👨‍💻Hacker

Alguém que explora ou utiliza sistemas informáticos, legal ou ilegalmente.

#️⃣Função Hash

Uma função que mapeia os dados para um valor de tamanho fixo para verificações de integridade.

🚨Resposta a incidentes

O processo de lidar com uma violação de segurança e mitigá-la.

🔍Sistema de Detecção de Intrusão

Um sistema que monitoriza as redes em busca de atividades maliciosas ou violações de políticas.

🛑Sistema de Prevenção de Intrusões

Um sistema que deteta e bloqueia ativamente ameaças à rede.

⌨️Keylogger

Software ou hardware que grava as teclas digitadas para roubar dados.

↔️Movimento Lateral

Deslocação através de uma rede para alcançar sistemas adicionais após uma intrusão.

🔽Privilégio Mínimo

Conceder aos utilizadores apenas o acesso mínimo necessário para realizar as suas tarefas.

📜Análise de logs

Analisando os registos do sistema para detetar anomalias e eventos de segurança.

🦠Malware

Software concebido para danificar, interromper ou obter acesso não autorizado.

🔐Autenticação Multifatorial

Utilizar dois ou mais métodos de verificação para confirmar a identidade.

🧩Segmentação de Redes

Dividir uma rede em partes mais pequenas para limitar o acesso e os danos.

🔑Palavra-passe

Uma sequência secreta utilizada para autenticar a identidade de um utilizador.

🩹Patch

Uma atualização de software que corrige erros ou vulnerabilidades de segurança.

📋Gestão de patches

O processo de gestão e aplicação de atualizações de software.

📦Carga útil

O código malicioso entregue por uma exploração ou ataque.

🧪Teste de Penetração

Autorizou ataques simulados para encontrar vulnerabilidades de segurança.

🎣Phishing

Uma tentativa fraudulenta de obter dados sensíveis, fazendo-se passar por uma entidade fidedigna.

📞Pretexting

Criar um cenário fabricado para obter informação de um alvo.

⬆️Escalada de Privilégios

Obtenção de direitos de acesso superiores aos inicialmente concedidos.

🔁Servidor Proxy

Um servidor intermédio que retransmite pedidos entre clientes e servidores.

🏗️Infraestrutura de Chave Pública

Uma estrutura para gerir certificados digitais e encriptação de chave pública.

🟣Equipa Roxa

Um esforço colaborativo entre equipas vermelhas e azuis para melhorar a segurança.

🔒Ransomware

Malware que encripta ficheiros e exige pagamento para os libertar.

🔴Equipa Vermelha

Um grupo que simula ataques para testar as defesas de uma organização.

🎲Risco

O potencial de perda ou dano quando uma ameaça explora uma vulnerabilidade.

⚖️Avaliação de Risco

O processo de identificação e avaliação de potenciais riscos de segurança.

🪵Rootkit

Malware que oculta a sua presença e obtém acesso privilegiado.

🛡️Segurança

O estado de estar protegido contra perigo, risco ou ataque.

📊Gestão de Informação e Eventos de Segurança

Um sistema que agrega e analisa registos e alertas de segurança.