SEGURANÇA DA INFORMAÇÃO como disciplina acadêmica.

[galenogarbe]

Estava dando uma passada nas disciplinas para os cursos de "Engenharia da Computação" e "Sistemas de Informação" de algumas universidades e reparei a ausência de disciplinas específicas que abordam o tema "Segurança da Informação".

Só encontrei abordagens ao assunto em cursos específicos de pós graduação nesta área.

Sendo assim podemos concluir que a formação da filosofia de uso seguro das informações informatizadas só são aprendidas em cursos extra-curriculares, na internet, ou pior ainda, já durante a vida profissional quando o profissional já estiver em plena atividade.

A abordagem dessa disciplina dentro dos cursos de TI já deveria ter sido adotada não acham?

[Birkoff]

Ciências da Computação da UFSC (Federal de SC) traz Segurança da Informação como matéria optativa. Talvez outros cursos façam o mesmo.

Em tempo... me matricularei nela no próximo semestre hehe ;)

Estava dando uma passada nas disciplinas para os cursos de "Engenharia da Computação" e "Sistemas de Informação" de algumas universidades e reparei a ausência de disciplinas específicas que abordam o tema "Segurança da Informação".

Só encontrei abordagens ao assunto em cursos específicos de pós graduação nesta área.

Sendo assim podemos concluir que a formação da filosofia de uso seguro das informações informatizadas só são aprendidas em cursos extra-curriculares, na internet, ou pior ainda, já durante a vida profissional quando o profissional já estiver em plena atividade.

A abordagem dessa disciplina dentro dos cursos de TI já deveria ter sido adotada não acham?

[mmachado]

A abordagem dessa disciplina dentro dos cursos de TI já deveria ter sido adotada não acham?

Não. Precisamos parar de achar que segurança da informação é subordinada a tecnologia da informação. Acho que segurança da informação deveria ser obrigatória na faculdade de administração. Em faculdade de "informática" deve-se ensinar tecnologia. Se parte desta tecnologia devesse estar atrelada à segurança da informação, parte dos estudos deveriam ser, igualmente, dedicados a business intelligence, scorecards etc.

[]s, MM

[galenogarbe]

Não. Precisamos parar de achar que segurança da informação é subordinada a tecnologia da informação. Acho que segurança da informação deveria ser obrigatória na faculdade de administração. Em faculdade de "informática" deve-se ensinar tecnologia. Se parte desta tecnologia devesse estar atrelada à segurança da informação, parte dos estudos deveriam ser, igualmente, dedicados a business intelligence, scorecards etc.

[]s, MM

Estou falando só de uma única disciplina abordando melhores práticas de segurança a nível de usuário e não estou sugerindo que a curso deixe o aluno apto a fazer "Gestão de Segurança".

Um dos pontos principais de qualquer implementação de segurança envolve a "educação" para a SI, envolve treinar usuários de sistemas para comprar a idéia e passar a seguir uma postura confiável no que diz respeito ao uso da informação.

Uma disciplina abordando o tema plantará no usuário do futuro essa mentalidade e facilitará o uso das boas práticas no meio de uma implementação de "Gestão de SI".

Na verdade o tema poderia ser abordado em qualquer faculdade/área de atuação, para alguns cursos uma abordagem mais superficial para jamais "inexistente".

[kxt1]

No curso que faço de Sistemas de informação existe a materia Auditoria de Sistemas, acho importante. A ementa desta é a seguinte:
Segurança de Informações, ataques e ameaças. Segurança no desenvolvimento de sistemas informatizados. Conceitos e Organização de Auditoria. Modalidades de Auditoria. Equipe de Auditoria. Planejamento e Execução. Relatórios. Auditoria de Tecnologia da Informação.

Obviamente 1 disciplina nao vai te dar nenhum suporte para ser um gestor de segurança, mas como a faculdade realmente nao ensina tudo... ela apenas mostra os caminhos e introduz os alunos nos caminhos, seguir ou nao é por conta de cada um e vai requerer muito mais estudo q o que foi exigido durante a disciplina.
Se o foco é gerir sistemas acho muito importante uma disciplina desse tipo. No caso de Ciencia da Computação já não acho tao importante assim essa disciplina. tudo depende do contexto

[gustavovieira]

Eu também estudo sistemas de informação e curso a materia Auditoria e Segurança em Sistemas de Informação e acho que essa matéria tem sim muito valor para os futuros profissionais na area de TI. Não são todos os alunos que pesquisam sobre isso na internet ou outros meios e não acho certo um bacharel em SI não ao menos saber o que é um trojan, um exploit, um ataque de um sniffer ou até mesmo um algoritimo de hash...

Nessa matéria nos são mostradas noções e conceitos sobre ameaças, engenharia social, autenticação digital, criptografia etc etc etc, conceitos que hoje considero básicos para qualquer profissional na área de TI.

Como foi dito, não é formar Gestores de Segurança, mas dar a minima noção do tipo de ameaças e metodos de defesa que esse futuro profissional irá encontrar a frente na sua carreira profissional.

[brunosolar]

Concordo que os curso de TI, SI e CC deveriam ter pelo menos uma aula sobre seguranca, mesmo que seja muito superficial, apenas mesmo uma introducao. Me formei em SI e a unica coisa que vi na faculdade sobre seguranca, foi quando um aluno perguntou a diferenca entre o telnet e o ssh. Ai o professor explicou que o ssh era criptografado. E nao foi uma faculdade qualquer, mas tambem nao foi uma UFMG.


Abracos

[Lord Dovel]

Senhores, a Faculdade Unicesp ( www.unicesp.edu.br) localizada em Guará I - Distrito Federal oferece o curso: tecnologia em Segurança da Informação, é um curso rápido, 6 semestres.

[savio_death]

Ciências da Computação da UFSC (Federal de SC) traz Segurança da Informação como matéria optativa. Talvez outros cursos façam o mesmo.

Em tempo... me matricularei nela no próximo semestre hehe

Bem eu faço Engenharia da Computação e como matérias optativas já se tem abordagens sobre segurança da informação e segurança em LAN, WAN , WLAN. Acho que é apenas uma questão de tempo até encaixarem a segurança da informação como cadeira obrigatória na grade de qualquer curso ligado à informática. Enquanto isso temos a escolha de disciplinas optativas pra quem não quer ficar de fora... Em tempo, tb ja me matriculei !!! =]

[$t0rt]

Eu concordo com "galeno"
Em minha cidade possui curso de sist de informação é uma otima universsidade recebeu conceito A em todos os cursos.
Porem no que se trata de sist de informação por exemplo , penso ser meio fraco no que aborda redes e em subsequencia "segurança".
Não faço faculdade mas tenho varios amigos que fazem e eles nao sabem mau montar uma rede , aprendem mais é programação.
Eu que nao possuo nenhum curso superior nessa area sei mais redes e hardware que eles , observei isso pois trabalhei com um amigo meu que estava no 3º periodo e quando falava sobre redes com ele era a mesma coisa de dizer grego..