IMPACTO: Plataforma de Capacitação em Cibersegurança Baseada em Simulação de Aspectos Econômicos de Ciberataques
Palavras-chave:
Cibersegurança, Capacitação em Cibersegurança, Análise de Riscos, Economia da Cibersegurança, Planejamento de Investimentos, Simulação de Ciberataques, Pequenas e Médias Empresas, Hackers do BemSinopse
O planejamento em cibersegurança é um desafio para empresas com recursos limitados, principalmente diante do aumento dos ataques cibernéticos e de suas consequências econômicas. A IMPACTO é uma solução inovadora para capacitar alunos e profissionais nos conceitos de economia da cibersegurança, com atenção especial às Pequenas e Médias Empresas (PMEs). Desenvolvida para apoiar a formação de estudantes e profissionais, a plataforma une análise de riscos e planejamento de investimentos em cibersegurança, integrando aspectos técnicos e econômicos por meio de simulações de cenários realistas, com dados de relatórios públicos e modelos econômicos avançados. A ferramenta possibilita o estudo e a elaboração de estratégias de segurança, permitindo que gestores e técnicos compreendam os impactos financeiros de ataques e de decisões técnicas. A IMPACTO oferece aprendizado prático, ajudando o usuário a entender o efeito financeiro de diferentes estratégias de proteção e os riscos em diversos contextos. Avaliações de usabilidade e funcionalidade demonstraram sua alta eficácia como ferramenta educacional e apoio à tomada de decisão.
Downloads
Referências
Aiyer, B., Caso, J., Russell, P., and Sorel, M. (2022). New survey reveals $2 trillion market opportunity for cybersecurity technology and service providers. [link]. Acesso em Dezembro de 2024.
Brooke, J. et al. (1996). Sus-a quick and dirty usability scale. Usability evaluation in industry, 189(194):4–7.
European Commission (2020). Skills for SMEs: Cybersecurity, Internet of things and big data for small and medium-sized enterprises. [link]. Acesso em Dezembro de 2024.
Fedele, A. and Roner, C. (2022). Dangerous Games: A Literature Review on Cybersecurity Investments. Journal of Economic Surveys, 36(1):157–187.
Franco, M., Omlin, C., Kamer, O., Scheid, E., Granville, L., and Stiller, B. (2024). SECAdvisor: A Tool for Cybersecurity Planning using Economic Models. In XXIV Simpósio Brasileiro de Segurança da Informação e de Sistemas Computacionais (SBSeg), pages 554–569, São José dos Campos/SP.
Franco, M. F., Granville, L. Z., and Stiller, B. (2023). CyberTEA: A Technical and Economic Approach for Cybersecurity Planning and Investment. In IEEE/IFIP Network Operations and Management Symposium (NOMS), pages 1–6. IEEE.
Franco, M. F., Soares, L. R., and Nobre, J. C. (2025). Saúde Sob Ataque: Da Avaliação de Riscos ao Desenvolvimento de Estratégias de Investimentos em Cibersegurança na Área da Saúde. XXV Simpósio Brasileiro de Computação Aplicada à Saúde (SBCAS 2025), 36:1–44.
Gartner (2024). Gartner Forecasts Global Information Security Spending to Grow 15 [link]. Acessado em julho de 2025.
Gordon, L. A., Loeb, M. P., and Zhou, L. (2020). Information segmentation and investing in cybersecurity. Journal of Information Security, 12(1):115–136.
Gulyas, O. and Kiss, G. (2023). Impact of cyber-attacks on the financial institutions. Procedia Computer Science, 219:84–90.
IBM (2024). X-Force Threat Intelligence Index 2024. [link]. Acessado em julho de 2025.
Kianpour, M., Kowalski, S. J., and Øverby, H. (2021). Systematically understanding cybersecurity economics: A survey. Sustainability, 13(24):13677.
Nunes, J., Franco, M., Scheid, E., Kozenieski, G., Lindemann, H., Soares, L., Nobre, J., and Granville, L. (2024). Sim-ciber: Uma solução baseada em simulações probabilísticas para quantificação de riscos e impactos de ciberataques utilizando relatórios estatísticos. In XXIV Simpósio Brasileiro de Segurança da Informação e de Sistemas Computacionais, pages 570–585.
Verizon (2025). Data Breach Investigations Report (DBIR). [link]. Acessado em julho de 2025.
Downloads
Data de publicação
Licença
Este trabalho está licenciado sob uma licença Creative Commons Attribution 4.0 International License.
