Glossário de Segurança Digital e Investigação Cibernética
Bem-vindo ao Glossário de Segurança Digital e Investigação Cibernética da CSID! Aqui, você encontrará definições simples e objetivas para termos técnicos comuns nas áreas de Cibersegurança e Investigação Digital. Se você encontrou um termo no nosso blog e não entendeu, este é o lugar certo para aprender mais!
A
- Antivírus: Programa projetado para detectar, prevenir e remover malwares e outras ameaças digitais de um sistema.
- Ataque de Engenharia Social: Manipulação psicológica utilizada por criminosos para enganar usuários e obter informações confidenciais.
- Análise Forense Digital: Processo de investigação de dispositivos eletrônicos para coletar e preservar evidências digitais de crimes ou ataques cibernéticos.
B
- Backdoor: Um “atalho” oculto criado em um sistema ou programa que permite acesso remoto sem o conhecimento do usuário. É frequentemente explorado por hackers para invadir dispositivos.
- Brute Force (Força Bruta): Tipo de ataque onde um invasor tenta descobrir senhas ou chaves de acesso testando diversas combinações até encontrar a correta.
D
- DDoS (Ataque de Negação de Serviço Distribuído): Ataque onde vários dispositivos comprometidos sobrecarregam um servidor ou serviço, tornando-o inacessível.
- Deep Web: Parte da internet que não é indexada pelos mecanismos de busca tradicionais, muitas vezes associada a atividades ilegais.
- Dark Web: Subconjunto da Deep Web que exige softwares específicos para acesso e é frequentemente usado para atividades anônimas, incluindo crimes cibernéticos.
I
- Investigação Digital: Processo de coleta e análise de dados eletrônicos para identificar fraudes, ameaças ou crimes virtuais.
- IP (Internet Protocol): Endereço único atribuído a um dispositivo conectado à internet, utilizado para identificação e comunicação online.
M
- Malware: Termo geral para qualquer software malicioso, como vírus, trojans, ransomwares e spywares, projetado para danificar ou obter acesso não autorizado a um sistema.
- Mitigação de Riscos: Conjunto de práticas para reduzir o impacto de ameaças cibernéticas em um sistema ou rede.
P
- Phishing: Técnica de fraude onde criminosos se passam por entidades confiáveis para enganar usuários e obter dados sensíveis.
- Pentest (Teste de Penetração): Simulação de ataque cibernético para identificar vulnerabilidades e testar a segurança de um sistema.
- Perícia Digital: Análise técnica de dispositivos eletrônicos para encontrar provas digitais que possam ser usadas em processos legais.
R
- Ransomware: Tipo de malware que bloqueia o acesso a arquivos ou sistemas e exige um pagamento (resgate) para a liberação.
- Rootkit: Conjunto de ferramentas maliciosas projetadas para esconder atividades de hackers dentro de um sistema comprometido.
S
- Spoofing: Ataque onde um criminoso falsifica sua identidade para enganar usuários ou sistemas e obter informações.
- Segurança da Informação: Prática de proteger dados contra acessos não autorizados, garantindo sua confidencialidade, integridade e disponibilidade.
- SOC (Security Operations Center): Centro de operações de segurança onde equipes monitoram e respondem a ameaças cibernéticas.
T
- Threat Intelligence (Inteligência de Ameaças): Processo de coleta e análise de dados sobre ameaças cibernéticas para prevenir ataques futuros.
- Token de Autenticação: Código digital usado para verificar a identidade de um usuário em serviços online.
Este glossário será atualizado constantemente com novos termos para tornar a Segurança Digital e a Investigação Cibernética mais acessíveis a todos. Caso tenha dúvidas ou queira sugerir um termo, entre em contato!