Segurança da Informação

Cartões · 50

Confidencialidade

Garantia de que a informação é acessível apenas por pessoas autorizadas. Aplica-se através de criptografia de dados e controle rigoroso de acesso.

Integridade

Garantia de que a informação permanece exata, completa e protegida contra modificações não autorizadas. Aplica-se via funções hash e assinaturas digitais.

Disponibilidade

Garantia de que os sistemas e dados estejam acessíveis quando necessários pelos usuários autorizados. Aplica-se com redundância de servidores e planos de recuperação.

Autenticidade

Confirmação inequívoca da identidade de um usuário, processo ou dispositivo. Aplica-se com senhas fortes, biometria e certificados digitais.

Não repúdio (Irretratabilidade)

Impossibilidade de uma parte negar a autoria de uma ação ou transação digital. Aplica-se através de assinaturas digitais com certificado ICP-Brasil.

Princípio do Menor Privilégio

Concessão apenas dos acessos estritamente necessários para uma função. Aplica-se configurando perfis de usuário com permissões mínimas no sistema.

Autenticação Multifator (MFA)

Exigência de múltiplos fatores independentes para validar a identidade. Aplica-se combinando senha com token em aplicativo ou biometria.

Phishing

Engenharia social que induz a vítima a fornecer dados sensíveis via mensagens falsas. Previne-se com treinamento de conscientização e filtros antispam.

Spear Phishing

Ataque de phishing direcionado e altamente personalizado contra alvos específicos. Previne-se com checagem rigorosa de remetentes e canais de confirmação.

Ransomware

Malware que sequestra arquivos por criptografia exigindo resgate financeiro. Previne-se mantendo backups offline e softwares sempre atualizados.

Malware

Termo genérico para qualquer software malicioso projetado para causar danos. Previne-se com antivírus atualizado e bloqueio de anexos suspeitos.

Cavalo de Troia (Trojan)

Programa disfarçado de legítimo que executa funções maliciosas em segundo plano. Previne-se baixando arquivos apenas de fontes confiáveis.

Spyware

Software espião que coleta informações do usuário sem seu consentimento. Previne-se com ferramentas anti-spyware e navegadores configurados com bloqueios.

Worm

Malware autorreplicável que se propaga pelas redes sem interação do usuário. Previne-se fechando portas vulneráveis e aplicando patches no sistema operacional.

Engenharia Social

Manipulação psicológica de pessoas para obter dados confidenciais ou acessos. Previne-se com políticas de validação de pedidos urgentes e treinamentos.

Ataque de Força Bruta

Tentativa exaustiva de adivinhar credenciais testando todas as combinações. Previne-se com limite de tentativas de login e uso de captcha.

Ataque de Negação de Serviço (DoS)

Sobrecarga de um sistema com tráfego massivo para torná-lo indisponível. Previne-se com balanceadores de carga e limitação de taxa de requisições.

Ataque DDoS

Ataque de negação de serviço distribuído a partir de múltiplos dispositivos. Previne-se usando serviços de mitigação de tráfego malicioso na nuvem.

Firewall

Barreira que monitora e filtra o tráfego de rede com base em regras de segurança. Aplica-se bloqueando portas desnecessárias e tráfego de IPs maliciosos.

VPN (Virtual Private Network)

Túnel criptografado que protege a comunicação entre o usuário e a rede. Aplica-se no trabalho remoto para acessar com segurança recursos internos.

Criptografia Simétrica

Método criptográfico que usa a mesma chave secreta para cifrar e decifrar. Aplica-se em criptografia de discos rápidos e bases de dados com AES.

Criptografia Assimétrica

Uso de um par de chaves, pública e privada, para cifrar e autenticar dados. Aplica-se no protocolo TLS/HTTPS e em trocas seguras de chaves.

Função Hash

Algoritmo unidirecional que gera uma assinatura de tamanho fixo a partir de dados. Aplica-se no armazenamento seguro de senhas com salting (SHA-256).

SQL Injection (SQLi)

Inserção de comandos SQL maliciosos em campos de entrada de dados. Previne-se usando consultas preparadas (prepared statements) e validação rigorosa.

Cross-Site Scripting (XSS)

Injeção de scripts maliciosos em páginas web exibidas para outros usuários. Previne-se codificando e sanitizando todas as saídas de dados no navegador.

Ataque Man-in-the-Middle (MitM)

Interceptação e alteração de comunicação entre duas partes sem que saibam. Previne-se adotando HTTPS ponta a ponta e certificados SSL válidos.

Vulnerabilidade Zero-Day

Falha de software desconhecida pelo fabricante ou sem correção disponível. Mitiga-se com monitoramento de comportamento e sistemas de proteção EDR.

Exploit

Código ou técnica desenvolvida para aproveitar uma falha de segurança conhecida. Previne-se mantendo o ciclo contínuo de gestão e aplicação de patches.

Patch de Segurança

Atualização lançada para corrigir vulnerabilidades específicas em softwares. Aplica-se com processos regulares e automatizados de gestão de correções.

Zero Trust (Confiança Zero)

Modelo de segurança que nunca confia e sempre verifica qualquer acesso. Aplica-se com segmentação de rede, MFA estrito e validação contínua de contexto.

IDS (Sistema de Detecção de Intrusão)

Ferramenta que monitora o tráfego de rede para alertar sobre atividades suspeitas. Aplica-se para identificar ataques em tempo real e gerar alertas à equipe.

IPS (Sistema de Prevenção de Intrusão)

Ferramenta que analisa tráfego suspeito e atua ativamente para bloqueá-lo. Aplica-se descartando pacotes maliciosos antes que alcancem o servidor.

SIEM

Plataforma que agrega, correlaciona e analisa logs de eventos de segurança. Aplica-se no monitoramento centralizado para detecção de anomalias e incidentes.

SOC (Centro de Operações de Segurança)

Equipe centralizada dedicada a monitorar, detectar e responder a incidentes. Aplica-se na proteção 24/7 de infraestruturas críticas corporativas.

EDR (Endpoint Detection and Response)

Solução avançada de proteção para dispositivos finais que detecta e responde a ameaças. Aplica-se isolando máquinas comprometidas automaticamente.

DLP (Prevenção contra Perda de Dados)

Estratégia e ferramenta para impedir a saída não autorizada de dados críticos. Aplica-se bloqueando o envio de dados sensíveis por e-mail ou USB.

Auditoria de Segurança

Avaliação formal e independente das políticas e controles de segurança. Aplica-se para identificar não conformidades regulatórias e vulnerabilidades operacionais.

Pentest (Teste de Intrusão)

Ataque simulado e controlado para encontrar brechas exploráveis em sistemas. Aplica-se para testar a robustez das defesas antes de criminosos reais.

Backup 3-2-1

Estratégia com 3 cópias, em 2 mídias diferentes e 1 fora do local principal. Previne a perda catastrófica de dados em ataques de ransomware.

Gestão de Identidade e Acesso (IAM)

Controle integrado sobre quem tem acesso a quais sistemas dentro da empresa. Aplica-se centralizando logins e desativando acessos de ex-funcionários.

Spoofing

Falsificação de identidade digital, como endereço de IP, e-mail ou domínio. Previne-se configurando registros SPF, DKIM e DMARC no servidor de e-mail.

Keylogger

Programa malicioso que registra todas as teclas digitadas pelo usuário. Previne-se com antivírus eficiente e teclados virtuais com proteção de digitação.

Botnet

Rede de dispositivos infectados controlados remotamente por um cibercriminoso. Previne-se trocando credenciais padrão de roteadores e dispositivos IoT.

Engenharia Reversa

Desmontagem de um software para entender seu código e funcionamento interno. Aplica-se na análise detalhada de malwares em laboratórios de segurança.

Sandboxing

Execução de programas suspeitos em um ambiente isolado do restante do sistema. Aplica-se para testar arquivos sem colocar a máquina em risco real.

Honeypot

Sistema isca propositalmente vulnerável montado para atrair e estudar invasores. Aplica-se para coletar inteligência sobre métodos de ataque vigentes.

Plano de Resposta a Incidentes

Guia estruturado de ações a serem tomadas durante e após uma violação. Aplica-se para conter danos, mitigar o impacto e restaurar serviços rapidamente.

Plano de Recuperação de Desastres (DRP)

Conjunto de procedimentos para restaurar infraestrutura de TI após sinistros. Aplica-se restaurando servidores e operações a partir de bases redundantes.

Políticas de Segurança da Informação (PSI)

Documento que estabelece regras formais de uso de dados e tecnologia na empresa. Aplica-se definindo diretrizes de senhas e uso aceitável de recursos.

Superfície de Ataque

Soma de todos os pontos e vetores por onde um invasor pode tentar invadir. Reduz-se desativando serviços não utilizados e fechando portas de rede.