Recursos

Glossário de cibersegurança

As palavras que mais surgem na segurança informática, explicadas de forma simples.

Agente: Programa leve instalado num dispositivo, que aplica as regras de segurança e comunica o seu estado a uma consola.
Atualização de segurança (patch): Atualização publicada por um fabricante para corrigir um defeito, muitas vezes uma falha de segurança.
DNS: Lista telefónica da Internet que traduz o nome de um sítio num endereço. Filtrá-lo permite bloquear um sítio perigoso antes de qualquer ligação.
DoH e DoT: DNS cifrado, por HTTPS ou por TLS, para que os pedidos não possam ser lidos nem alterados pelo caminho.
EDR: Deteção e resposta nos postos de trabalho: recolha de eventos, deteção de comportamentos suspeitos e ações de resposta.
Fraude por transferência (BEC): Burla por e-mail em que o atacante se faz passar por um dirigente ou um fornecedor para obter um pagamento.
MSP (prestador de serviços geridos): Prestador que gere a informática, e muitas vezes a segurança, de várias empresas clientes.
NGAV: Antivírus de nova geração, que combina assinaturas, regras e aprendizagem automática.
NIS2: Diretiva europeia que impõe medidas de cibersegurança a muitas organizações. Um programa pode contribuir para isso, mas não basta para cumprir a diretiva.
PEDM: Gestão da elevação de privilégios: conceder os direitos de administrador apenas quando são necessários.
Phishing: Tentativa de obter credenciais ou um pagamento imitando um serviço de confiança.
Quarentena: Isolamento de um ficheiro suspeito para que já não possa ser executado, com possibilidade de o restaurar.
Ransomware: Programa malicioso que cifra os ficheiros e exige um resgate para os devolver.
RGPD: Regulamento europeu sobre a proteção de dados pessoais.
Sigma: Formato aberto de regras de deteção, partilhado pela comunidade de segurança.
Typosquatting: Registo de um nome de domínio parecido com uma marca conhecida para enganar os visitantes.