Segurança da Informação

Cartões · 54

Tríade CIA

Modelo fundamental composto pelos pilares Confidencialidade, Integridade e Disponibilidade.

Confidencialidade

Garantia de que a informação seja acessada apenas por indivíduos autorizados.

Integridade

Garantia de que a informação permaneça exata e não seja alterada indevidamente.

Disponibilidade

Garantia de que dados e sistemas estejam acessíveis quando necessários pelos usuários.

Não repúdio

Princípio que impede um autor de negar formalmente uma ação executada no sistema.

Autenticidade

Confirmação inequívoca de que uma entidade ou dado é exatamente quem ou o que diz ser.

Ameaça

Evento potencial que pode explorar uma vulnerabilidade para causar dano.

Vulnerabilidade

Fraqueza ou falha de segurança em um sistema passível de ser explorada.

Risco

Probabilidade de uma ameaça explorar uma vulnerabilidade combinada ao impacto causado.

Exploit

Código, comando ou técnica que tira proveito de uma vulnerabilidade conhecida.

Malware

Termo genérico para qualquer software malicioso projetado para causar danos.

Vírus

Programa malicioso que se anexa a arquivos legítimos para se espalhar ao ser executado.

Worm

Malware autorreplicável que se propaga automaticamente por redes sem intervenção do usuário.

Trojan (Cavalo de Troia)

Software disfarçado de legítimo que executa funções maliciosas em segundo plano.

Ransomware

Malware que criptografa dados da vítima e exige resgate para restaurar o acesso.

Spyware

Software que monitora e coleta atividades do usuário sem o seu consentimento.

Keylogger

Ferramenta que registra todas as teclas digitadas para capturar credenciais e dados.

Rootkit

Conjunto de ferramentas que mascara atividades maliciosas e mantém controle total do sistema.

Botnet

Rede de dispositivos infectados controlados remotamente para executar ataques coordenados.

Engenharia Social

Manipulação psicológica de pessoas para obter acesso a dados confidenciais ou sistemas.

Phishing

Golpe que simula comunicações legítimas para enganar usuários e roubar credenciais.

Spear Phishing

Ataque de phishing personalizado e direcionado a um indivíduo ou empresa específica.

Smishing

Phishing executado especificamente por meio de mensagens SMS em celulares.

Vishing

Phishing praticado por chamadas telefônicas ou de voz para induzir a vítima a erro.

Ataque DoS

Ataque de negação de serviço focado em sobrecarregar recursos para indisponibilizá-los.

Ataque DDoS

Ataque de negação de serviço distribuído usando múltiplos nós simultâneos para sobrecarga.

Man-in-the-Middle (MitM)

Ataque em que o invasor intercepta e altera secretamente a comunicação entre duas partes.

Spoofing

Falsificação de identidade, IP ou endereço eletrônico para burlar restrições de segurança.

SQL Injection (SQLi)

Inserção maliciosa de comandos SQL em formulários para manipular bancos de dados.

Cross-Site Scripting (XSS)

Injeção de scripts maliciosos em sites legítimos para executá-los nos navegadores de usuários.

Ataque de Força Bruta

Tentativa exaustiva de combinações de senhas até encontrar a credencial correta.

Zero-Day (Dia Zero)

Vulnerabilidade recém-descoberta ainda sem correção oficial disponível pelo fornecedor.

Criptografia Simétrica

Algoritmo que utiliza a mesma chave secreta para codificar e decodificar os dados.

Criptografia Assimétrica

Algoritmo que utiliza um par de chaves relacionadas: uma pública e uma privada.

Função Hash

Algoritmo unidirecional que transforma dados de tamanho arbitrário em tamanho fixo.

Assinatura Digital

Mecanismo criptográfico que valida a autenticidade, integridade e não repúdio de dados.

Certificado Digital

Documento eletrônico que vincula uma chave pública à identidade de seu proprietário.

Infraestrutura de Chaves Públicas (PKI)

Conjunto de políticas, processos e tecnologias para gerenciar certificados digitais.

Firewall

Dispositivo ou software que filtra o tráfego de rede com base em regras predefinidas.

IDS (Intrusion Detection System)

Sistema passivo que monitora tráfego para detectar e alertar sobre ameaças.

IPS (Intrusion Prevention System)

Sistema ativo que detecta ataques em tempo real e bloqueia o tráfego malicioso.

VPN (Virtual Private Network)

Conexão de rede privada e criptografada sobreposta a uma infraestrutura pública.

DMZ (Zona Desmilitarizada)

Sub-rede que isola serviços públicos externos da rede corporativa interna.

Autenticação Multifator (MFA)

Método de validação que exige dois ou mais fatores independentes de identificação.

Princípio do Menor Privilégio

Diretriz que concede a cada usuário apenas os acessos mínimos estritamente necessários.

RBAC (Role-Based Access Control)

Controle de acesso atribuído de acordo com os papéis e cargos dos usuários na organização.

Zero Trust

Modelo de segurança que assume que nenhuma entidade deve ser confiada por padrão.

SIEM

Plataforma centralizada de agregação e análise de eventos e alertas de segurança.

SOC (Security Operations Center)

Equipe ou unidade dedicada a monitorar, detectar e responder a incidentes de segurança.

Honeypot

Sistema intencionalmente vulnerável projetado para atrair, detectar e estudar atacantes.

Teste de Intrusão (Pentest)

Simulação controlada de ciberataque para identificar e documentar falhas de segurança.

Protocolo TLS

Protocolo criptográfico que garante comunicações seguras e autenticadas pela internet.

Protocolo SSH

Protocolo de rede seguro para administração e execução remota de comandos criptografados.

Plano de Resposta a Incidentes

Conjunto estruturado de instruções para conter, erradicar e recuperar-se de ataques cibernéticos.