabel Margarida Afonso da Silva Baptista)

Supervisors:

Pedro Manuel Barbosa Veiga; Carlos Nuno da Cruz Ribeiro (Carlos Nuno da Cruz Ribeiro)

Published in

December 15, 2017

Abstract

Face aos desafios tecnológicos diários e à necessidade de usar a Internet e as Tecnologias de informação e Comunicação (TIC), começam a ser percetíveis os profundos efeitos que estas tecnologias têm na sociedade contemporânea. Indivíduos, organizações e Estado, necessitam e dependem das TIC para as suas operações mais comuns ou triviais. O constante desenvolvimento de novas ameaças e a abundância de ataques na Internet, exigem que o cidadão esteja mais consciente da relevância da proteção da sua informação e da sua identidade digital e esteja capacitado para se proteger. Desconhecimento e falta de consciência em relação ao digital são as maiores ameaças aos sistemas de informação. Hoje que a segurança da informação, não depende somente de soluções técnicas, mas também do aumento da consciência e do adequado comportamento dos indivíduos na utilização dos sistemas de informação. As práticas comuns de segurança digital continuam a ser ignoradas pela generalidade dos indivíduos, pondo em risco não só a segurança dos seus dados e informação, mas a de todos os que os rodeiam. No entanto, a dimensão das consequências destas práticas de segurança, depende do entendimento claro sobre os riscos aos quais a informação está sujeita. Tendo em conta a realidade descrita, considera-se fundamental contribuir para o despertar da consciencialização em cibersegurança, sendo este o ponto de partida para o desenvolvimento de um programa de capacitação de cidadãos em cibersegurança. São apresentadas um conjunto de propostas que contribuem para o desenvolvimento de conteúdos de sensibilização e de capacitação das boas práticas de ciber-higiene. Given the technological challenges we face daily and the need to use the Internet and Information and Communication Technologies (ICT) in daily tasks, the profound effects that these technologies have on contemporary society are beginning to be perceived. Individuals, organizations and the State need and depend on the Internet and ICT for their most common or trivial operations. The constant emergence of new threats and the high number of attacks on the Internet require that citizens are aware of the importance of protecting their information, their digital identity, and being alert and capable of protecting themselves. Ignorance and lack of awareness about digital challenges are the biggest threats to information systems. It is now known that information security depends not only on technical solutions, but also on increasing the awareness and appropriate behaviour of individuals in the use of information systems. Common digital security practices continue to be ignored by most individuals, jeopardizing not only the security of their data and information, but the safety of everyone around them. However, the scale of the consequences of these security practices depends on the clear understanding of the risks to which the information is subject. Taking into account the reality described above, it is considered fundamental to contribute to the awakening of awareness in cybersecurity, which is the starting point for the development of a cybersecurity citizenship training program. In this sense, a set of proposals are presented that contribute to the development of awareness and training contents of good cyber-hygiene practices.