Conteúdo do curso
Segurança de Sistemas
Aqui estão os tipos mais comuns de ciberataques:
  • Malware: Software malicioso, incluindo vírus, worms, Trojans e spyware, usado para infectar sistemas.
  • Ransomware: Tipo de malware que criptografa os dados da vítima, exigindo pagamento para liberá-los.
  • Phishing/Spear Phishing: E-mails ou mensagens falsas que se passam por fontes confiáveis para roubar senhas e dados bancários.
  • DoS/DDoS (Negação de Serviço): Sobrecarga de um servidor ou rede com tráfego falso, tornando-o inacessível aos usuários legítimos.
  • Man-in-the-Middle (MitM): Invasor intercepta a comunicação entre duas partes para espionar ou roubar dados.
  • Injeção de SQL (SQLi): Inserção de código malicioso em sites para acessar ou corromper bancos de dados.
  • Engenharia Social: Manipulação de pessoas para que revelem informações confidenciais.
  • Ataques de Senha: Tentativas de adivinhar ou roubar credenciais de acesso.
  • Zero-Day Exploit: Ataque que explora uma vulnerabilidade de software antes que uma correção esteja disponível.
Principais métodos de proteção:
  • Utilizar autenticação de dois fatores (2FA).
  • Manter softwares e sistemas operacionais atualizados.
  • Realizar backups regulares de dados importantes.
  • Treinar equipes contra golpes de engenharia social.