DSpace Community: Faculdade de Tecnologia de Araraquara (Araraquara)Faculdade de Tecnologia de Araraquara (Araraquara)https://ric.cps.sp.gov.br/handle/123456789/138142026-09-25T15:49:49Z2026-09-25T15:49:49ZAnálise da viabilidade de implementação de um sistema SIEM Open Source para monitoramento de ativos de segurança em pequenas e médias empresas.PIRES, João Victor Santoshttps://ric.cps.sp.gov.br/handle/123456789/490372026-09-23T19:52:45Z2026-06-18T00:00:00ZTitle: Análise da viabilidade de implementação de um sistema SIEM Open Source para monitoramento de ativos de segurança em pequenas e médias empresas.
Authors: PIRES, João Victor Santos
Abstract: A transformação digital expõe as Pequenas e Médias Empresas (PMEs)
brasileiras a ameaças cibernéticas complexas, enquanto barreiras
orçamentárias impedem a adoção de sistemas proprietários de Gerenciamento
de Informações e Eventos de Segurança (SIEM). Diante disso, este estudo avalia
a viabilidade técnica e econômica da plataforma open-source Wazuh como
solução de monitoramento contínuo de ativos para PMEs. Metodologicamente,
a pesquisa caracteriza-se como descritiva e exploratória, fundamentada na
análise de dados secundários e na triangulação de diretrizes técnicas oficiais do
fabricante e da literatura especializada. Os resultados demonstram que a
implementação de uma topologia centralizada do tipo All-in-One é plenamente
sustentável para um cenário padrão de até 100 agentes a uma taxa média de
100 eventos por segundo (EPS). Esse modelo exige uma infraestrutura enxuta
de 4 vCPUs, 8 GB de memória RAM e aproximadamente 390 GB de
armazenamento trimestral para dados quentes, o qual é otimizado em até 85%
por meio de compactação nativa. Conclui-se que o ecossistema proposto elimina
custos de licenciamento comercial, mitigando o fator financeiro e fornecendo
conformidade legal com a Lei Geral de Proteção de Dados (LGPD), o que
democratiza a resiliência cibernética no segmento corporativo de menor escala.; Digital transformation exposes Brazilian Small and Medium-Sized Enterprises
(SMEs) to complex cyber threats, while budgetary barriers prevent the adoption
of proprietary Security Information and Event Management (SIEM) systems.
Given this scenario, this study evaluates the technical and economic feasibility of
the open-source platform Wazuh as a continuous asset monitoring solution for
SMEs. Methodologically, the research is characterized as descriptive and
exploratory, grounded in secondary data analysis and the triangulation of official
technical guidelines from the manufacturer and specialized literature. The results
demonstrate that the implementation of a centralized All-in-One topology is fully
sustainable for a standard scenario of up to 100 agents at an average rate of 100
events per second (EPS). This model requires a lean infrastructure of 4 vCPUs,
8 GB of RAM, and approximately 390 GB of quarterly storage for hot data, which
is optimized by up to 85% through native compression. It is concluded that the
proposed ecosystem eliminates commercial licensing costs, mitigating the
financial barrier and providing legal compliance with the General Data Protection
Law (LGPD), thereby democratizing cyber resilience in smaller-scale corporate
environments.2026-06-18T00:00:00ZAuditoria externa como ferramenta do Bacen na supervisão da resiliência cibernética: um estudo sobre instituições financeiras frente aos riscos de ataques ao pix.ZACHARIAS, Luiz Felipe Rodrigueshttps://ric.cps.sp.gov.br/handle/123456789/490342026-09-23T19:21:17Z2026-06-18T00:00:00ZTitle: Auditoria externa como ferramenta do Bacen na supervisão da resiliência cibernética: um estudo sobre instituições financeiras frente aos riscos de ataques ao pix.
Authors: ZACHARIAS, Luiz Felipe Rodrigues
Abstract: O presente estudo tem como objetivo analisar o papel da auditoria externa como
ferramenta de apoio ao Banco Central do Brasil na supervisão da resiliência
cibernética das instituições financeiras, com ênfase nos riscos associados ao
sistema de pagamentos instantâneos Pix. Diante da intensificação da
transformação digital no setor financeiro, observa-se um aumento significativo
na exposição a ameaças cibernéticas, como fraudes, ataques de engenharia
social e exploração de vulnerabilidades tecnológicas. Nesse contexto, a
pesquisa caracteriza-se como qualitativa, de natureza exploratória e descritiva,
fundamentada em revisão bibliográfica e documental de normativas e produções
acadêmicas recentes. Os resultados indicam que a resiliência cibernética
constitui elemento essencial para a continuidade operacional das instituições
financeiras, envolvendo não apenas a prevenção de incidentes, mas também a
capacidade de resposta e recuperação. Além disso, evidencia-se que a auditoria
externa desempenha um papel estratégico ao atuar na avaliação independente
dos controles internos, na identificação de fragilidades e na recomendação de
melhorias, contribuindo de forma complementar à supervisão regulatória.; This study aims to analyze the role of external auditing as a tool to support the
Central Bank of Brazil in supervising the cyber resilience of financial institutions,
with an emphasis on the risks associated with the Pix instant payment system.
Given the intensification of digital transformation in the financial sector, there is a
significant increase in exposure to cyber threats, such as fraud, social
engineering attacks, and the exploitation of technological vulnerabilities. In this
context, the research is characterized as qualitative, exploratory, and descriptive
in nature, based on a bibliographic and documentary review of recent regulations
and academic publications. The results indicate that cyber resilience is an
essential element for the operational continuity of financial institutions, involving not only the prevention of incidents but also the capacity for response and
recovery. Furthermore, it is evident that external auditing plays a strategic role by
acting in the independent evaluation of internal controls, identifying weaknesses,
and recommending improvements, contributing in a complementary way to
regulatory supervision.2026-06-18T00:00:00ZDo presente ao pós-quântico: desafios, oportunidades e impactos na cibersegurança.RODRIGUES, Maicon SiqueiraBATISTA, Thais Keli Vilasboashttps://ric.cps.sp.gov.br/handle/123456789/490332026-09-23T19:08:54Z2026-06-18T00:00:00ZTitle: Do presente ao pós-quântico: desafios, oportunidades e impactos na cibersegurança.
Authors: RODRIGUES, Maicon Siqueira; BATISTA, Thais Keli Vilasboas
Abstract: A computação quântica representa uma das mais significativas transformações
tecnológicas da atualidade, apresentando potencial para impactar diretamente
áreas como criptografia, segurança da informação e infraestrutura digital. Este
artigo tem como objetivo analisar os possíveis impactos da computação quântica
sobre a cibersegurança e os mecanismos criptográficos modernos, bem como
compreender a percepção de profissionais de Tecnologia da Informação e do
público geral acerca dos riscos, desafios e oportunidades relacionados ao
cenário pós-quântico.
Para o desenvolvimento do estudo, realizou-se uma pesquisa bibliográfica
fundamentada em livros, artigos científicos e materiais acadêmicos relacionados
à computação quântica, criptografia e segurança digital. Complementarmente,
foi aplicada uma pesquisa mista (quantitativa e qualitativa) por meio de
questionário eletrônico disponibilizado na plataforma Google Forms durante o
mês de maio de 2026, obtendo-se opiniões e percepções importantes de
participantes da cidade de Araraquara-SP sobre o tema.
Os resultados demonstraram elevado nível de preocupação em relação aos
impactos da computação quântica sobre a segurança digital, além de ampla
percepção quanto à necessidade de preparação acadêmica, profissional e
organizacional para o cenário pós-quântico. Conclui-se que a computação
quântica representa simultaneamente um desafio para os atuais modelos de
proteção digital e uma oportunidade de avanço científico, tecnológico e
profissional.; Quantum computing represents one of the most significant technological
transformations of the modern era, showing the potential to directly impact areas
such as cryptography, information security, and digital infrastructure. This article
aims to analyze the possible impacts of quantum computing on cybersecurity and
modern cryptographic mechanisms, as well as to understand the perception of
Information Technology professionals and the general public regarding the risks,
challenges, and opportunities related to the post-quantum scenario.
For the development of this study, a bibliographic research was conducted based
on books, scientific articles, and academic materials related to quantum
computing, cryptography, and digital security. Additionally, a mixed-methods
research approach (quantitative and qualitative) was applied through an
electronic questionnaire made available on the Google Forms platform during
May 2026, obtaining important opinions and perceptions from participants in the
city of Araraquara regarding the topic.
The results demonstrated a high level of concern regarding the impacts of
quantum computing on digital security, as well as a broad perception of the need
for academic, professional, and organizational preparation for the post-quantum
scenario. It is concluded that quantum computing simultaneously represents a
challenge to current digital protection models and an opportunity for scientific,
technological, and professional advancement.2026-06-18T00:00:00ZAgentes IA em ambientes corporativos sob a ótica da segurança.MARTINS, Gabriel Rodrigueshttps://ric.cps.sp.gov.br/handle/123456789/490252026-09-23T18:28:24Z2026-06-16T00:00:00ZTitle: Agentes IA em ambientes corporativos sob a ótica da segurança.
Authors: MARTINS, Gabriel Rodrigues
Abstract: A rápida transição de Modelos de Linguagem de Grande Escala (LLMs)
reativos para Agentes de Inteligência Artificial (IA) autônomos têm
transformado a dinâmica operacional das corporações. No entanto, a
integração desses agentes a bancos de dados, ferramentas e protocolos de
comunicação expandiu significativamente a superfície de ataque cibernético
organizacional. O presente artigo tem como objetivo analisar como os agentes
IA operam simultaneamente como vulnerabilidades e vetores para diferentes
tipos de ataques em ambientes corporativos. Para tanto, adotou-se a
metodologia de revisão bibliográfica exploratória de cunho qualitativo, focando
na literatura recente (2023–2026). Os resultados evidenciam que a falha
arquitetural inerente aos LLMs, a incapacidade de separar comandos de dados,
possibilita ataques de Prompt Injection, que, ao se combinarem com o acesso a
bancos de dados e vulnerabilidades temporais (Time-of-Check to Time-of-Use -
TOCTOU), resultam no comprometimento da infraestrutura. A análise
demonstrou ainda que o cenário é agravado em arquiteturas multiagentes
devido à confiança excessiva inter-agente, permitindo a movimentação lateral
de comandos maliciosos e a instalação autônoma de malwares. Conclui-se que
as defesas probabilísticas estáticas e o uso de agentes guardiões são
insuficientes para conter essas ameaças, sendo necessária a adoção de uma
arquitetura de Defense-in-Depth com garantias formais determinísticas e a
implementação da "IA Ofensiva" para prever e mitigar o comportamento de
cibercriminosos, retroalimentando a resiliência corporativa.; The rapid transition from reactive Large Language Models (LLMs) to
autonomous Artificial Intelligence (AI) Agents has transformed the operational
dynamics of corporations. However, the integration of these agents into
databases, tools, and communication protocols has significantly expanded the
organizational cyber attack surface. This article aims to analyze how AI agents
operate simultaneously as vulnerabilities and vectors for different types of
attacks in corporate environments. To this end, a qualitative exploratory
literature review methodology was adopted, focusing on recent literature
(2023–2026). The results show that the inherent architectural flaw in LLMs, the
inability to separate commands from data, enables Prompt Injection attacks,
which, when combined with database access and temporal vulnerabilities
(Time-of-Check to Time-of-Use - TOCTOU), result in infrastructure compromise.
The analysis further demonstrated that the scenario is exacerbated in
multi-agent architectures due to excessive inter-agent trust, allowing the lateral
movement of malicious commands and the autonomous installation of malware.
It is concluded that static probabilistic defenses and the use of guard agents are
insufficient to contain these threats, necessitating the adoption of a
Defense-in-Depth architecture with deterministic formal guarantees and the
implementation of "Offensive AI" to predict and mitigate the behavior of
cybercriminals, thereby feeding back into corporate resilience.2026-06-16T00:00:00Z