Segurança da Informação

Cartões · 53

Confidencialidade

Garantia de que a informação é acessível apenas por pessoas ou sistemas explicitamente autorizados.

Integridade

Garantia de que a informação permanece exata, completa e protegida contra alterações não autorizadas ou acidentais.

Disponibilidade

Garantia de que a informação e os sistemas estão acessíveis aos utilizadores autorizados sempre que necessário.

Autenticidade

Confirmação inequívoca da identidade de um utilizador, processo ou da origem de uma determinada informação.

Não-repúdio (Irretratabilidade)

Princípio que impede o autor de uma ação ou mensagem de negar validamente que a realizou ou enviou.

Conformidade (Compliance)

Aderência a normas, legislações, regulamentos internos e diretrizes técnicas obrigatórias de segurança.

Vulnerabilidade

Fraqueza ou falha num sistema, processo ou controlo que pode ser explorada para causar uma quebra de segurança.

Ameaça

Qualquer evento potencial, intencional ou acidental, com capacidade de explorar uma vulnerabilidade e causar dano.

Risco

Probabilidade de uma ameaça explorar uma vulnerabilidade combinada com o impacto potencial gerado pelo evento.

Exploit

Código, sequência de comandos ou técnica utilizada para aproveitar uma vulnerabilidade num sistema.

Ataque de Força Bruta

Tentativa sistemática de adivinhar credenciais de acesso através de sucessivas combinações possíveis.

Malware

Termo genérico para qualquer tipo de software concebido especificamente para infiltrar, danificar ou explorar sistemas.

Vírus

Software malicioso que se anexa a ficheiros ou programas legítimos para se replicar e propagar.

Worm

Malware autónomo capaz de se autorreplicar e propagar através de redes sem necessidade de intervenção humana.

Trojan (Cavalo de Troia)

Programa disfarçado de software legítimo que executa secretamente ações nocivas ao utilizador.

Ransomware

Malware que encripta os dados da vítima e exige o pagamento de um resgate para fornecer a chave de recuperação.

Spyware

Software que recolhe secretamente informações sobre os hábitos e dados de um utilizador sem o seu consentimento.

Keylogger

Tipo de spyware desenhado especificamente para registar as teclas digitadas num teclado e capturar dados sensíveis.

Rootkit

Conjunto de ferramentas concebido para esconder a presença de invasores e malware, mantendo acesso privilegiado.

Botnet

Rede de dispositivos infetados e controlados remotamente por um invasor para lançar ataques em larga escala.

Engenharia Social

Manipulação psicológica de pessoas para que revelem informações confidenciais ou executem ações prejudiciais.

Phishing

Fraude eletrónica por mensagens falsas concebida para enganar utilizadores e roubar credenciais ou dados pessoais.

Spear Phishing

Ataque direcionado e personalizado a um indivíduo ou organização específica com informações prévias sobre o alvo.

Smishing

Ataque de phishing conduzido exclusivamente através de mensagens de texto SMS ou apps móveis semelhantes.

Vishing

Ataque de engenharia social executado através de chamadas telefónicas fraudulentas para obter dados confidenciais.

Shoulder Surfing

Espionagem visual direta por cima do ombro da vítima para observar passwords, códigos PIN ou dados confidenciais.

Dumpster Diving

Prática de vasculhar o lixo físico à procura de documentos de valor ou informações que facilitem invasões.

Ataque DoS (Denial of Service)

Ação concebida para sobrecarregar um recurso computacional a partir de uma fonte, tornando-o indisponível aos utilizadores.

Ataque DDoS (Distributed Denial of Service)

Ataque de negação de serviço coordenado através de múltiplos computadores ou dispositivos simultaneamente.

Ataque Man-in-the-Middle (MitM)

Interceção e potencial alteração secreta de comunicações trocadas entre duas partes legítimas.

Injeção de SQL (SQLi)

Inserção maliciosa de comandos SQL em campos de entrada de formulários para manipular a base de dados subjacente.

Cross-Site Scripting (XSS)

Inserção de scripts maliciosos em páginas web confiáveis, executados no navegador de outros visitantes da página.

Zero-Day Exploit

Ataque que explora uma vulnerabilidade para a qual o fabricante do software ainda não lançou qualquer correção pública.

Criptografia Simétrica

Método criptográfico que utiliza a mesma chave secreta tanto para cifrar como para decifrar a informação.

Criptografia Assimétrica

Método que utiliza um par complementar de chaves interdependentes: uma chave pública e uma chave privada.

Função de Hash

Algoritmo unidirecional que transforma dados de tamanho arbitrário num valor fixo alfanumérico para verificação de integridade.

Assinatura Digital

Mecanismo criptográfico assimétrico que garante de forma vinculativa a autenticidade, integridade e o não-repúdio.

Certificado Digital

Documento eletrónico emitido por uma autoridade fidedigna que vincula formalmente uma chave pública a uma identidade.

Autoridade Certificadora (AC)

Entidade de confiança responsável pela emissão, renovação e revogação de certificados digitais de segurança.

Autenticação Multifator (MFA)

Método que exige dois ou mais fatores de verificação distintos (saber, ter, ser) para conceder acesso ao sistema.

Princípio do Menor Privilégio

Diretriz que atribui a cada utilizador ou processo apenas os privilégios estritamente necessários para as suas funções.

Controlo de Acesso Baseado em Funções (RBAC)

Modelo que concede permissões de acesso com base no cargo ou responsabilidade atribuída ao utilizador na empresa.

Firewall

Dispositivo ou software de rede que filtra e controla o tráfego de entrada e saída com base em regras de segurança.

IDS (Intrusion Detection System)

Sistema passivo que monitoriza o tráfego e os eventos de rede para detetar e alertar sobre atividades suspeitas.

IPS (Intrusion Prevention System)

Sistema ativo capaz de identificar e bloquear automaticamente tentativas de intrusão detetadas no tráfego de rede.

VPN (Virtual Private Network)

Tecnologia de rede que estabelece um túnel encriptado e seguro para transmissão de dados através de redes públicas.

DMZ (Zona Desmilitarizada)

Sub-rede isolada entre a rede local interna e a Internet pública destinada a alojar serviços externos essenciais.

Honeypot

Sistema configurado propositadamente como isco com vulnerabilidades para atrair atacantes e estudar as suas técnicas.

Plano de Continuidade de Negócios (PCN)

Conjunto de estratégias e procedimentos para manter as operações críticas ativas durante e após um incidente grave.

RPO (Recovery Point Objective)

Tempo máximo admissível de dados perdidos medido retroativamente desde o instante da falha do sistema.

RTO (Recovery Time Objective)

Tempo máximo aceitável para restaurar o funcionamento de um sistema ou serviço de negócio após uma interrupção.

Segurança Baseada em Camadas (Defense in Depth)

Estratégia que emprega múltiplos controlos de segurança sucessivos para atrasar e deter potenciais invasores.

Modelo Zero Trust

Paradigma de segurança baseado na premissa 'nunca confiar, sempre verificar' cada solicitação e utilizador de rede.