Centro de recursos de segurança cibernética

Tudo o que você precisa saber sobre noções básicas de segurança cibernética

A segurança cibernética é a prática de proteger computadores, servidores, redes e dados contra ataques cibernéticos. Esses ataques visam acessar, roubar ou destruir informações confidenciais, extorquir dinheiro ou interromper as operações comerciais. Medidas eficazes de segurança cibernética incluem o uso de firewalls, criptografia e protocolos seguros para se defender contra essas ameaças.

A segurança de rede envolve a proteção de uma rede de computadores contra intrusos, tanto atacantes direcionados quanto malware oportunista. A segurança de aplicativos concentra-se em manter o software e os dispositivos livres de ameaças, desde a fase de projeto. A segurança das informações garante a integridade e a privacidade dos dados, tanto no armazenamento quanto durante a transmissão. A segurança operacional abrange os processos e as decisões de manuseio e proteção dos ativos de dados.

A recuperação de desastres e a continuidade dos negócios são cruciais para responder a incidentes de segurança cibernética e manter as operações durante as interrupções. Educar os usuários finais sobre as práticas recomendadas, como reconhecer tentativas de phishing e usar senhas fortes, é essencial para evitar violações acidentais de segurança. Com a crescente complexidade das ameaças cibernéticas, uma abordagem abrangente da segurança cibernética é vital para proteger informações confidenciais e garantir a operação tranquila de empresas e sistemas pessoais.

Antivírus

Qual é a diferença entre proteção antivírus e antimalware? Ambos se referem a software de segurança cibernética, mas o que esses termos significam e como eles se relacionam com as ameaças digitais on-line atuais?

Malware

Malware, ou software malicioso, é um termo genérico para qualquer tipo de software de computador com intenção maliciosa. A maioria das ameaças on-line é alguma forma de malware.

Ransomware

O ransomware é uma forma emergente de malware que bloqueia o acesso do usuário aos seus arquivos ou ao seu dispositivo e, em seguida, exige um pagamento on-line anônimo para restaurar o acesso.

Adware

Adware é uma forma de malware que se esconde em seu dispositivo e exibe anúncios. Alguns adwares também monitoram seu comportamento on-line para que possam direcioná-lo a anúncios específicos.

Spyware

O spyware é uma forma de malware que se esconde no seu dispositivo, monitora sua atividade e rouba informações confidenciais, como dados bancários e senhas.

Hacker

Hacking refere-se a atividades que buscam comprometer dispositivos digitais, como computadores, smartphones, tablets e até mesmo redes inteiras. Os hackers são motivados por ganhos pessoais, para fazer uma declaração ou simplesmente porque podem.

Phishing

Phishing é um método de induzi-lo a compartilhar senhas, números de cartão de crédito e outras informações confidenciais, fazendo-se passar por uma instituição confiável em um e-mail ou telefonema.

Violação de dados

Uma violação de dados é resultado de um ataque cibernético que permite que os criminosos cibernéticos obtenham acesso não autorizado a um sistema ou rede de computadores e roubem os dados pessoais e financeiros privados, sensíveis ou confidenciais dos clientes ou usuários contidos neles.

2 FA

A autenticação de dois fatores (2FA) oferece um processo de duas etapas para sua autenticação, tornando a proteção de suas contas on-line mais segura.

 Troiano

Os cavalos de Troia são programas que afirmam realizar uma função, mas na verdade realizam outra, geralmente maliciosa. Os cavalos de Troia podem assumir a forma de anexos, downloads e vídeos/programas falsos.

IA na segurança cibernética

A IA, abreviação de Inteligência Artificial, envolve várias técnicas e algoritmos que permitem que os computadores analisem dados, tomem decisões e executem tarefas que normalmente exigem inteligência humana, levando a avanços na segurança cibernética, mas também criando riscos.  

 Emotet

O Emotet é um tipo de malware originalmente projetado como um cavalo de Troia bancário destinado a roubar dados financeiros, mas que evoluiu e se tornou uma grande ameaça para os usuários de todo o mundo.

 Keylogger

Os keyloggers registram secretamente o que você vê, diz e faz no seu computador. Os empregadores usam keyloggers para vigiar os funcionários, mas os criminosos cibernéticos também os utilizam.

 DDoS

DDoS é um ataque de rede mal-intencionado no qual os hackers sobrecarregam um site ou serviço com tráfego falso da Web ou solicitações de vários dispositivos escravizados conectados à Internet.

 Spam

Spam é qualquer tipo de comunicação digital indesejada e não solicitada que é enviada em massa. E é mais do que um incômodo. Hoje em dia, o spam é uma ameaça séria.

O que é autenticação

A autenticação é o processo de verificação da identidade de um usuário, dispositivo ou sistema. É um método de segurança cibernética usado para garantir que a pessoa ou entidade que tenta acessar um recurso esteja autorizada a fazê-lo. 

 Spoofing

Spoofing é quando alguém ou algo finge ser outra pessoa na tentativa de ganhar a confiança da vítima, obter acesso a um sistema, roubar dados ou espalhar malware.

 Cryptojacking

Cryptojacking é uma forma de malware que se esconde em seu dispositivo e rouba seus recursos de computação para minerar moedas on-line valiosas, como o Bitcoin.

Catfishing

Catfishing (também conhecido como catphishing) é quando alguém pega fotos e informações de outras pessoas e cria uma identidade falsa.

 Explorações

As explorações aproveitam as vulnerabilidades de software, ocultas no código do sistema operacional e de seus aplicativos, que os criminosos cibernéticos usam para obter acesso ilícito ao seu sistema.

Doxxing

Doxxing vem do termo "dropping documents" e é o ato de publicar informações pessoais e confidenciais de alguém na Internet, geralmente com intenção maliciosa.

Modo de navegação anônima

Aprender a usar o modo de navegação anônima certamente tem seus benefícios em um computador compartilhado. Com o modo de navegação privada, você pode comprar secretamente um presente para uma pessoa querida, pesquisar assuntos delicados que deseja manter em sigilo para as pessoas em casa ou manter em segredo seus hábitos de assistir a vídeos engraçados de gatos.

 Identity roubo

Identity O roubo ocorre quando um criminoso obtém ou usa informações pessoais, por exemplo, nome, login, número do Social Security , data de nascimento etc., de outra pessoa para assumir sua identidade ou acessar suas contas com o objetivo de cometer fraude, receber benefícios ou obter ganhos financeiros de alguma forma.

 Vírus de computador

Um vírus de computador é um malware anexado a outro programa (como um documento), que pode se replicar e se espalhar após uma execução inicial em um sistema de destino em que a interação humana é necessária. Muitos vírus são prejudiciais e podem destruir dados, tornar os recursos do sistema mais lentos e registrar as teclas digitadas.

Dark Web

A dark web pode parecer uma parte misteriosa da Internet e, em muitos aspectos, é mesmo. É um segmento da Internet oculto, que não aparece nos resultados de pesquisa nem é acessível por meio de navegadores da Web comuns.

 O que é VPN

Uma VPN, ou rede virtual privada, é uma conexão segura entre pessoas e dispositivos pela Internet. Uma VPN torna a navegação on-line mais segura e privada, impedindo que as pessoas vejam quem você é, onde você está ou o que você está vendo.

 Engenharia social

A engenharia social refere-se aos métodos que os criminosos cibernéticos usam para fazer com que as vítimas tomem algum tipo de ação questionável, geralmente envolvendo uma violação de segurança, o envio de dinheiro ou a divulgação de informações privadas.

 Gerenciador de senhas

Um gerenciador de senhas é um aplicativo de software projetado para armazenar e gerenciar credenciais on-line. Normalmente, essas senhas são armazenadas em um banco de dados criptografado e bloqueadas por uma senha mestra.

Gerador de senhas

O que é uma senha forte? Como você pode gerar uma senha que seja exclusiva e impossível de ser descoberta. Use nossa ferramenta Gerador de senhas.

 Pharming

O pharming envolve o redirecionamento do tráfego da Web de sites legítimos para sites falsos com o objetivo de roubar nomes de usuário, senhas, dados financeiros e outras informações pessoais.

Deepfakes

Um "deepfake" refere-se à mídia recriada da aparência e/ou voz de uma pessoa por um tipo de inteligência artificial chamada aprendizado profundo (daí o nome deepfake).

 Trickbot

O TrickBot é um cavalo de Troia bancário que pode roubar detalhes financeiros, credenciais de contas e informações de identificação pessoal (PII), além de se espalhar dentro de uma rede e lançar ransomware, especialmente o Ryuk.

Phishing

Phishing é quando os hackers fingem ser empresas reais para enganar as pessoas e fazê-las compartilhar informações privadas, como dados pessoais, informações de contas bancárias e senhas. Quando obtêm essas informações, eles podem roubar a identidade ou o dinheiro da pessoa.

Internet Security

A segurança na Internet é o conjunto de práticas, tecnologias e conceitos que protegem qualquer software ou hardware conectado à Internet que usamos contra ameaças on-line. 

PII (Informações de identificação pessoal)

PII refere-se a dados que podem ser usados isoladamente ou em conjunto com outras informações para identificar, contatar ou localizar uma única pessoa. Isso inclui identificadores diretos, como números de previdência social e endereços de e-mail, que podem identificar uma pessoa de forma exclusiva.

SafeSearch

O SafeSearch é um recurso fornecido pelos mecanismos de pesquisa para filtrar conteúdo explícito ou inadequado dos resultados de pesquisa. Ele ajuda a criar uma experiência de navegação mais segura, bloqueando ou ocultando imagens, vídeos e sites potencialmente ofensivos ou explícitos. 

Smishing

O termo "smishing" pode parecer bobo, mas o significado de smishing é menos divertido do que parece. Um ataque smishing é um tipo de ataque de phishing que utiliza mensagens de texto como vetor de ataque.

Swatting

Swatting é uma brincadeira perigosa e ilegal em que alguém faz uma falsa denúncia de um crime grave, como uma situação de reféns ou um atirador ativo, para enviar uma equipe da SWAT ou outros agentes da lei para um local específico.