# data[].attributes.body
A ICP é um conjunto de recursos, serviços e políticas que fornecem apoio à utilização de criptografia de chave pública para fazer a autenticação das partes envolvidas em uma transação. Ela serve para gerenciar os certificados digitais por meio de uma cadeia hierárquica de confiança que viabiliza a sua emissão, visando à identificação virtual de alguém. (Livro: Modelo de segurança em ambientes cooperativos,pag.09,Jeanine dos Santos Barreto)

# data[].attributes.body
fonte:https://www.gov.br/iti/pt-br/assuntos/icp-brasil/ecossistema-icp-brasil

# data[].attributes.body
A ICP, ao possibilitar a autenticação de usuários e integridade de documentos, tem um papel fundamental na segurança da informação, principalmente em relação ao conceito de confiança digital. Em sistemas que utilizam criptografia de chave pública, como os que são gerenciados pela ICP, cada parte envolvida em uma transação (por exemplo, uma pessoa, uma empresa ou uma instituição) possui um certificado digital que atua como uma identidade digital segura.

# data[].attributes.body
Como a Infraestrutura de Chaves Públicas (ICP) contribuíria para a segurança da informação em transações digitais?

# data[].attributes.headline
Nas empresas, os principais pontos de perigo e ameaça são os próprios computadores, a comunicação entre eles, os bancos de dados e o sistema de energia. (Livro: Técnicas e tecnologias disponíveis para defesa da informação, pag.09,Jeanine dos Santos Barreto)

# data[].attributes.subject
Nas empresas, os principais pontos de perigo e ameaça são os próprios computadores, a comunicação entre eles, os bancos de dados e o sistema de energia. (Livro: Técnicas e tecnologias disponíveis para defesa da informação, pag.09,Jeanine dos Santos Barreto)

# data[].attributes.body
fonte:https://onsafety.com.br/tecnologias-e-cultura-de-seguranca-no-trabalho/

# data[].attributes.body
Muitos dos maiores riscos não vêm de ataques externos, mas de vulnerabilidades internas, como o uso inadequado de computadores, falhas na comunicação entre sistemas e a falta de controle sobre o acesso aos bancos de dados. Esses pontos podem ser explorados por colaboradores mal-intencionados ou por erros humanos. A

# data[].attributes.body
Quais são os principais riscos internos que podem comprometer a segurança da informação nas empresas, além de ataques externos?

# data[].attributes.body
É preciso entender que autenticação não é sinônimo de autorização. A autenticação verifica a identidade de um usuário, e a autorização verifica se o usuário possui permissão para executar certas operações. Nesse sentido, a autenticação é algo que vem antes da autorização.(Livro :Recursos de autenticação, pag.04,Jeanine dos Santos Barreto)

# data[].attributes.body
fonte:https://prodest.es.gov.br/saiba-como-a-autenticacao-de-dois-fatores-e-importante-para-protecao-de-dados

# data[].attributes.body
apesar de muitas pessoas usarem os termos autenticação e autorização como sinônimos, eles representam processos diferentes e essenciais para garantir a segurança em sistemas digitais. A autenticação é o processo de verificar quem é o usuário, geralmente por meio de senhas, biometria ou tokens, enquanto a autorização determina o que esse usuário pode fazer depois de autenticado.

# data[].attributes.body
Por que é importante separar os processos de autenticação e autorização em sistemas de segurança da informação?

# data[].attributes.body
Conforme Stallings (2008), os ataques passivos possuem a natureza de bisbilhotar ou monitorar transmissões, tendo como objetivo obter informações. Dois tipos de ataques passivos são a liberação de conteúdo da mensagem e a análise de tráfego. A liberação do conteúdo da mensagem é facilmente compreendida: o invasor tem acesso a informações, que podem ser importantes ou confidenciais, transmitidas em uma conversa telefônica, uma mensagem de correio eletrônico ou um arquivo transferido.

(Livro:Planejamento e anatomia de ataques, pag. 09, Izabelly Soares de Morais)

# data[].attributes.body
fonte:https://infob.com.br/o-que-e-ransomware/

# data[].attributes.body
O principal risco é que, ao monitorar ou interceptar transmissões sem ser detectado, o atacante pode coletar informações sensíveis, como senhas, dados financeiros ou até planos estratégicos de uma empresa, sem jamais precisar invadir o sistema ativamente.

# data[].attributes.body
Quais são os principais riscos associados aos ataques passivos em termos de segurança da informação, e como a criptografia pode ajudar a mitigá-los?

# data[].attributes.body
Para garantir a segurança, a criptografia assimétrica utiliza duas chaves (uma pública e uma privada) e algoritmos para criptografar e descriptografar.(Livro: Criptografia assimétrica, pag.04, Rafael Stefani)

# data[].attributes.body
Fonte:https://www.universidadejava.com.br/outros/criptografia-assimetrica/

# data[].attributes.body
Ao contrário da criptografia simétrica, onde a mesma chave é usada tanto para criptografar quanto para descriptografar a mensagem, a criptografia assimétrica utiliza duas chaves distintas: uma pública e uma privada. A chave pública pode ser compartilhada abertamente, permitindo que qualquer pessoa a use para criptografar uma mensagem destinada ao proprietário da chave. No entanto, apenas o dono da chave privada correspondente pode descriptografá-la, garantindo que somente ele tenha acesso ao conteúdo da mensagem.

# data[].attributes.body
Como a criptografia assimétrica utiliza as chaves pública e privada para garantir a segurança da informação, e quais são as vantagens desse sistema em relação à criptografia simétrica?

# data[].attributes.body
https://padlet.com/joaoaraujo05_1/me-da-seguran-a-da-informa-o-auz3xjlaji84d80s

# data[].attributes.body
Edson Carlos Gomes de Souza

Jean Marcos Lima Santos

João Pedro de Araújo Martins Silva Lima