https://padlet.com/sueesantos15/Bookmarks Fórum - Segurança e Auditoria de Sistemas en-us 2022-05-23 12:35:09 UTC 2022-05-23 21:47:42 UTC hello@padlet.com sueesantos15 https://padlet.com/sueesantos15/Bookmarks/wish/2196423612       A Segurança da Informação (SI) está relacionada com a proteção de um conjunto de informações, no sentido de preservar o valor que possuem para um indivíduo ou uma organização (WIKEPÉDIA, 2022).
     A maioria das definições de SI (Brostoff, 2004; Morris e Thompson, 1979; Sieberg, 2005; Smith, 2002) pode ser sumarizada como a proteção contra o uso ou acesso não-autorizado à informação, bem como a proteção contra a negação do serviço a usuários autorizados, enquanto a integridade e a confidencialidade dessa informação são preservadas. A SI não está confinada a sistemas de computação, nem à informação em formato eletrônico. Ela se aplica a todos os aspectos de proteção da informação ou dados, em qualquer forma (WIKEPÉDIA, 2022).

fonte: https://pt.wikipedia.org/wiki/Seguran%C3%A7a_da_informa%C3%A7%C3%A3ohttps://pt.wikipedia.org/wiki/Seguran%C3%A7a_da_informa%C3%A7%C3%A3o]]> 2022-05-23 19:35:45 UTC https://padlet.com/sueesantos15/Bookmarks/wish/2196423612 sueesantos15 https://padlet.com/sueesantos15/Bookmarks/wish/2196446805      Existem diversos tipos de golpes que podem ser aplicados pela Internet. Alguns são fáceis de identificar, especialmente quando trazem anúncios com ofertas mirabolantes e comunicações com texto e identidade visual suspeitos. Por outro lado, alguns muito são complexos e precisam de atenção máxima, como os e-mails que trazem boletos falsos e afins (SERASA).

fonte: https://www.serasa.com.br/premium/blog/cai-em-um-golpe-pela-internet]]> 2022-05-23 19:58:15 UTC https://padlet.com/sueesantos15/Bookmarks/wish/2196446805 sueesantos15 https://padlet.com/sueesantos15/Bookmarks/wish/2196528246 FURTO DE IDENTIDADE (IDENTITY THEFT)
     O furto de identidade, ou identity theft, é o ato pelo qual uma pessoa tenta se passar por outra, atribuindo-se uma falsa identidade, com o objetivo de obter vantagens indevidas.  Alguns casos de furto de identidade podem ser considerados como crime contra a fé pública, tipificados como falsa identidade.

FRAUDE DE ANTECIPAÇÃO DE RECURSOS (ADVANCE FEE FRAUD)
     A fraude de antecipação de recursos, ouadvance fee fraud, é aquela na qual um golpista procura induzir uma pessoa a fornecer informações confidenciais ou a realizar um pagamento adiantado, coma promessa de futuramente receber algum tipo de benefício.

PHISHING
     Phishing, phishing-scamouphishing/scam, é o tipo defraude por meio da qual um golpista tenta obter dados pessoaise financeiros de um usuário, pela utilização combinada de meios técnicos e engenharia social.

PHARMING
     Pharming é um tipo específico dephishing que envolve a redireção da navegação do usuário para sites falsos, por meio de alterac ̧ ̃oes no servic ̧o de DNS (DomainNameSystem).  Neste caso, quando você tenta acessar um site legítimo, o seu navegador Web é redirecionado, de forma transparente, para uma página falsa. 

BOATO (HOAX)
     Um boato, ouhoax, é uma mensagem que possui conteúdo alarmante ou falso e que, geralmente, tem como remetente,  ou apontacomo autora, alguma instituição, empresa importante ou órgão governamental. Por meio de uma leitura minuciosa de seu conteúdo, normalmente, é possível identificar informaçõs sem sentido e tentativas de golpes, como correntes e pirâmides.

]]> 2022-05-23 21:27:50 UTC https://padlet.com/sueesantos15/Bookmarks/wish/2196528246 sueesantos15 https://padlet.com/sueesantos15/Bookmarks/wish/2196531288      Ataques costumam ocorrer na Internet com diversos objetivos, visando diferentes alvos e usando variadas técnicas. Qualquer serviço, computador ou rede que seja acessível via Internet pode ser alvo de um ataque, assim como qualquer computador com acesso à Internet pode participar de um ataque. Os motivos que levam os atacantes a desferir ataques na Internet são bastante diversos, variando da simples diversão até a realização de ações criminosas.

]]> 2022-05-23 21:31:34 UTC https://padlet.com/sueesantos15/Bookmarks/wish/2196531288 sueesantos15 https://padlet.com/sueesantos15/Bookmarks/wish/2196532180 EXPLORAÇÃO DE VULNERABILIDADES
    Um ataque de exploração de vulnerabilidades ocorre quando um atacante, utilizando-se de uma vulnerabilidade, tenta executar ações maliciosas, como invadir um sistema, acessar informações confidenciais, disparar ataques contra outros computadores ou tornar um serviço inacessível.
    
VARREDURA EM REDES (SCAN)
    Varredura em redes, ou scan, é uma técnica que consiste em efetuar buscas minuciosas em redes, com o objetivo de identificar computadores ativos e coletar informações sobre eles como, porexemplo, serviços disponibilizados e programas instalados. Com base nas informações coletadas é possível associar possíveis vulnerabilidades aos serviços disponibilizados e aos programas instaladosnos computadores ativos detectados.

FALSIFICAÇÃO DE E-MAIL(E-MAIL SPOOFING)
Falsificação de e-mail, ou e-mail spoofing, é uma técnica que consiste em alterar campos do cabeçalho de um e-mail, de forma a aparentar que ele foi enviado de uma determinada origem quando,na verdade, foi enviado de outra.

INTERCEPTAÇÃO DE TRÁFEGO (SNIFFING)
Interceptação de tráfego, ousniffing, é uma técnica que consiste em inspecionar os dados trafega-dos em redes de computadores, por meio do uso de programas específicos chamados desniffers.

FORÇA BRUTA (BRUTE FORCE)
Um ataque de força bruta, oubrute force, consiste em adivinhar, por tentativa e erro, um nome de usuário e senha e, assim, executar processos e acessarsites, computadores e serviços em nome e comos mesmos privilégios deste usuário.

DESFIGURAÇÃO DE PÁGINA (DEFACEMENT)
Desfiguração de página, defacement ou pichaçã, é uma técnica que consiste em alterar o conteúdo da página Web de um site.

NEGAÇÃO DE SERVIÇO (DOS E DDOS)
Negação de serviço, ou DoS (Denial of Service), é uma técnica pela qual um atacante utiliza um computador para tirar de operação um serviço, um computador ou uma rede conectada à Internet. Quando utilizada de forma coordenada e distribuída, ou seja, quando um conjunto de computadores é utilizado no ataque, recebe o nome de negação de serviço distribuído, ou DDoS (Distributed Denial of Service).]]> 2022-05-23 21:32:47 UTC https://padlet.com/sueesantos15/Bookmarks/wish/2196532180 sueesantos15 https://padlet.com/sueesantos15/Bookmarks/wish/2196532379 https://pt.wikipedia.org/wiki/Seguran%C3%A7a_da_informa%C3%A7%C3%A3ohttps://pt.wikipedia.org/wiki/Seguran%C3%A7a_da_informa%C3%A7%C3%A3o

https://www.serasa.com.br/premium/blog/cai-em-um-golpe-pela-internet]]> 2022-05-23 21:33:03 UTC https://padlet.com/sueesantos15/Bookmarks/wish/2196532379 sueesantos15 https://padlet.com/sueesantos15/Bookmarks/wish/2196532467 2022-05-23 21:33:10 UTC https://padlet.com/sueesantos15/Bookmarks/wish/2196532467