Segurança da Informação

Cartões · 60

Confidencialidade

Garantia de que a informação é acessível somente por pessoas ou sistemas autorizados.

Integridade

Garantia de que a informação permanece exata, completa e protegida contra alterações não autorizadas.

Disponibilidade

Garantia de que a informação e os recursos estão acessíveis aos usuários autorizados sempre que necessário.

Autenticidade

Propriedade que assegura a identidade legítima de quem envia ou acessa uma informação.

Não repúdio (Irretratabilidade)

Impossibilidade de um autor negar a autoria de uma ação ou transação previamente realizada.

Ameaça

Qualquer evento, ação ou agente com potencial para explorar vulnerabilidades e causar dano.

Vulnerabilidade

Fraqueza ou falha em um sistema, processo ou controle que pode ser explorada por uma ameaça.

Risco

Probabilidade de uma ameaça explorar uma vulnerabilidade e causar impacto negativo aos ativos.

Ativo

Qualquer dado, hardware, software ou processo que possua valor para a organização.

Engenharia Social

Técnica de manipulação psicológica para induzir pessoas a divulgarem informações confidenciais.

Phishing

Ataque fraudulento que simula comunicações confiáveis para roubar credenciais ou dados pessoais.

Spear Phishing

Ataque de phishing altamente personalizado e direcionado a uma pessoa ou organização específica.

Smishing

Modalidade de phishing realizada por meio de mensagens de texto (SMS).

Vishing

Fraude que utiliza chamadas de voz para enganar a vítima e obter dados sigilosos.

Malware

Termo geral para qualquer software malicioso projetado para prejudicar ou explorar sistemas.

Vírus

Programa malicioso que se replica anexando seu código a outros arquivos ou programas legítimos.

Worm

Malware autorreplicável que se propaga automaticamente por redes sem depender de arquivos hospedeiros.

Cavalo de Troia (Trojan)

Software aparentemente legítimo que esconde funcionalidades maliciosas para abrir brechas no sistema.

Ransomware

Malware que criptografa os dados da vítima e exige pagamento de resgate para liberação das chaves.

Spyware

Software furtivo projetado para coletar hábitos e dados confidenciais do usuário sem consentimento.

Keylogger

Tipo de spyware projetado para registrar todas as teclas digitadas pelo usuário no teclado.

Rootkit

Conjunto de ferramentas que permite acesso administrativo privilegiado e oculto ao sistema operacional.

Botnet

Rede de dispositivos infectados (zumbis) controlados remotamente para executar ataques coordenados.

Ataque de Negação de Serviço (DoS)

Sobrecarga de um servidor ou rede com tráfego falso para torná-lo indisponível aos usuários legítimos.

DDoS (Distributed DoS)

Ataque de negação de serviço coordenado a partir de múltiplos dispositivos distribuídos em rede.

Man-in-the-Middle (MitM)

Ataque onde o invasor intercepta e potencialmente altera a comunicação entre duas partes sem o conhecimento delas.

Spoofing

Falsificação de identidade em que o invasor se passa por outro dispositivo ou endereço confiável.

Injeção de SQL (SQL Injection)

Inserção maliciosa de comandos SQL em campos de entrada para manipular bancos de dados vulneráveis.

Cross-Site Scripting (XSS)

Vulnerabilidade web que permite injetar scripts maliciosos em páginas visualizadas por outros usuários.

Ataque de Força Bruta

Método de tentativa e erro exaustivo para adivinhar senhas, chaves ou credenciais de acesso.

Vulnerabilidade Zero-Day

Falha de segurança recém-descoberta para a qual o desenvolvedor ainda não criou uma correção.

Criptografia Simétrica

Método de cifragem que utiliza a mesma chave secreta tanto para codificar quanto para decodificar dados.

Criptografia Assimétrica

Método que utiliza um par de chaves relacionadas: uma chave pública para cifrar e uma privada para decifrar.

Função Hash

Algoritmo unidirecional que transforma dados de tamanho arbitrário em uma sequência alfanumérica de tamanho fixo.

Assinatura Digital

Mecanismo criptográfico que atesta a autoria, a integridade e o não repúdio de um documento eletrônico.

Certificado Digital

Documento eletrônico assinado por autoridade confiável que associa uma chave pública à identidade do titular.

PKI (Infraestrutura de Chaves Públicas)

Estrutura de políticas, hardware, software e procedimentos para criar, gerenciar e revogar certificados digitais.

Firewall

Dispositivo ou software que monitora e filtra o tráfego de rede com base em regras de segurança predefinidas.

IDS (Intrusion Detection System)

Sistema de segurança que monitora o tráfego e emite alertas sobre atividades suspeitas ou não autorizadas.

IPS (Intrusion Prevention System)

Sistema que detecta e bloqueia ativamente ataques em tempo real no fluxo de rede.

VPN (Virtual Private Network)

Conexão de rede privada e criptografada estabelecida através de uma infraestrutura pública de internet.

DMZ (Zona Desmilitarizada)

Sub-rede intermediária isolada que expõe serviços públicos sem comprometer a rede interna da organização.

Autenticação Multifator (MFA)

Método de acesso que exige dois ou mais fatores de verificação distintos para validar a identidade do usuário.

Biometria

Mecanismo de identificação baseado em características físicas ou comportamentais únicas do indivíduo.

Single Sign-On (SSO)

Esquema de autenticação que permite ao usuário acessar múltiplos sistemas com apenas uma credencial de login.

Princípio do Menor Privilégio

Prática de conceder a usuários e processos apenas as permissões estritamente necessárias para suas funções.

Zero Trust (Confiança Zero)

Modelo de segurança que assume que nenhuma entidade deve ser confiável por padrão, mesmo dentro da rede.

Patch Management

Processo de identificação, teste e aplicação de atualizações para corrigir vulnerabilidades em sistemas.

Teste de Intrusão (Pentest)

Simulação controlada e autorizada de ataque cibernético para identificar falhas de segurança exploráveis.

Honeypot

Recurso computacional intencionalmente vulnerável projetado para atrair, detectar e analisar ações de invasores.

SIEM (Security Information and Event Management)

Plataforma que centraliza, correlaciona e analisa eventos e logs de segurança gerados por múltiplos sistemas.

SOC (Security Operations Center)

Equipe centralizada dedicada a monitorar, detectar, analisar e responder a incidentes de segurança cibernética.

Plano de Resposta a Incidentes

Conjunto de instruções e procedimentos formais para conter, mitigar e remediar falhas e ataques de segurança.

Gestão de Continuidade de Negócios (BCP)

Planejamento estratégico para manter operações críticas ativas durante e após a ocorrência de incidentes graves.

Plano de Recuperação de Desastres (DRP)

Procedimentos técnicos e operacionais para restaurar a infraestrutura e os sistemas de TI após desastres.

Backup Incremental

Cópia de segurança que salva exclusivamente os dados modificados desde o último backup realizado.

Backup Diferencial

Cópia de segurança que armazena todos os arquivos alterados desde o último backup completo.

Regra de Backup 3-2-1

Estratégia que recomenda 3 cópias de dados, em 2 mídias diferentes, sendo pelo menos 1 armazenada fora do local.

ISO/IEC 27001

Norma internacional que estabelece diretrizes e requisitos para implementar um Sistema de Gestão de Segurança da Informação.

LGPD (Lei Geral de Proteção de Dados)

Legislação brasileira que regula o tratamento e a privacidade de dados pessoais por pessoas físicas ou jurídicas.