Descoberta de conhecimento em Logs de tentativas de intrusão. Um estudo de caso em Instituições de Ensino Superior

Perante a evolução constante da Internet, a sua utilização é quase obrigatória. Através da web, é possível conferir extractos bancários, fazer compras em países longínquos, pagar serviços sem sair de casa, entre muitos outros. Há inúmeras alternativas de utilização desta rede. Ao se tornar tão útil e próxima das pessoas, estas começaram também a ganhar mais conhecimentos informáticos. Na Internet, estão também publicados vários guias para intrusão ilícita em sistemas, assim como manuais para outras práticas criminosas. Este tipo de informação, aliado à crescente capacidade informática do utilizador, teve como resultado uma alteração nos paradigmas de segurança informática actual. Actualmente, em segurança informática a preocupação com o hardware é menor, sendo o principal objectivo a salvaguarda dos dados e continuidade dos serviços. Isto deve-se fundamentalmente à dependência das organizações nos seus dados digitais e, cada vez mais, dos serviços que disponibilizam online. Dada a mudança dos perigos e do que se pretende proteger, também os mecanismos de segurança devem ser alterados. Torna-se necessário conhecer o atacante, podendo prever o que o motiva e o que pretende atacar. Neste contexto, propôs-se a implementação de sistemas de registo de tentativas de acesso ilícitas em cinco instituições de ensino superior e posterior análise da informação recolhida com auxílio de técnicas de data mining (mineração de dados). Esta solução é pouco utilizada com este intuito em investigação, pelo que foi necessário procurar analogias com outras áreas de aplicação para recolher documentação relevante para a sua implementação. A solução resultante revelou-se eficaz, tendo levado ao desenvolvimento de uma aplicação de fusão de logs das aplicações Honeyd e Snort (responsável também pelo seu tratamento, preparação e disponibilização num ficheiro Comma Separated Values (CSV), acrescentando conhecimento sobre o que se pode obter estatisticamente e revelando características úteis e previamente desconhecidas dos atacantes. Este conhecimento pode ser utilizado por um administrador de sistemas para melhorar o desempenho dos seus mecanismos de segurança, tais como firewalls e Intrusion Detection Systems (IDS).

O Sistema de controlo interno nas instituições de Ensino Superior estudo de caso

Dissertação de Mestrado apresentada ao Instituto de Contabilidade e Administração do Porto para a obtenção do grau de Mestre em Auditoria, sob orientação da Professora Doutora Alcina Portugal Dias

Políticas de descentralização da educação no Brasil e em Portugal: avanços e recuos da desconcentração de poderes

Este artigo visa estabelecer paralelos comparativos em torno da descentralização da educação no Brasil e em Portugal, a partir da década de 1990, com base na revisão da literatura pertinente e dos marcos jurídicos que vieram regulá-la, procurando problematizar as relações institucionais e sociopolíticas que medeiam este processo, no Brasil, sob a ótica do regime de colaboração e, em Portugal, segundo as relações estabelecidas entre os poderes central e local. Como conclusão mais geral, constata que, apesar de o poder central vir difundindo o discurso da descentralização nestes países, já há algum tempo, tudo leva a crer que o plano da retórica não logrou ser efetivamente superado, pois entre avanços e recuos deste processo as tentativas vêm se constituindo em movimentos de alguma desconcentração de poderes, ainda marcados pela mesma lógica centralizadora, herança históricosocial, em ambos os casos, dos seus respectivos períodos ditatoriais, agora também sob a modulação de políticas econômicas neoliberalizantes.

Gestão de informação pessoal em saúde

O sistema de gestão de proteção de dados pessoais e estudos clínicos em Portugal levanta controvérsia e uma interpretação distinta, dada a sensibilidade ética do tema, a integridade humana. Além deste fato, estamos diante de um problema que envolve diversos interesses e, assim, um confronto de posições. Pretende-se, ao longo deste artigo, abordar a percepção da forma como os profissionais da área da saúde, no seu quotidiano, lidam com a questão do tratamento de dados clínicos, numa tentativa de harmonizar pontos de vista e de conteúdo, verificando se há realmente um esforço das instituições hospitalares para facilitarem este processo e permitirem que os usuários sejam universalmente protegidos e bem tratados. Os resultados obtidos no documento de consulta de profissionais de saúde indicam que há uma preocupação com a confidencialidade em 100% dos inquiridos, embora existam sistemas de gestão de dados clínicos diferenciados (seis distintos). Espera-se uma tendência ascendente na procura dessas informações úteis e de interesse para deter essa informação, tomada por profissionais de saúde, instituições de saúde, seguradoras etc. O problema surge no confronto entre a proteção da vida privada, o interesse específico de usuários, o interesse público e as políticas institucionais e governamentais vigentes. Partindo do pressuposto de que a garantia de confidencialidade é uma realidade em termos de segurança, é necessário determinar se os meios utilizados para atingir essa tarefa são os mais eficientes e permitem uma gestão sustentável dos dados de saúde.

Impactos da inovação nas organizações do setor da saúde: evidência empírica do CIS

Objetivos: O objetivo deste estudo é descrever o quadro de inovação no setor da saúde em Portugal, identificar os fatores críticos de sucesso da inovação, investigando os impactos da inovação nas organizações do setor da saúde. Metodologia: Na concretização da presente dissertação, recorremos a uma abordagem quantitativa, combinando a análise documental com a estatística, ao nível da análise do tratamento dos dados recolhidos através do Inquérito Comunitário à Inovação, efetuando assim um estudo de caso exploratório, descritivo e transversal. Principais resultados: As organizações analisadas operam sobretudo em mercados locais e regionais, de onde provém, maioritariamente, o seu volume de negócios, 80% do qual é composto por produtos pré-existentes. A maioria introduziu inovações de produto, processo, organizacionais ou de marketing, revelando potencial inovador. A maioria dos produtos novos ou significativamente melhorados foram desenvolvidos internamente, privilegiando fornecedores, consultores, instituições privadas de I&D e instituições do ensino superior como parceiros de cooperação, localizados sobretudo em Portugal e outros países europeus. As razões que motivam estas organizações a inovar são a melhoria da qualidade dos produtos e da capacidade de resposta a clientes e fornecedores, a diversificação da gama de produtos e o reforço da capacidade de desenvolvimento de novos produtos. Conclusões: O setor revela dinamismo na introdução de produtos novos para o mercado e para a empresa, apostando sobretudo num processo de inovação fechada. A cooperação externa é muito orientada à I&D e há um reduzido envolvimento dos agentes de mercado nas atividades de I&D através de parcerias. Contudo, estes são considerados importantes como fonte de informação e as organizações procuram responder às suas necessidades. Diferentes tipos de organizações adotam diferentes estratégias de inovação, conforme o seu mercado e a sua situação atual, o que traduz a materialização de políticas de inovação contextual, em linha com os desenvolvimentos teóricos da atualidade.

O Processo de internacionalização das empresas angolanas e o seu impacto no crescimento e desenvolvimento económico: o caso da Sonangol

Dissertação de Mestrado apresentado ao Instituto Superior de Contabilidade e Administração do Porto para a obtenção do grau de Mestre em Empreendedorismo e Internacionalização. Os orientadores: Prof. Doutor José de Freitas Santos Profª. Doutora Maria Clara Dias Pinto Ribeiro

A Contabilidade nas instituições particulares de solidariedade social em Portugal

Relatório de Estágio apresentado ao Instituto Superior de Contabilidade e Administração do Porto para a obtenção do grau de Mestre em Contabilidade e Finanças, sob orientação do Mestre Adalmiro Álvaro Malheiro de Castro Andrade Pereira e do Engenheiro José Manuel Cadão Formosinho

O impacto do controlo interno nas instituições particulares de Solidariedade Social - a qualidade dos serviços prestados na área da segurança alimentar IPSS: estudo do caso das IPSS do concelho de Vale de Cambra

Dissertação apresentada ao Instituto Superior de Contabilidade e Administração do Porto para cumprimento dos requisitos necessários à obtenção do grau de Mestre em Auditoria, realizada sob a orientação científica do Mestre Carlos Mendes, Equiparado a Professor Adjunto do Instituto Superior de Contabilidade e Administração do Porto. Orientada por Mestre Carlos Mendes Porto, abril 2014

A gestão do risco em instituições bancárias: uma análise com recurso a medidas de avaliação da performance ajustadas ao risco

Dissertação de Mestrado apresentado ao Instituto de Contabilidade e Administração do Porto para a obtenção do grau de Mestre em Auditoria sob orientação do Mestre Carlos Mota

Enterprise Risk Management e o seu impacto no desempenho das empresas: Estudo de caso de seis instituições financeiras nacionais

Dissertação de Mestrado apresentado ao Instituto de Contabilidade e Administração do Porto para a obtenção do grau de Mestre em Auditoria, sob orientação do Mestre Fernando Teixeira Pinto

Plataformas de conteúdos e aplicações Web 2.0: impacto da sua utilização no processo ensino/aprendizagem em instituições de ensino superior

Tirando partido da crescente popularidade das aplicações Web 2.0, o presente trabalho pretende avaliar o impacto da utilização conjunta destas aplicações com plataformas de conteúdos no processo de ensino/aprendizagem em instituições de ensino superior.

Sistema de monitorização da qualidade e consumo de energia elétrica

A racionalização do consumo de energia elétrica é um tema que assume uma importância crescente nos dias de hoje. O elevado consumo de energia, principalmente a nível comercial/industrial, tem motivado o aparecimento de questões políticas, económico-sociais e ambientais que visam a sensibilização dos consumidores para a gestão eficiente dos seus recursos. Neste sentido, as empresas e instituições têm demonstrado interesse em encontrar soluções de gestão nas suas instalações elétricas que permitam a monitorização de indicadores e a previsão de falhas cuja ocorrência acarreta elevados custos de reparação/substituição, de paragem de produção, entre outros. O estudo aqui apresentado surge no âmbito de um projeto académico, cuja finalidade se prende com a implementação de um sistema de monitorização da qualidade e consumo de energia elétrica no Instituto Superior de Engenharia do Porto (ISEP). Baseado numa rede de dispositivos analisadores de parâmetros de energia elétrica, estes equipamentos de medição dispõem de software próprio, o GridVis, que permite o acesso remoto, através de uma rede Ethernet, aos parâmetros de energia (grandezas físicas elétricas). O sistema desenvolvido é capaz de identificar parâmetros de consumo de energia anómalos e emitir alertas, pré-programados em linguagem C++ e diagrama de blocos. Permite, por exemplo, detetar um consumo instantâneo excessivo de energia e alertar a sua ocorrência. As páginas de acesso aos parâmetros medidos por cada dispositivo são acessíveis através de uma interface gráfica desenvolvida em Adobe Flash que inclui, de uma forma simples e organizada, a informação relativa à distribuição dos dispositivos de medição. Num contexto de expansão deste projeto para outros edifícios do ISEP, a solução desenvolvida encontra-se preparada para ser adaptada em qualquer local, desde que reúna certos requisitos.

Matemática 100 stress: um projeto aberto no IPP

A Era Tecnológica em que nos vemos inseridos, cujos avanços acontecem a uma velocidade vertiginosa exige, por parte das Instituições de Ensino Superior (IES) uma atitude proactiva no sentido de utilização dos muitos recursos disponíveis. Por outro lado, os elementos próprios da sociedade da informação – flexibilidade, formação ao longo da vida, acessibilidade à informação, mobilidade, entre muito outros – atuam como fortes impulsionadores externos para que as IES procurem e analisem novas modalidades formativas. Perante a mobilidade crescente, que se tem revelado massiva, a aprendizagem tende a ser cada vez mais individualizada, visual e prática. A conjugação de várias formas/tipologias de transmissão de conhecimento, de métodos didáticos e mesmo de ambientes e situações de aprendizagem induzem uma melhor adaptação do estudante, que poderá procurar aqueles que melhor vão ao encontro das suas expetativas, isto é, favorecem um processo de ensino-aprendizagem eficiente na perspetiva da forma de aprender de cada um. A definição de políticas estratégicas relacionadas com novas modalidades de ensino/formação tem sido uma preocupação constante na nossa instituição, nomeadamente no domínio do ensino à distância, seja ele e-Learning, b-Learning ou, mais recentemente, “open-Learning”, onde se inserem os MOOC – Massive Open Online Courses (não esquecendo a vertente m-Learning), de acordo com as várias tendências europeias (OECD, 2007) (Comissão Europeia, 2014) e com os objetivos da “Europa 2020”. Neste sentido surge o Projeto Matemática 100 STRESS, integrado no projeto e-IPP | Unidade de e-Learning do Politécnico do Porto que criou a sua plataforma MOOC, abrindo em junho de 2014 o seu primeiro curso – Probabilidades e Combinatória. Pretendemos dar a conhecer este Projeto, e em particular este curso, que envolveu vários docentes de diferentes unidades orgânicas do IPP.