Princípios de Cibersegurança

Prévia do material em texto

Material didático introdutório • Tecnologia da Informação Página 1
Cibersegurança: Princípios e Boas
Práticas
Confidencialidade, integridade, disponibilidade e defesa em camadas
Objetivo do material
Material introdutório sobre os princípios que orientam a segurança da informação, riscos comuns e
medidas preventivas para pessoas e organizações.
Material didático introdutório para estudo e revisão
Sumário
• 1. A tríade CIA
• 2. Ameaça, vulnerabilidade e risco
• 3. Ataques e fraudes comuns
• 4. Controles essenciais
• 5. Resposta inicial a um incidente
• 6. Segurança no dia a dia
• 7. Carreira e estudo
• 8. Exercícios
Material didático introdutório • Tecnologia da Informação Página 2
1. A tríade CIA
Confidencialidade: A informação só deve ser acessada por pessoas e sistemas autorizados.
Integridade: Os dados devem permanecer corretos e protegidos contra alterações indevidas.
Disponibilidade: Sistemas e informações devem estar acessíveis quando necessários.
2. Ameaça, vulnerabilidade e risco
Ameaça é algo que pode causar dano; vulnerabilidade é uma fraqueza explorável; risco combina a
possibilidade de um evento com seu impacto. Exemplo: uma conta sem MFA pode ser vulnerável a
roubo de credenciais, aumentando o risco de acesso indevido.
3. Ataques e fraudes comuns
Phishing: Mensagens falsas que tentam levar a vítima a revelar dados, abrir anexos ou acessar
páginas maliciosas.
Malware: Software malicioso, como ransomware, spyware e trojans.
Engenharia social: Manipulação de pessoas para obter acesso, informações ou ações.
Ataque de força bruta: Tentativas repetidas de adivinhar senhas.
Ransomware: Malware que pode criptografar ou bloquear dados e exigir pagamento; recuperação
não é garantida mesmo após pagamento.
4. Controles essenciais
MFA: Adiciona uma segunda etapa de verificação além da senha.
Privilégio mínimo: Concede somente os acessos necessários para a função.
Atualizações: Corrigem falhas conhecidas e reduzem a exposição.
Backup testado: Permite recuperação; cópias devem ser protegidas e testes realizados
periodicamente.
Segmentação: Limita a comunicação entre zonas e reduz movimento lateral.
Monitoramento e logs: Ajudam a detectar eventos e reconstruir o que ocorreu.
Treinamento: Ajuda usuários a identificar fraudes e seguir procedimentos.
5. Resposta inicial a um incidente
1) Identifique sinais e registre horário; 2) comunique a equipe responsável; 3) preserve evidências;
4) siga o plano de resposta; 5) contenha apenas conforme autorização; 6) recupere a partir de
fontes confiáveis; 7) documente lições aprendidas. Não apague logs nem tente investigar além da
autorização.
6. Segurança no dia a dia
• Use senhas únicas e um gerenciador confiável. • Ative MFA. • Confirme remetentes e domínios. •
Não compartilhe códigos de autenticação. • Bloqueie a sessão ao se afastar. • Não conecte mídias
desconhecidas. • Informe rapidamente mensagens ou comportamentos suspeitos.
Material didático introdutório • Tecnologia da Informação Página 3
7. Carreira e estudo
Uma trilha inicial pode incluir fundamentos de redes, Linux, sistemas operacionais, identidade e
acesso, logs, noções de nuvem e laboratórios autorizados. Pratique somente em sistemas próprios
ou com permissão explícita.
8. Exercícios
1. O que diferencia ameaça de vulnerabilidade? 2. Qual elemento da tríade CIA trata de dados
corretos? 3. Por que MFA ajuda? 4. Por que backups precisam ser testados? 5. O que fazer ao
suspeitar de um incidente no trabalho?
Nota de estudo: este material é introdutório. Consulte a documentação oficial, os padrões aplicáveis e os
procedimentos da organização antes de realizar mudanças em ambientes reais.