Glossário de conceitos de segurança IT sobre proteção de dados, sistemas, redes e aplicações.
O que é Segurança?
Em IT, segurança significa um conjunto de princípios, tecnologias e processos destinados a proteger dados, sistemas, aplicações e infraestrutura contra acesso não autorizado, perda, abuso ou interrupção do funcionamento.
Âmbito e conceitos essenciais
Esta área inclui autenticação, encriptação, controlo de acesso, proteção de aplicações web, segurança de email, cópias de segurança, monitorização e resposta a incidentes. Entre as ameaças importantes estão phishing, ransomware, ataques DDoS, SQL Injection, XSS, brute force e man in the middle.
Importância para as organizações
Boas práticas de segurança ajudam a manter a confidencialidade, integridade e disponibilidade da informação. Influenciam a continuidade dos serviços, a conformidade regulamentar, a resiliência da infraestrutura e a confiança dos utilizadores e clientes.
Tecnologias e contexto prático
Na prática, a segurança combina soluções como firewall, WAF, VPN, TLS, DNSSEC, DKIM, DMARC, MFA, Zero Trust, immutable backup e testes de penetração. Também são importantes normas, metodologias e recomendações, incluindo OWASP, RTO e RPO, bem como procedimentos de resposta a incidentes.
ARC (Authenticated Received Chain) é um padrão de autenticação de correio eletrónico que preserva os resultados de SPF, DKIM e DMARC quando as mensagens passam por servidores intermediários.
Um ataque DDoS tenta sobrecarregar um servidor, uma aplicação ou uma rede com muitos pedidos provenientes de várias fontes, impedindo o acesso de utilizadores legítimos.
Local File Inclusion, inclusão de ficheiros locais
Um ataque LFI é uma vulnerabilidade de aplicações web que pode permitir ler ou incluir ficheiros locais do servidor através de dados de entrada mal validados.
Um ataque volumétrico é um ataque DDoS que inunda uma ligação, rede ou serviço com uma quantidade enorme de tráfego para impedir o acesso de utilizadores legítimos.
Um backup imutável está protegido contra alterações, substituições e eliminação durante um período definido. Aumenta a resistência a ransomware, erros de administração e comprometimento da infraestrutura de TI.
Programa de recompensas por vulnerabilidades de segurança
Um programa de bug bounty recompensa hackers éticos por descobrirem e comunicarem de forma responsável vulnerabilidades em aplicações, sistemas e infraestruturas informáticas.
Os cabeçalhos de segurança são instruções HTTP que indicam ao navegador como proteger um site, os seus recursos e os utilizadores contra ataques comuns.
A darknet é uma parte oculta da Internet acessível através de ferramentas específicas, como o Tor. Permite comunicações mais privadas, mas envolve também um risco acrescido de fraude e ciberataques.
DKIM é um mecanismo de autenticação de e-mail que utiliza uma assinatura criptográfica e um registo DNS para confirmar a autenticidade do remetente e a integridade da mensagem.
O DNS DANE autentica certificados TLS através de registos TLSA protegidos por DNSSEC. Permite ao proprietário de um domínio indicar o certificado ou a chave pública válida para um serviço específico.
O DNSSEC adiciona assinaturas digitais ao DNS para validar a autenticidade e a integridade dos registos de um domínio, reduzindo o risco de respostas DNS falsificadas.
Código que explora uma vulnerabilidade de segurança
Um exploit é código ou um programa que explora uma vulnerabilidade num sistema, aplicação ou protocolo para obter acesso não autorizado, executar código ou assumir o controlo de recursos.
