ISTEC - Instituto Superior de Tecnologias Avançadas de Lisboa
URI permanente desta comunidade:
O Instituto Superior de Tecnologias Avançadas de Lisboa, é uma instituição de ensino superior que tem como missão a formação de quadros superiores e especialistas qualificados, nas áreas da Informática, da Multimédia, das Redes e da Cibersegurança, com vista à sua integração no mercado de trabalho.
Enquanto instituição de ensino superior, desenvolve atividade pedagógica e científica, contando com um corpo docente altamente qualificado e participando em projetos de investigação científica desenvolvidos em parceria com instituições nacionais e estrangeiras.
O Repositório Científico do Instituto Superior de Tecnologias Avançadas de Lisboa tem como objetivos principais colecionar, preservar, divulgar e permitir o acesso livre à produção científica da comunidade académica.
www.istec.ptNavegar
Percorrer ISTEC - Instituto Superior de Tecnologias Avançadas de Lisboa por título
A mostrar 1 - 10 de 38
Resultados por página
Opções de ordenação
- A Gestão de Risco de Fornecedores na Garantia da Continuidade e Qualidade dos Processos das OrganizaçõesPublication . Romão, Marta Raquel RosaOs sistemas de informação são cada vez mais um elemento fundamental da vida coletiva incluindo o Estado e de todas as organizações porque todos sem exceção tratam de dados. Contudo, com a crescente externalização de serviços críticos e a integração de fornecedores em processos estratégicos das organizações surgem novos desafios no que respeita à salvaguarda da sua continuidade operacional, da segurança da informação e da garantia da qualidade dos serviços prestados. Assim, partindo de uma abordagem sistemática baseada em práticas de gestão de risco reconhecidas, propõe-se um modelo para a gestão do ciclo de vida dos fornecedores assente em processos e subprocessos que contribuem decisivamente para a resiliência digital da organização e da sua cadeia de fornecimento garantindo a continuidade e qualidade dos processos organizacionais num contexto de ameaças crescentes e de alta complexidade tecnológica.
- A importância de uma Firewall e um Sistema SIEM dentro de uma organizaçãoPublication . Maior, Tiago Manuel Mina de Carvalho RioNos dias de hoje, a realidade dos sistemas de informação das organizações, está cada vez mais complexa e com requisitos de segurança mais exigentes. Nos últimos anos, a firewall tornou-se uma ferramenta essencial para atingir o nível desejado de isolamento dentro das várias redes existentes que uma organização pode ter. A abordagem que tem sido cada vez mais posta em prova é de Threat Hunting, exigindo abordagens de segurança mais proativas e eficazes. Este tipo de caça às ameaças (Threat Hunting), um processo caracterizado pela identificação ativa e antecipada de potenciais riscos que possam vir a comprometer sistemas ou dados das empresas, este tipo de método, requer o uso de ferramentas avançadas de segurança, tais como, plataformas de Gestão de Informação e Eventos de Segurança (Security Information and Event Management – SIEM), onde desempenham um papel essencial na deteção e análise de potenciais ciberameaças. As plataformas SIEM permitem detetar e analisar dados provenientes de diversas fontes, como o tráfego de rede, registo de sistemas e informação de dispositivos, desde que os mesmos estejam devidamente configurados. Este tipo de análise permite identificar possíveis ameaças e gerar alertas em tempo real, possibilitando um tipo de resposta mais ágil e eficiente. Esta dissertação explora o papel crucial das plataformas SIEM em conjunto com uma Firewall no contexto da caça às ameaças, com o foco nos desafios que são enfrentados pelas PMEs no atual contexto de ciberameaças. Vai ser analisado diversos tipos de conceitos com enfoque à Threat Hunting, os principais tipos de riscos que afetam as organizações, o tipo de cultura, bem como a relevância da inteligência de ameaças para uma abordagem mais eficaz. Como demonstração da aplicabilidade prática destas soluções, vai ser elaborado um caso prático baseado na plataforma SIEM Wazuh, uma plataforma SIEM de código aberto, em conjunto com a firewall da Sophos. Este caso prático vai ter como objetivo avaliar a eficácia destas tecnologias na identificação e análise de possíveis ameaças existentes e a importância que consegue trazer às PMEs em estar num estado de alerta em tempo real e de conseguir decidir diversas medidas proativas para mitigar riscos cibernéticos. Este estudo visa ainda evidenciar como as plataformas SIEM em conjunto com uma firewall podem apoiar as PMEs na proteção dos seus sistemas e redes, no qual proporciona uma visão integrada da segurança e facilitando ações de mitigação baseadas em evidências num contexto prático real.
- A Rotatividade Docente nas Escolas TEIP e o processo de Transição Digital: Impactos na Implementação de Projetos em Contextos Socioeconómicos Vulneráveis - Um Estudo ComparativoPublication . Gonçalves, Pedro Afonso Faustino Zorro BatistaA presente dissertação analisa a relação entre a rotatividade docente e o processo de transição digital nas escolas inseridas em Territórios Educativos de Intervenção Prioritária (TEIP), tomando como estudo de caso a Escola Básica da Trafaria. O trabalho centra-se na implementação do Projeto-Piloto de Manuais Digitais (PPMD), procurando compreender de que forma a instabilidade do corpo docente, aliada às vulnerabilidades socioeconómicas da comunidade escolar, afeta a equidade e a eficácia das aprendizagens. Adotou-se uma metodologia mista, combinando métodos quantitativos e qualitativos, com aplicação de questionários a professores e alunos, complementados por análise documental. Os resultados revelam perceções ambivalentes sobre o PPMD: embora se reconheça o potencial dos manuais digitais para promover a motivação e a inovação pedagógica, persistem fragilidades estruturais, como a escassez de recursos materiais, as dificuldades de acesso digital e a baixa participação das famílias. Verificou-se que a rotatividade docente constitui um dos principais obstáculos à continuidade pedagógica, à consolidação de práticas digitais e à sustentabilidade do projeto. Conclui-se que a transição digital só será eficaz e equitativa se for acompanhada de políticas de estabilidade docente, formação contínua, colaboração entre pares e envolvimento ativo das famílias. Por fim, a investigação apresenta recomendações práticas que visam mitigar os efeitos negativos da rotatividade e reforçar o impacto positivo do PPMD em contextos socioeconómicos vulneráveis.
- Adopting Copilot for BusinessesPublication . Valabh, Helder HarshilArtificial intelligence (AI) has become a critical tool for transforming workplace productivity, and Copilot exemplifies this shift by automating repetitive tasks and improving workflow efficiency. This thesis explores the adoption and impact of Microsoft Copilot in enterprise environments, where the focus is on integration, challenges and difficulties. Microsoft Copilot is an AI assistant that enhances productivity by leveraging advanced Large Language Models, including GPT-4, and integrating with Microsoft Graph to provide context-aware insights using organizational data. Copilot is designed to boost productivity, streamline workflows, and enable organizations to make better use of their existing data by providing AI-driven insights and automating tasks. Using insights from official Microsoft documentation, this study analyzes how Copilot supports enterprise-specific needs while addressing challenges such as workforce training, implementation barriers, and data privacy concerns. The objective of this thesis is to provide practical recommendations for companies looking to adopt AI tools like Microsoft Copilot, helping them overcome challenges and maximize their business value. Additionally, this research contributes both academically and to business practices by offering an analysis of the impact of these technologies. The study aims to support technicians and students in understanding the implications of AI and its role in the digital transformation of organizations.
- Avaliação de Plataformas Serverless que implementam containers-as-a-servicePublication . Machado, Isaac Newton MeloServerless Computing ou serverless, é um tipo de computação que está, atualmente, a ganhar impulso na indústria da computação em nuvem. Visto que promete poucos ou nenhuns custos de administração, uma elasticidade infinita e custos mínimos [3][4] é uma escolha recorrente, para o desenvolvimento de aplicações cloud native [6]. Apesar de inicialmente, popularizar-se com o modelo de implementação Function-as-a-Service (FaaS) [4], o seu conceito não se limita apenas às funções e também pode ser implementado como Container-as-a-Service (CaaS). No que lhe concerne, tais tecnologias que utilizam containers fornecem uma melhor capacidade de migração das aplicações tradicionais, maior autoridade e controlo sobre o ambiente de execução dos programas [5]. Este trabalho tem como objetivo, discutir a adoção de serverless computing, utilizando o modelo de implementação CaaS e elencar os principais serviços e frameworks utilizados na indústria, bem como avaliá-los de modo a obter as suas características. Para este fim, desenvolve-se uma avaliação qualitativa e quantitativa. Na avaliação qualitativa, são comparadas as plataformas Knative, Openwhisk, OpenFaaS, Azure Container Instances, Cloud Run, AWS Lambda e AWS Fargate. Na avaliação quantitativa, por um benchmarking foram avaliadas as plataformas em destaque, Knative, Cloud Run e AWS Fargate, através de sete testes, os quais analisam o comportamento das plataformas, medem o tempo de resposta e a percentagem de sucesso das requisições em relação ao aumento de tráfego. Após a execução da experiência, em que foi necessário provisionar a infraestrutura das plataformas, configurar os componentes responsáveis pelo benchmarking, executar requisições HTTP, medir os tempos de resposta e armazená-los para consulta e análise, apurou-se que a Cloud Run é a plataforma que apresenta melhor escalabilidade, em seguida a Knative e por último a AWS Fargate, e conclui-se que as plataformas CaaS, além de auxiliarem o desenvolvimento de aplicações escaláveis, apresentam ferramentas e soluções para os desafios do modelo de computação serverless.
- Cibersegurança e comportamento organizacional: A formação como vetor de adoção de autenticação multifator no setor públicoPublication . Campos, Marcos Monteiro deEsta dissertação analisa o impacto da formação em cibersegurança na intenção de adoção da autenticação multifator (MFA) por parte de colaboradores do setor público português. Com base no modelo UTAUT (Unified Theory of Acceptance and Use of Technology), o estudo avalia de que forma perceções individuais — como utilidade esperada, esforço percebido, influência social, condições facilitadoras, autoeficácia e ansiedade — influenciam a intenção comportamental de adoção da MFA. É também analisado se essas perceções podem ser positivamente influenciadas por uma intervenção formativa breve e dirigida. Foi utilizado um desenho experimental com grupo de controlo e grupo experimental, sendo este último exposto a um vídeo educativo de sensibilização para a cibersegurança com cinco minutos de duração. Ambos os grupos responderam a um questionário baseado no modelo UTAUT. Foram recolhidas 165 respostas válidas e conduzidas análises estatísticas descritivas, correlações de Pearson e testes t. Os resultados confirmam que os principais construtos do modelo estão significativamente correlacionados com a intenção de adoção da MFA, com destaque para a utilidade esperada, o esforço percebido, a autoeficácia e as condições facilitadoras. A ansiedade apresentou uma correlação negativa moderada, enquanto a formação prévia em cibersegurança, fora do contexto experimental, não revelou associação significativa com os construtos analisados. A intervenção formativa demonstrou ter impacto positivo na perceção de facilidade de utilização, confiança e, em alguns casos, utilidade e influência social, especialmente nos métodos de MFA mais familiares aos participantes. Os resultados sugerem que mesmo formatos de formação breves e escaláveis podem contribuir para uma melhoria comportamental em matéria de cibersegurança. Conclui-se que a implementação eficaz da MFA em organizações públicas exige uma combinação de medidas técnicas, formação prática e compromisso organizacional com a cultura de segurança.
- Cloud provider independence using DevOps methodologies with Infrastructure-as-CodePublication . Pereira, Rui Manuel Ribeiro; Brandão, Pedro Ramos dos SantosOn choosing cloud computing infrastructure for IT needs there is a risk of becoming dependent and locked-in on a specific cloud provider from which it becomes difficult to switch should an entity decide to move all of the infrastructure resources into a different provider. There’s widespread information available on how to migrate existing infrastructure to the cloud notwithstanding common cloud solutions and providers don't have any clear path or framework for supporting their tenants to migrate off the cloud into another provider or cloud infrastructure with similar service levels should they decide to do so. Under these circumstances it becomes difficult to switch from cloud provider not just because of the technical complexity of recreating the entire infrastructure from scratch and moving related data but also because of the cost it may involve. One possible solution is to evaluate the use of Infrastructure-as-Code languages for defining infrastructure (“Infrastructure-as-Code”) combined with DevOps methodologies and technologies to create a mechanism that helps streamline the migration process between different cloud infrastructure especially if taken into account from the beginning of a project. A well-structured DevOps methodology combined with Infrastructure-as-Code may allow a more integrated control on cloud resources as those can be defined and controlled with specific languages and be submitted to automation processes. Such definitions must take into account what is currently available to support those operations under the chosen cloud infrastructure APIs, always seeking to guarantee the tenant an higher degree of control over its infrastructure and higher level of preparation of the necessary steps for the recreation or migration of such infrastructure should the need arise, somehow integrating cloud resources as part of a development model. The objective of this dissertation is to create a conceptual reference framework that can identify different forms for migration of IT infrastructure while always contemplating a higher provider independence by resorting to such mechanisms, as well as identify possible constraints or obstacles under this approach. Such a framework can be referenced from the beginning of a development project if foreseeable changes in infrastructure or provider are a possibility in the future, taking into account what the API’s provide in order to make such transitions easier.
- Desafios Demográficos: Prototipagem de uma Aplicação Integradora para Mitigar o Isolamento na População IdosaPublication . Rodrigues, José Inácio GonçalvesPouco tempo após ser atingido o número de oito mil milhões de pessoas a habitar o planeta Terra, pode-se afirmar que o aumento demográfico é um grande problema da atualidade a nível mundial. Juntando a isso o facto de a esperança média de vida estar a aumentar em virtude dos avanços da medicina e da melhoria nas condições de vida, verifica-se que um problema maior afeta a população mundial: o seu envelhecimento. A vida extremamente agitada e ocupada que a população ativa tem na atualidade, faz com que o tempo disponível para despender com pais, avós, outros familiares ou amigos com idade mais avançada seja muito reduzido. Esta realidade pôde ser confirmada durante os inquéritos efetuados durante o estudo, que contou com a participação de algumas dezenas de utentes de duas instituições. Assim, tendo como indicadores os valores obtidos durante o estudo, concluiu-se que existe um grande sentimento de isolamento por parte dos idosos. Esta investigação tem como resultado o desenvolvimento de um protótipo de uma aplicação, a ser implementada inicialmente a nível local com o apoio de uma Junta de Freguesia, que permita mitigar a sensação de isolamento e solidão que a população idosa possa sentir. Uma aplicação que possibilite o contacto de modo simples, com amigos e familiares, bem como a possibilidade de contactar diversos serviços, tais como o apoio social local, agentes de segurança (PSP ou GNR), serviços médicos e de enfermagem, serviços municipalizados, comércio local e a restauração local que possua serviço de entrega ao domicílio. Pretendeu-se com o desenvolvimento deste protótipo, criar uma ferramenta que pudesse tornar a vida dos idosos mais integrada na vida ativa da comunidade, facilitar o seu dia-a-dia e ainda diminuir a sensação de isolamento, facilitando o contacto com pessoas e serviços próximos da sua realidade.
- Desmaterialização dos Manuais Escolares: a influência do contexto socioeconómico no processo de transição digital. Estudo de CasoPublication . Fernandes, Carolina DinisA presente investigação tem como tema principal a desmaterialização dos manuais escolares e a influência do contexto socioeconómico nessa transição. Este Estudo de Caso explora a integração da Escola Básica da Trafaria na 3ª fase do Projeto-Piloto Manuais Digitais, a decorrer durante o ano letivo 2022/2023 para os 2º e 3ºciclos. Esta nova abordagem é assumida como uma inovação educativa, considerando a interação entre a tecnologia e o contexto de aprendizagem. De natureza exploratória, tem como objetivos avaliar o processo de implementação e o impacto pedagógico do Projeto-Piloto Manuais Digitais, assim como analisar a influência do contexto socioeconómico no processo de desmaterialização. São ainda objetivos a identificação das desigualdades e dificuldades originadas pela implementação do Projeto e, por fim, a identificação das forças, das fraquezas, das oportunidades e das ameaças associadas ao processo de desmaterialização. Tendo em conta os objetivos desta investigação, utilizou-se o Estudo de Caso como metodologia e utilizaram-se instrumentos de self-report de natureza mista (instrumentos de natureza qualitativa e quantitativa), com os quais se procurou aceder às perspectivas dos alunos, professores e encarregados de educação da Escola Básica da Trafaria. Os resultados evidenciam que, embora o projeto seja viável e desempenhe um papel fundamental na modernização e otimização do processo educativo, existe uma correlação significativa entre o contexto socioeconómico dos alunos e a satisfação dos alunos, professores e encarregados de educação em relação aos manuais digitais.
- Do Bare Metal a Multi CloudPublication . Lima, EricA dissertação com o título de "Do bare metal a multi cloud”, teve como principal abordagem a utilização dos vários fornecedores de computação em cloud e, principalmente, a criação de uma metodologia que possa proporcionar uma solução muscular para o ambiente de negócios, de forma a facilitar a transição entre fornecedores ou a utilização "conjunta" entre eles. O objetivo consistiu em investigar as características, benefícios e desafios da gestão de múltiplas infraestruturas virtualizadas pela plataforma Openstack, sistema operativo em multiplas clouds. Em relação à metodologia, quanto à abordagem, o estudo foi não correlacional, quanto ao nível de investigação foi descritivo, quanto ao método de pesquisa foi não experimental, com 4 operadores e 1 gestor (100% da população) da instituição selecionada para a realização de pesquisa empírica, recolha de dados e observação da realidade organizacional. Os resultados foram organizados em capítulos, nos quais se conseguiu analisar uma visão geral e conceitual da computação em cloud, abordou-se sobre as principais características do processo de migração de máquinas virtuais entre múltiplas clouds, investigou-se, por meio de estudo empírico, sobre a plataforma Openstack como solução para a migração do fornecedor lock-in e MV entre multiplas clouds facilitando a migração, explicando a lógica operacional através das perceções de gestores e operadores da Cloud Commerce pontuando vantagens em seus inquéritos. Assim, chegou-se à conclusão de que há falta de conhecimento sobre as características do Openstack e sua utilização em MV, e sobre a migração do fornecedor lock-in e MV entre multiplas clouds. Não conseguiram explicar ou não entendem que o aprisionamento tecnológico (vendor lock-in) costuma representar um risco, sobretudo no longo prazo.