"Na segurança informática, o verdadeiro poder atualmente está no conhecimento das bases e na sabedoria da curadoria humana.
Num mundo em que a Inteligência Artificial acelera a criação de conhecimento, automatiza processos e transforma a forma como interagimos com a tecnologia, também as ameaças evoluem a um ritmo sem precedentes. Ataques cada vez mais sofisticados, conteúdos gerados por IA, engenharia social altamente convincente e a crescente dependência dos sistemas digitais tornam indispensável uma compreensão sólida dos fundamentos da segurança informática e a capacidade humana para analisar, validar e decidir. Apesar da generalização dos computadores pessoais, das redes domésticas ligadas à Internet e do investimento contínuo das pequenas e médias empresas (PME) na transformação digital, muitos utilizadores e administradores de sistemas continuam a desconhecer os riscos inerentes à ligação à Internet e as vulnerabilidades a que os seus equipamentos e redes permanecem expostos.
Reconhecida como uma obra de referência e um verdadeiro clássico da Segurança Informática em língua portuguesa, esta obra apresenta os princípios fundamentais da proteção de computadores, sistemas e redes. Explica as principais ameaças, ensina a identificar e reduzir vulnerabilidades e descreve as medidas preventivas e os mecanismos de defesa que permitem minimizar os riscos da utilização da Internet, mantendo-se simultaneamente atual perante os desafios colocados pela Inteligência Artificial, pela automação e pelas novas formas de ciberataque.
Numa abordagem rigorosa, acessível e abrangente, são igualmente apresentados os conceitos essenciais da criptografia moderna, com especial destaque para a gestão de chaves assimétricas e dos certificados de chave pública, tecnologias que continuam a constituir um dos pilares da confiança digital. A obra descreve ainda, de forma detalhada, os mecanismos de segurança do Cartão de Cidadão e da Chave Móvel Digital, instrumentos fundamentais da identidade digital dos cidadãos portugueses.
Mais do que nunca, numa época em que a informação é abundante e as respostas podem ser geradas em segundos, a verdadeira segurança não depende apenas da tecnologia. Resulta da combinação entre conhecimento sólido dos fundamentos, pensamento crítico e a indispensável curadoria humana.
Atualização geral de conteúdos, da qual se destaca:
Tríade CIA
Revisão geral da Introdução
Cifra AES
Funções de derivação de chaves
Criptografia pós-quântica
Mitigação de vulnerabilidades (CERT, programa CVE, MITRE ATT&CK, etc.)
Web Application Firewall (WAF
Sistemas de monitorização e resposta (EDR, XDR, SIEM)
IPSec com NAT-T
VPN WireGuard
WPA3 (Wi-Fi Protected 3)
Autenticação em redes UMTS (3G)
Ecossistema de autenticação FIDO2
Confiança Nula (Zero Trust, ZT)
Fluxo device authentication do OAuth 2.0
"