Registro fonte: Um modelo complementar para aprimorar a segurança da informação no SDLC para dispositivos móveis: SDD

Um modelo complementar para aprimorar a segurança da informação no SDLC para dispositivos móveis: SDD - security driven development

The increasingly wide and intense use of mobile devices - whose processing and storage capacity grows almost overcoming the desktops - exposes greatly issues relating to information security in this environment. This is a worrying fact. However, the models currently found in the literature and used...

ver descrição completa

Autor principal:	Paulo, Luis Gonzaga de
Formato:	Dissertação
Idioma:	Português
Publicado em:	Universidade Tecnológica Federal do Paraná 2016
Assuntos:	Software - Desenvolvimento Software - Proteção Proteção de dados Hackers Computação Computer software - Development Software protection Data protection Computer hackers Computer science CNPQ::CIENCIAS EXATAS E DA TERRA::CIENCIA DA COMPUTACAO
Acesso em linha:	http://repositorio.utfpr.edu.br/jspui/handle/1/1895
Tags:	Adicionar Tag Sem tags, seja o primeiro a adicionar uma tag!

id	riut-1-1895
recordtype	dspace
spelling	riut-1-18952016-12-10T05:00:40Z Um modelo complementar para aprimorar a segurança da informação no SDLC para dispositivos móveis: SDD - security driven development Paulo, Luis Gonzaga de Nacamura Júnior, Luiz http://lattes.cnpq.br/7319201804384288 Emer, Maria Claudia Figueiredo Pereira http://lattes.cnpq.br/8275326076771841 Nacamura Júnior, Luiz Maziero, Carlos Alberto Santin, Altair Olivo Software - Desenvolvimento Software - Proteção Proteção de dados Hackers Computação Computer software - Development Software protection Data protection Computer hackers Computer science CNPQ::CIENCIAS EXATAS E DA TERRA::CIENCIA DA COMPUTACAO The increasingly wide and intense use of mobile devices - whose processing and storage capacity grows almost overcoming the desktops - exposes greatly issues relating to information security in this environment. This is a worrying fact. However, the models currently found in the literature and used by software industry in developing mobile applications with the highest information security requirements are not yet answering users’ needs for more security, and may be improved adding specific methods or techniques, sometimes already used in desktop - or not mobile ones - applications development. This work proposes to insert information security approach early in the software development life cycle using threats and vulnerabilities study, the early application of abuse case - also called misuse cases, the risk analysis, the risk based security test and the use of attack machines in the development process. To reach the research goal, this work analyzed usual models used on SDLC from the information security point of view, and presents a new approach thru the use of a security driven development complementary model. The work also presents some templates and uses a case study for apply the concepts and evaluate the main contributions discussed in the text, also as the preliminary results obtained on the research. O uso de dispositivos móveis por um número cada vez maior de pessoas, e em um número crescente de atividades que requerem mais segurança da informação, coloca em evidência a necessidade de prover segurança nos softwares desse ambiente. O aspecto de segurança da informação em dispositivos móveis é preocupante. Entretanto os modelos utilizados pela indústria de software – e os encontrados na literatura atual - no desenvolvimento de aplicações móveis com requisitos de segurança da informação de alto nível ainda não respondem às necessidades de mais segurança reclamadas pelos usuários. O presente estudo considera que tais modelos podem ser melhorados com o incremento de métodos e técnicas específicas, algumas já utilizadas com sucesso no desenvolvimento de aplicações desktop ou não voltadas para o ambiente de dispositivos móveis. Este trabalho propõe a inclusão de abordagem de segurança da informação no início do ciclo de vida do desenvolvimento de software, a partir do estudo das ameaças e vulnerabilidades, da aplicação antecipada dos casos de abuso – aqui chamados de casos de uso impróprio, da análise de risco, dos testes de segurança baseados no risco e do uso de máquinas de ataque nos testes de segurança durante o processo de desenvolvimento do software. Para alcançar o objetivo desta pesquisa, os modelos mais conhecidos e utilizados no ciclo de vida do desenvolvimento de software são analisados do ponto de vista da segurança da informação, e uma nova abordagem é proposta por meio do uso de um modelo complementar de desenvolvimento de software voltado para a segurança. Alguns modelos de artefatos são apresentados e um estudo de caso aplicando os conceitos tratados na pesquisa é utilizado com o intuito de avaliar as principais contribuições discutidas no texto, e também alguns dos resultados preliminares obtidos com a realização do trabalho de pesquisa. 2016-12-09T19:08:50Z 2016-12-09T19:08:50Z 2015-08-20 masterThesis PAULO, Luis Gonzaga de. Um modelo complementar para aprimorar a segurança da informação no SDLC para dispositivos móveis: SDD - security driven development. 2015. 210 f. Dissertação (Mestrado em Computação Aplicada) - Universidade Tecnológica Federal do Paraná, Curitiba, 2015. http://repositorio.utfpr.edu.br/jspui/handle/1/1895 por openAccess application/pdf Universidade Tecnológica Federal do Paraná Curitiba Brasil Programa de Pós-Graduação em Computação Aplicada UTFPR
institution	Universidade Tecnológica Federal do Paraná
collection	RIUT
language	Português
topic	Software - Desenvolvimento Software - Proteção Proteção de dados Hackers Computação Computer software - Development Software protection Data protection Computer hackers Computer science CNPQ::CIENCIAS EXATAS E DA TERRA::CIENCIA DA COMPUTACAO
spellingShingle	Software - Desenvolvimento Software - Proteção Proteção de dados Hackers Computação Computer software - Development Software protection Data protection Computer hackers Computer science CNPQ::CIENCIAS EXATAS E DA TERRA::CIENCIA DA COMPUTACAO Paulo, Luis Gonzaga de Um modelo complementar para aprimorar a segurança da informação no SDLC para dispositivos móveis: SDD - security driven development
description	The increasingly wide and intense use of mobile devices - whose processing and storage capacity grows almost overcoming the desktops - exposes greatly issues relating to information security in this environment. This is a worrying fact. However, the models currently found in the literature and used by software industry in developing mobile applications with the highest information security requirements are not yet answering users’ needs for more security, and may be improved adding specific methods or techniques, sometimes already used in desktop - or not mobile ones - applications development. This work proposes to insert information security approach early in the software development life cycle using threats and vulnerabilities study, the early application of abuse case - also called misuse cases, the risk analysis, the risk based security test and the use of attack machines in the development process. To reach the research goal, this work analyzed usual models used on SDLC from the information security point of view, and presents a new approach thru the use of a security driven development complementary model. The work also presents some templates and uses a case study for apply the concepts and evaluate the main contributions discussed in the text, also as the preliminary results obtained on the research.
format	Dissertação
author	Paulo, Luis Gonzaga de
author_sort	Paulo, Luis Gonzaga de
title	Um modelo complementar para aprimorar a segurança da informação no SDLC para dispositivos móveis: SDD - security driven development
title_short	Um modelo complementar para aprimorar a segurança da informação no SDLC para dispositivos móveis: SDD - security driven development
title_full	Um modelo complementar para aprimorar a segurança da informação no SDLC para dispositivos móveis: SDD - security driven development
title_fullStr	Um modelo complementar para aprimorar a segurança da informação no SDLC para dispositivos móveis: SDD - security driven development
title_full_unstemmed	Um modelo complementar para aprimorar a segurança da informação no SDLC para dispositivos móveis: SDD - security driven development
title_sort	um modelo complementar para aprimorar a segurança da informação no sdlc para dispositivos móveis: sdd - security driven development
publisher	Universidade Tecnológica Federal do Paraná
publishDate	2016
citation	PAULO, Luis Gonzaga de. Um modelo complementar para aprimorar a segurança da informação no SDLC para dispositivos móveis: SDD - security driven development. 2015. 210 f. Dissertação (Mestrado em Computação Aplicada) - Universidade Tecnológica Federal do Paraná, Curitiba, 2015.
url	http://repositorio.utfpr.edu.br/jspui/handle/1/1895
_version_	1805316904313683968
score	10,814766

Um modelo complementar para aprimorar a segurança da informação no SDLC para dispositivos móveis: SDD - security driven development

Registros relacionados