Cibersegurança Essencial

Cartões · 52

Malware

Qualquer software malicioso desenvolvido intencionalmente para causar danos, roubar dados ou obter acesso não autorizado a sistemas.

Vírus

Programa malicioso que se anexa a arquivos legítimos e se replica quando o hospedeiro é executado, espalhando-se pelo sistema.

Worm

Software malicioso autônomo que se propaga automaticamente por redes sem a necessidade de intervenção humana ou arquivo hospedeiro.

Trojan (Cavalo de Troia)

Programa disfarçado de aplicativo legítimo ou útil que executa ações ocultas maliciosas ao ser instalado pelo usuário.

Ransomware

Ameaça que criptografa os arquivos da vítima e exige o pagamento de um resgate financeiro para restaurar o acesso.

Spyware

Software que monitora secretamente as atividades do usuário e coleta informações pessoais sem o seu consentimento.

Adware

Programa que exibe anúncios indesejados automaticamente na tela, frequentemente coletando dados de navegação.

Keylogger

Ferramenta ou malware que registra todas as teclas digitadas pelo usuário para capturar senhas e dados sensíveis.

Rootkit

Conjunto de ferramentas que concede privilégios de administrador a um invasor enquanto oculta a sua presença no sistema.

Botnet

Rede de dispositivos conectados à internet infectados por malware e controlados remotamente para executar ataques coordenados.

Phishing

Técnica de engenharia social que usa e-mails ou mensagens falsas para induzir vítimas a revelarem dados confidenciais.

Spear Phishing

Ataque de phishing altamente direcionado e personalizado contra indivíduos ou organizações específicas.

Whaling

Variante de phishing direcionada especificamente a executivos de alto escalão e líderes organizacionais.

Vishing

Prática de phishing realizada por meio de chamadas de voz para enganar a vítima e obter dados sigilosos.

Smishing

Golpe de phishing aplicado através de mensagens de texto SMS contendo links fraudulentos.

Engenharia Social

Manipulação psicológica de pessoas para convencê-las a realizar ações inseguras ou fornecer informações confidenciais.

Ataque DoS (Denial of Service)

Ataque que sobrecarrega um servidor com tráfego massivo a partir de uma única fonte para torná-lo indisponível.

Ataque DDoS (Distributed Denial of Service)

Ataque de negação de serviço que utiliza múltiplos dispositivos distribuídos (frequentemente botnets) para derrubar um alvo.

Ataque Man-in-the-Middle (MitM)

Intercepção e potencial alteração não autorizada da comunicação entre duas partes sem que elas percebam.

Injeção de SQL (SQLi)

Inserção de comandos maliciosos em campos de entrada de dados para manipular ou extrair dados de um banco relacional.

Cross-Site Scripting (XSS)

Injeção de scripts maliciosos em sites confiáveis, executados no navegador de outros usuários para roubar sessões.

Ataque de Força Bruta

Tentativa exaustiva de adivinhar credenciais testando todas as combinações possíveis de senhas sucessivamente.

Credential Stuffing

Uso automatizado de listas vazadas de nomes de usuário e senhas para testar acesso em múltiplos outros serviços.

Vulnerabilidade Zero-Day

Falha de segurança desconhecida pelo fabricante do software para a qual ainda não existe correção disponível.

Spoofing

Falsificação de identidade, endereço IP ou domínio para enganar um sistema e fazê-lo acreditar na legitimidade da fonte.

DNS Poisoning (Cache Poisoning)

Inserção de dados falsos no cache de um servidor DNS para redirecionar usuários para sites maliciosos.

Criptografia Simétrica

Método criptográfico que utiliza a mesma chave secreta tanto para codificar quanto para decodificar os dados.

Criptografia Assimétrica

Método que utiliza um par de chaves relacionadas matematicamente: uma pública para cifrar e uma privada para decifrar.

Firewall

Dispositivo de segurança de rede que monitora e filtra o tráfego de entrada e saída com base em regras predefinidas.

IDS (Intrusion Detection System)

Sistema passivo que monitora redes ou dispositivos para detectar atividades suspeitas e emitir alertas.

IPS (Intrusion Prevention System)

Sistema ativo que monitora a rede para detectar e bloquear automaticamente ameaças em tempo real.

VPN (Virtual Private Network)

Tecnologia que cria uma conexão criptografada e segura sobre uma rede pública como a internet.

Autenticação Multifator (MFA)

Método de controle de acesso que exige dois ou mais fatores de verificação independentes para conceder acesso.

Hashing

Transformação unidirecional de dados em uma sequência de tamanho fixo para garantir a integridade da informação.

Certificado SSL/TLS

Certificado digital que autentica a identidade de um site e viabiliza uma conexão criptografada via HTTPS.

Tríade CIA

Modelo fundamental de segurança composto por três pilares: Confidencialidade, Integridade e Disponibilidade.

Confidencialidade

Garantia de que a informação está acessível apenas a indivíduos ou sistemas explicitamente autorizados.

Integridade

Garantia de que os dados estão precisos, completos e protegidos contra modificações não autorizadas.

Disponibilidade

Garantia de que dados e serviços permanecem acessíveis aos usuários autorizados sempre que requisitados.

Não Repúdio

Capacidade de provar a autoria de uma ação ou transação digital, impedindo que o autor negue sua execução.

Princípio do Menor Privilégio

Conceito de conceder a usuários e processos apenas os privilégios mínimos necessários para suas funções.

Zero Trust (Confiança Zero)

Modelo de segurança centrado na premissa de nunca confiar e sempre verificar continuamente qualquer tentativa de acesso.

Engenharia Reversa

Processo de analisar o código compilado de um software para entender seu funcionamento interno e identificar falhas.

Penetration Testing (Pentest)

Simulação controlada e autorizada de ataque cibernético para identificar vulnerabilidades antes que sejam exploradas.

Exploit

Código, comando ou técnica desenvolvida para tirar proveito de uma falha de segurança específica em um sistema.

Patch de Segurança

Atualização de software lançada pelo desenvolvedor para corrigir vulnerabilidades conhecidas no sistema.

Sandboxing

Ambiente isolado e seguro no qual arquivos ou programas suspeitos podem ser executados e analisados sem riscos.

SIEM

Plataforma de gerenciamento que agrega, correlaciona e analisa eventos de segurança de múltiplas fontes corporativas.

Honeypot

Sistema armadilha projetado para atrair e monitorar invasores cibernéticos a fim de estudar suas táticas.

Ataque de Dicionário

Método de quebra de senhas que testa palavras comuns e variações extraídas de listas predefinidas.

Cross-Site Request Forgery (CSRF)

Ataque que induz um navegador autenticado a executar ações não autorizadas em uma aplicação web confiável.

Port Scanning

Varredura automatizada em um host ou rede para identificar quais portas lógicas e serviços estão abertos.