https://ric.cps.sp.gov.br/handle/123456789/13815 Produção acadêmica discente como requisito parcial para obtenção da formação de Tecnólogo. 2026-10-15T22:58:28Z https://ric.cps.sp.gov.br/handle/123456789/49256 Title: Segurança da informação e geopolítica: a importância do capture the flag para o aprendizado de segurança da informação. Authors: TELLAROLI, Diego Berger Abstract: Este trabalho analisa a eficácia das competições Capture The Flag (CTF) como metodologia ativa de ensino-aprendizagem no campo da segurança da informação. Diante da crescente complexidade das ameaças cibernéticas e da necessidade estratégica de soberania digital no cenário geopolítico atual, observa-se uma lacuna entre o ensino teórico tradicional e as demandas operacionais do mercado de trabalho. O objetivo principal é investigar como a dinâmica dos CTFs, baseada na gamificação e na simulação de cenários reais de ataque e defesa, contribui para a consolidação de competências técnicas e para o desenvolvimento do chamado "mindset hacker". A metodologia adotada consiste em uma pesquisa qualitativa exploratória, fundamentada em revisão bibliográfica de obras de referência e manuais técnicos de instituições de elite, complementada por um estudo técnico de caso focado na vulnerabilidade de Injeção de SQL (SQLi). Os resultados indicam que o CTF atua como um catalisador para a transição teoria-prática, sendo uma ferramenta indispensável não apenas para a formação acadêmica, mas também para o recrutamento e treinamento corporativo. Conclui-se que a integração dessas competições nos currículos de tecnologia fortalece a postura defensiva das organizações e promove uma cultura de segurança proativa e resiliente.; This study analyzes the effectiveness of Capture The Flag (CTF) competitions as an active teaching-learning methodology in the field of information security. Given the increasing complexity of cyber threats and the strategic need for digital sovereignty in the current geopolitical landscape, a gap is observed between traditional theoretical education and the operational demands of the job market. The main objective is to investigate how CTF dynamics, based on gamification and the simulation of real attack and defense scenarios, contribute to the consolidation of technical skills and the development of the so-called "hacker mindset." The methodology consists of qualitative exploratory research, based on a literature review of reference works and technical manuals from elite institutions, complemented by a technical case study focusing on SQL Injection (SQLi) vulnerability. The results indicate that CTF acts as a catalyst for the theory-to-practice transition, serving as an essential tool not only for academic formation but also for corporate recruitment and training. It is concluded that integrating these competitions into technology curricula strengthens the defensive posture of organizations and promotes a proactive and resilient security culture. 2026-06-18T00:00:00Z https://ric.cps.sp.gov.br/handle/123456789/49252 Title: Análise comparativa da aplicação prática e teórica de políticas de segurança em bancos de dados. Authors: OLIVEIRA, Lucas Martiniano de Abstract: Este artigo analisa a distância entre as políticas teóricas de governança e sua implementação prática na segurança de bancos de dados, buscando identificar as melhores estratégias para mitigar vulnerabilidades corporativas. A metodologia consistiu em uma pesquisa qualitativa, bibliográfica e documental, avaliando normas (ISO/IEC 27001, NIST), guias (OWASP) e manuais de SGBDs coletados entre fevereiro e maio de 2026. Os resultados indicam que a proteção eficiente exige a integração de controles de acesso (RBAC), auditoria via triggers, criptografia (TDE e TLS) e segurança nativa no desenvolvimento com DevSecOps e Clean Architecture. Conclui-se que a defesa dos dados depende da união contínua entre a governança de TI e a engenharia de software.; This article analyzes the gap between theoretical governance policies and their practical implementation in database security, aiming to identify the best strategies to mitigate corporate vulnerabilities. The methodology consisted of qualitative, bibliographical, and documentary research, analyzing standards (ISO/IEC 27001, NIST), guidelines (OWASP), and DBMS manuals collected between February and May 2026. The results indicate that efficient protection requires integrating access controls (RBAC), auditing via triggers, encryption (TDE and TLS), and native security in development using DevSecOps and Clean Architecture. It concludes that data defense depends on a continuous union between IT governance and software engineering. 2026-06-16T00:00:00Z https://ric.cps.sp.gov.br/handle/123456789/49194 Title: Aplicações da inteligência artificial na perícia digital voltada à investigação de crimes digitais. Authors: SANTOS JUNIOR, Rodrigo Pecorari dos Abstract: O crescente uso digital na sociedade impulsiona o aumento dos crimes cibernéticos, tornando a perícia digital uma atividade essencial para a identificação, preservação e análise de evidências digitais. Por isso, este trabalho analisa as aplicações da Inteligência Artificial (IA) na perícia digital voltada à investigação de crimes digitais, destacando suas contribuições, limitações e impactos no processo investigativo. A pesquisa foi desenvolvida por meio de uma abordagem exploratória e descritiva, com revisão bibliográfica, análise documental e estudo de caso, envolvendo ferramentas forenses e tecnologias de IA. Foram analisadas aplicações relacionadas à análise automatizada de grandes volumes de dados, detecção de fraudes, reconhecimento de padrões, análise de logs e de redes, processamento de linguagem natural e recuperação de evidências digitais. Como resultado, verificou-se que a IA pode aumentar significativamente a eficiência das investigações, reduzindo o tempo necessário para a análise de evidências e auxiliando na identificação de comportamentos suspeitos. Além disso, o estudo demonstrou a viabilidade da integração entre ferramentas forenses e modelos de linguagem por meio do protocolo MCP, ampliando as capacidades analíticas dos peritos. Porém, também foram identificados desafios relacionados à privacidade, à transparência, à cadeia de custódia e à conformidade legal, evidenciando a necessidade de supervisão humana e uso responsável dessas tecnologias; O crescente uso digital na sociedade impulsiona o aumento dos crimes cibernéticos, tornando a perícia digital uma atividade essencial para a identificação, preservação e análise de evidências digitais. Por isso, este trabalho analisa as aplicações da Inteligência Artificial (IA) na perícia digital voltada à investigação de crimes digitais, destacando suas contribuições, limitações e impactos no processo investigativo. A pesquisa foi desenvolvida por meio de uma abordagem exploratória e descritiva, com revisão bibliográfica, análise documental e estudo de caso, envolvendo ferramentas forenses e tecnologias de IA. Foram analisadas aplicações relacionadas à análise automatizada de grandes volumes de dados, detecção de fraudes, reconhecimento de padrões, análise de logs e de redes, processamento de linguagem natural e recuperação de evidências digitais. Como resultado, verificou-se que a IA pode aumentar significativamente a eficiência das investigações, reduzindo o tempo necessário para a análise de evidências e auxiliando na identificação de comportamentos suspeitos. Além disso, o estudo demonstrou a viabilidade da integração entre ferramentas forenses e modelos de linguagem por meio do protocolo MCP, ampliando as capacidades analíticas dos peritos. Porém, também foram identificados desafios relacionados à privacidade, à transparência, à cadeia de custódia e à conformidade legal, evidenciando a necessidade de supervisão humana e uso responsável dessas tecnologias 2026-06-16T00:00:00Z https://ric.cps.sp.gov.br/handle/123456789/49187 Title: Auditoria de segurança em ambientes multi-cloud corporativos. Authors: MACHADO, Samuel Rios Abstract: A Segurança da Informação é essencial para proteger dados e sistemas nas organizações, sendo fundamentada nos princípios de confidencialidade, integridade e disponibilidade. Com o avanço da tecnologia, a computação em nuvem passou a ser amplamente utilizada, permitindo acesso a recursos como armazenamento e processamento pela internet. Nesse contexto, destaca-se o uso de ambientes multi-cloud, que utilizam mais de um provedor de serviços. Apesar das vantagens, como maior flexibilidade e menor dependência de um único fornecedor, esse modelo aumenta a complexidade da gestão da segurança devido às diferenças entre plataformas, configurações e responsabilidades, ampliando o risco de falhas e vulnerabilidades. Diante disso, este trabalho tem como objetivo elaborar um checklist de auditoria de segurança para ambientes multi-cloud corporativos, com foco na identificação de vulnerabilidades e na melhoria dos controles de segurança. A metodologia baseia-se em pesquisa bibliográfica, com apoio de frameworks como NIST e ISO/IEC 27001, além da análise de incidentes reais relacionados a erros de configuração. Como resultado, apresenta-se um checklist de auditoria que auxilia na padronização dos processos, na redução de riscos e no fortalecimento da segurança da informação, concluindo-se que auditorias são fundamentais para garantir a segurança em ambientes multi-cloud.; Information Security is essential for protecting data and systems within organizations and is based on the principles of confidentiality, integrity, and availability. With technological advancement, cloud computing has become widely used, enabling access to resources such as storage and processing over the internet. In this context, multi-cloud environments, which involve the use of more than one service provider, have gained prominence. Despite advantages such as greater flexibility and reduced dependence on a single provider, this model increases the complexity of security management due to differences in platforms, configurations, and responsibilities, which may raise the risk of failures and vulnerabilities. Therefore, this study aims to develop a security audit checklist for corporate multi-cloud environments, focusing on vulnerability identification and the improvement of security controls. The methodology is based on bibliographic research, supported by frameworks such as NIST and ISO/IEC 27001, as well as the analysis of real incidents related to configuration errors. As a result, an audit checklist is presented to support process standardization, risk reduction, and the strengthening of information security. It is concluded that conducting audits is essential to ensure security in multi-cloud environments. 2026-06-18T00:00:00Z