Aprenda os conceitos básicos da terminologia de cibersegurança

Fique um passo à frente com conhecimento em cibersegurança

Sua empresa deve ser concentrar em quatro caminhos cruciais: credenciais, phishing, exploração de vulnerabilidades e botnets.¹ Todos os quatro permeiam todas as áreas do DBIR, e nenhuma organização está segura sem um plano para lidar com cada um deles.

Você e sua empresa devem compreender a terminologia básica relacionada a vazamentos de dados e ataques hacker. Isso pode ajudar você a identificar os sinais de alerta de vazamentos e a informar outras pessoas sobre os riscos a serem evitados. Além disso, as empresas podem usar o conhecimento adquirido para se comunicar com os clientes de maneira adequada, clara e oportuna caso ocorra um comprometimento.

Compreendendo como os ataques hacker são divulgados

Você é um consumidor que não sabe ao certo o que uma empresa está dizendo ao enviar uma notificação sobre um vazamento de dados? Você é uma empresa que deseja se comunicar de forma eficaz com seus clientes se dados organizacionais forem comprometidos?

É importante notar que esses termos costumam ser mal utilizados, com pessoas se referindo a incidentes de segurança como ataques hacker. Como prática recomendada, revise os detalhes que você comunicará a outras pessoas e sempre obtenha informações de uma publicação confiável.

Dica: antes de mais nada, procure, entre outras coisas, declarações, publicações em blogs e informações da empresa ou organização envolvida como sua fonte confiável de dados.

Tipos comuns de ataques cibernéticos

• Credential stuffing: a etapa seguinte após um ataque de força bruta, em que alguém que já tem acesso ao nome de usuário e senha de uma conta os usará em vários outros sites, aplicativos etc. Este é o risco de reutilizar uma senha – se uma de suas contas for violada, as demais ficarão vulneráveis.
• Ataques básicos a aplicativos web (BWAA): ataques que visam diretamente a infraestrutura mais exposta de uma organização, como servidores web.
• Phishing: uma forma de fraude em que uma pessoa mal-intencionada finge ser uma entidade ou pessoa respeitável por e-mail ou outras formas de comunicação — smishing (mensagens de texto ou SMS) e vishing (chamada de voz).
• Ransomware: uma forma de malware projetada para criptografar arquivos em um dispositivo, inutilizando quaisquer arquivos e sistemas que dependam deles. O ransomware continuou sua trajetória ascendente com um aumento de quase 13% — um crescimento tão grande quanto a soma dos últimos cinco anos.¹
• Engenharia social: o ato de enganar um indivíduo para que ele revele informações confidenciais, obtenha acesso não autorizado ou cometa fraude, associando-se ao indivíduo para ganhar confiança.
• Ataque à cadeia de suprimentos: ataques que permitem ao agente mal-intencionado utilizar implantes ou outras vulnerabilidades inseridas antes da instalação para infiltrar dados ou manipular hardwares, softwares, sistemas operacionais, periféricos (produtos de tecnologia da informação) ou serviços de tecnologia da informação em qualquer ponto ao longo do ciclo de vida.

Ataques cibernéticos podem causar pânico, mas você pode se resguardar aprendendo a terminologia correta e como usá-la e compreendê-la.³

Crie uma estratégia de cibersegurança

A melhor coisa que sua empresa pode fazer é colocar o conhecimento em cibersegurança em prática com um plano proativo. Você pode começar implementando algumas das seguintes medidas de segurança:

• Use uma senha complexa, diferente e exclusiva para cada conta online criada.
• Use um gerenciador de senhas para criar, armazenar, compartilhar e gerenciar credenciais e dados confidenciais.
• Ative a autenticação multifator (MFA) para serviços como e-mail, redes sociais, serviços bancários online, aplicativos relacionados ao trabalho etc.
• Use o monitoramento de vazamento de dados para ficar de olho em suas credenciais online e garantir que todas as credenciais comprometidas sejam sinalizadas e alteradas o mais rápido possível, a fim de evitar outros vazamentos.
• Tenha uma atitude proativa ao interagir com os sinais comuns de uma tentativa de ataque cibernético: não clique em links enviados por pessoas desconhecidas, não abra sites com erros ortográficos e não interaja com e-mails mal escritos e de endereços desconhecidos.
• Faça varreduras com o software antivírus, de proteção de terminais ou de proteção antimalware.
• Atualize regularmente seus aplicativos e sistemas operacionais (SO) para manter a versão mais atual dos softwares. 
• Faça backup de seus dados essenciais com frequência — localmente ou na nuvem – para garantir que você tenha uma cópia adicional de seus dados confidenciais em um local seguro.

Fontes usadas neste artigo

1. Verizon Data Breach Investigations Report (DBIR), 2022
2. Secureworks Boardroom Cybersecurity Report
3. NIST Computer Security Resource Center