Glossário: Termos e definições de segurança cibernética

O que é segurança cibernética?

Segurança cibernética é a prática de proteger sistemas de computadores, redes, aplicativos e dados contra ameaças digitais, ataques maliciosos e acesso não autorizado. Ela abrange uma série de estratégias, tecnologias e processos projetados para proteger ambientes digitais contra riscos cibernéticos em evolução.

Por que a segurança cibernética é importante?

O objetivo da segurança cibernética é garantir a confidencialidade, integridade e disponibilidade de informações confidenciais e recursos tecnológicos diante de ameaças cibernéticas, vulnerabilidades de software e fraquezas do sistema. Para ser mais eficaz, no entanto, a segurança cibernética precisa ser proativa .  Em vez de responder a incidentes depois que eles ocorrem, a segurança cibernética proativa se concentra em identificar e abordar vulnerabilidades e ameaças antes que elas possam ser executadas. Está cada vez mais claro que a segurança proativa só pode ser possível com a ajuda da inteligência artificial (IA). Assim como os criminosos estão adotando a IA e aplicativos como IA generativa para aprimorar suas campanhas de ataque, os defensores devem empregar proteções automatizadas por meio de aprendizado de máquina para manter a resiliência em uma corrida armamentista cada vez maior entre criminosos cibernéticos e equipes de segurança. 

Alcançar a segurança com resiliência e equilibrar efetivamente a experiência do cliente são os parâmetros de um modelo positivo de segurança cibernética, com o entendimento de que as ameaças (e mitigações) nunca deixarão de evoluir.

Por outro lado, erguer uma barreira intransponível em torno da infraestrutura de computação e dos ativos digitais (por exemplo, uma postura de segurança rigorosa) não é, por si só, uma estratégia de segurança cibernética bem-sucedida. A segurança também não é através da obscuridade. Os profissionais de segurança precisam avaliar com precisão o risco de segurança cibernética com base na probabilidade e no impacto; ou seja, a chance ou probabilidade de que uma ameaça específica explore uma vulnerabilidade específica, ponderada em relação ao impacto ou dano que resultaria se a exploração ocorresse. A segurança cibernética é uma disciplina complexa , que envolve um cenário de ameaças em constante evolução, uma ampla gama de vetores de ataque e a necessidade de equilibrar segurança com usabilidade.

Além disso, a segurança está se tornando mais crítica para os negócios à medida que as organizações se transformam digitalmente e se transformou amplamente de um modelo de custo operacional para um facilitador de negócios e vantagem competitiva. 

Ameaças e termos comuns

As ameaças à segurança cibernética estão em constante evolução à medida que agentes mal-intencionados desenvolvem novas táticas, técnicas e procedimentos (TTPs). No entanto, muitos riscos evoluíram das seguintes formas estabelecidas de ameaças cibernéticas ou são ataques híbridos (ou combinados) que combinam TTPs para maior impacto malicioso. 

Malware é um software malicioso, geralmente enviado por e-mail ou links clicáveis em mensagens, e é projetado para infectar sistemas e comprometer sua segurança. Os tipos comuns de malware incluem vírus, worms, cavalos de Troia, spyware e, cada vez mais, ransomware. 

Ransomware é um tipo de malware que criptografa os dados de um sistema, mantendo os dados de uma organização como reféns, com o invasor exigindo pagamento (resgate) para desbloquear os dados ou fornecer a chave de descriptografia. 

Phishing são ataques que envolvem e-mails ou mensagens enganosas que induzem indivíduos a revelar informações confidenciais, como senhas, números de cartão de crédito ou dados pessoais.

Ataques de engenharia social envolvem a manipulação de características comportamentais ou psicológicas para enganar as vítimas e fazê-las divulgar informações confidenciais ou tomar ações ou decisões que comprometam a segurança. Phishing e engenharia social são frequentemente usados em combinação para manipular vítimas e podem ser bastante direcionados, como um e-mail de phishing seguido de um telefonema de alguém se passando por uma pessoa confiável (por exemplo, de um banco ou do departamento de TI).  

Ataques de negação de serviço distribuída (DDoS) degradam a infraestrutura ao inundar o recurso de destino com tráfego, sobrecarregando-o até o ponto de inoperabilidade. Um ataque de negação de serviço (DoS) também pode ser iniciado por meio de uma mensagem criada especificamente que prejudica o desempenho do aplicativo; por exemplo, uma solicitação da web que gera uma consulta SQL complexa, resultando em alto uso da CPU e degradação do desempenho do sistema. Ataques DDoS envolvem múltiplas fontes ou uma botnet, que é uma rede de computadores ou dispositivos comprometidos sob o controle de um invasor que coordena essas múltiplas fontes e lança o ataque contra o alvo.

Ataques do tipo Man-in-the-Middle (MitM) ocorrem quando um invasor intercepta comunicações entre duas partes sem seu conhecimento ou consentimento, permitindo que o invasor escute a conversa, roube informações ou até mesmo manipule os dados transmitidos. Os ataques MitM podem ocorrer de várias maneiras: Um invasor pode interceptar comunicações sem fio dentro de uma rede Wi-Fi pública ou pode se envolver em sequestro de sessão, quando invasores roubam cookies ou tokens de sessão para representar usuários e obter acesso não autorizado a aplicativos da web.

Ameaças internas são riscos de segurança representados por indivíduos dentro de uma organização que têm acesso aos sistemas, dados ou redes da organização. Esses indivíduos podem ser funcionários atuais ou antigos, contratados, parceiros ou qualquer pessoa com privilégios de acesso legítimos. Ameaças internas podem ser intencionais ou não e podem resultar em vários tipos de incidentes de segurança cibernética, incluindo sabotagem, roubo de dados, manuseio incorreto de dados e queda em ataques de phishing ou engenharia social. 

Ataques a aplicativos da Web são atividades maliciosas direcionadas a aplicativos da Web, sites e serviços da Web , com o objetivo de explorar vulnerabilidades e comprometer sua segurança. Os esforços de modernização de aplicativos e a evolução resultante de muitos aplicativos da web tradicionais para sistemas baseados em API em ambientes híbridos e de múltiplas nuvens aumentaram drasticamente a superfície de ameaças. 

Há muitos riscos que as equipes de segurança devem considerar para aplicativos da web e APIs, incluindo:

  • Explorações de vulnerabilidades , que são fraquezas ou defeitos em software que os criminosos podem explorar para comprometer a segurança, incluindo a execução de código malicioso. Eles geralmente são causados por software sem suporte ou sem patches, bugs de software ou configurações incorretas. 
  • Abuso de lógica de negócios , que surge quando invasores manipulam o comportamento esperado de um aplicativo da web para atingir objetivos maliciosos. Isso pode envolver a manipulação dos fluxos de trabalho de um aplicativo para obter acesso a áreas restritas ou realizar transações não autorizadas ou acessar dados confidenciais. Bots e automação maliciosa agora impactam todos os aspectos da vida moderna, impedindo a compra de ingressos para shows, roubando pontos de fidelidade ou cometendo fraudes ao assumir contas de clientes. 
  • Ignorar controles de autenticação e autorização , o que pode ocorrer quando a aplicação insuficiente de controles de acesso e autorização permite que invasores obtenham acesso a funcionalidades ou dados não autorizados.
  • Ataques do lado do cliente , que são ameaças que têm como alvo software ou componentes nos dispositivos do usuário, como um navegador da web ou aplicativos instalados. Uma forma comum de ataque do lado do cliente é o Cross-Site Scripting (XSS) , no qual os invasores injetam scripts maliciosos do lado do cliente, como JavaScript, em páginas da web visualizadas por outros usuários. Isso pode resultar no roubo de informações confidenciais, como credenciais de login, dados pessoais ou cookies de sessão. Os aplicativos modernos geralmente têm muitas interdependências, como integrações de terceiros, bibliotecas e estruturas. As equipes de segurança podem não ter visibilidade de todos esses componentes executados no lado do cliente, abrindo um vetor de ameaça para que invasores executem scripts maliciosos e exfiltrem dados diretamente de um navegador da web. 
  • Configuração incorreta de segurança , quando invasores tentam encontrar falhas não corrigidas, endpoints comuns, serviços executados com configurações padrão inseguras ou arquivos e diretórios desprotegidos para obter acesso não autorizado a um sistema. A configuração incorreta de segurança é um risco crescente à medida que a arquitetura continua a se descentralizar e se distribuir em ambientes multinuvem.
  • Falhas criptográficas , que podem ocorrer quando os dados são protegidos de forma inadequada durante o trânsito e em repouso. 
  • Para obter mais informações sobre ataques a aplicativos da Web, consulte a entrada do glossário na OWASP Foundation ou a página inicial dos 10 principais riscos de segurança de aplicativos da OSWASP . 

Termos e conceitos comuns de segurança cibernética

A seguir estão definições e descrições de termos e conceitos especializados relacionados a ataques cibernéticos. 

Exploração de dia zero refere-se a um ataque de segurança cibernética que tira proveito de uma vulnerabilidade de software ou falha de segurança que não foi divulgada. Essas explorações ocorrem antes que os fornecedores ou desenvolvedores de software tenham a oportunidade de lançar um patch ou correção para a vulnerabilidade de dia zero. Ataques de dia zero são particularmente perigosos porque têm como alvo sistemas que podem não ter recursos de mitigação ou visibilidade da exploração da vulnerabilidade, já que não há patch disponível ou medidas paliativas potenciais para proteção contra o ataque.

Ameaças Persistentes Avançadas (APTs) são ataques cibernéticos sofisticados e de longo prazo realizados por grupos organizados de crimes cibernéticos ou atores estatais com recursos e experiência significativos, geralmente com o propósito de espionagem, roubo de dados, sabotagem ou desinformação que podem levar à instabilidade global. Os APTs são caracterizados por sua persistência e furtividade, e esses ataques geralmente duram um longo período, com o objetivo principal de manter o acesso não autorizado à rede ou aos sistemas de um alvo sem ser detectado. O ciclo de vida do APT pode durar anos, começando com o reconhecimento e o comprometimento inicial e se estendendo até a coleta de dados e exfiltração. 

  • Gerenciamento de Informações e Eventos de Segurança (SIEM) são soluções de segurança cibernética que combinam funções de gerenciamento de informações de segurança (SIM) e gerenciamento de eventos de segurança (SEM) para fornecer monitoramento em tempo real, detecção de ameaças e recursos de resposta a incidentes. Os sistemas SIEM coletam, agregam, correlacionam e analisam dados de segurança de várias fontes na infraestrutura de TI de uma organização para identificar potenciais ameaças e incidentes de segurança. Os principais componentes de um sistema SIEM incluem:

Gerenciamento de Logs, que armazena e gerencia grandes quantidades de dados de logs e eventos. Eles fornecem ferramentas para indexação, pesquisa e arquivamento desses dados, tornando-os acessíveis para fins de análise e conformidade.

Correlação de eventos de segurança, que pesquisa dados de diversas fontes para identificar padrões e anomalias que podem indicar ameaças à segurança. Essa correlação ajuda a distinguir atividades normais de potenciais incidentes de segurança.

Inteligência de ameaças, que alguns sistemas SIEM oferecem integrando feeds de ameaças de terceiros em tempo real para bloquear ou detectar novos tipos de assinaturas de ataque, além da capacidade do sistema de identificar ameaças conhecidas e indicadores de comprometimento (IoCs). 

  • O teste de penetração, geralmente abreviado como "teste de caneta", envolve a simulação de ataques cibernéticos do mundo real em sistemas e aplicativos de computador para identificar vulnerabilidades. Em testes de penetração, profissionais de segurança qualificados tentam explorar vulnerabilidades para determinar fraquezas contra diferentes vetores de ataque antes que agentes mal-intencionados possam fazê-lo. Existem três tipos principais de testes de caneta. 
    1. Nos testes de caixa preta , os testadores têm conhecimento prévio limitado ou nenhum conhecimento do ambiente de destino. Isso simula um invasor real com informações mínimas sobre os sistemas. 
    2. Com o teste de caixa branca , os testadores têm conhecimento total do ambiente de destino, incluindo arquitetura do sistema, código-fonte e configurações, o que permite uma avaliação mais abrangente.
    3. No teste de caixa cinza , os testadores têm conhecimento parcial do ambiente de destino, o que pode incluir alguns detalhes do sistema, mas não acesso completo ao código-fonte ou à arquitetura.
  • Ameaças automatizadas referem-se a ataques maliciosos realizados por bots, scripts ou kits de ferramentas de hackers, e não por humanos. Essas ameaças podem explorar vulnerabilidades inerentes em aplicativos da web e APIs, levando a violações de segurança, roubo de dados, invasão de contas, fraude e outras consequências prejudiciais. A segurança dos bots é de suma importância no cenário digital atual para proteger contra atividades maliciosas e ameaças potenciais, e as soluções de gerenciamento de bots desempenham um papel vital na identificação e mitigação do tráfego de bots, distinguindo entre usuários legítimos e bots maliciosos.
  • Os controles de acesso são medidas e políticas de segurança que determinam quem tem permissão para acessar recursos específicos, executar determinadas ações ou usar serviços específicos dentro do ambiente de computação de uma organização. Os controles de acesso desempenham um papel fundamental na proteção dos ativos digitais e informações confidenciais de uma organização. Controles de acesso quebrados, que ocorrem quando a aplicação insuficiente de controles de acesso e autorização permite que invasores acessem funcionalidades ou dados não autorizados, estão entre os principais riscos de segurança identificados nos projetos OWASP Top 10 e API Security Top 10. A autenticação e a autorização nunca foram tão importantes, dada a mudança do comércio para canais digitais e a difusão das APIs, que podem não ter o mesmo nível de controle de acesso granular ou testes que os aplicativos web tradicionais.

O que são medidas de segurança cibernética e melhores práticas?

O ciberespaço é um desafio para proteger, mas as seguintes medidas e melhores práticas fornecem uma introdução básica à gama de ferramentas e estratégias disponíveis para ajudar a desenvolver e implementar planos e processos robustos de segurança cibernética . 

Autenticação e Controles de Acesso

Autenticação e controle de acesso são elementos fundamentais da segurança cibernética, ajudando a garantir que somente usuários autorizados possam acessar sistemas, dados e recursos. Implementar as melhores práticas nessas áreas, incluindo o princípio do menor privilégio e segurança de confiança zero , é crucial para proteger informações confidenciais e manter a integridade do ambiente digital de uma organização.

As metodologias de autenticação e controle de acesso incluem: 

  • Políticas de senha robustas. Senhas fortes são a primeira linha de defesa contra acesso não autorizado a sistemas e dados. Uma política de senha bem definida ajuda a garantir que os usuários criem e mantenham senhas seguras, embora ferramentas de quebra de senhas cada vez mais sofisticadas signifiquem que frases-senha longas agora são muito mais protetoras do que senhas simples. As políticas devem proibir a reutilização de senhas, que é uma das principais causas de ataques de preenchimento de credenciais e invasão de contas .  Embora políticas de senha robustas sejam essenciais, elas são apenas um aspecto de uma estratégia de segurança abrangente e devem ser combinadas com outros recursos de segurança, como autenticação multifator ou soluções de inteligência de autenticação , que podem autenticar clientes com segurança sem usar desafios de segurança rigorosos como CAPTCHA.  
  • Autenticação multifator (MFA). Além de inserir um nome de usuário e uma senha ou frase-senha, o MFA exige que o usuário apresente fatores adicionais para obter acesso a um aplicativo, recurso, conta online ou outro serviço. Na prática comum, isso geralmente envolve inserir uma senha de uso único de um e-mail ou mensagem SMS em um smartphone ou navegador, ou fornecer dados biométricos, como impressão digital ou escaneamento facial. Métodos de MFA bem projetados continuam a ter um lugar no ecossistema de segurança de uma organização, e o MFA é necessário para estar em conformidade com muitas regulamentações globais, como HIPAA, Padrões de Segurança de Dados do Setor de Cartões de Pagamento (PCI DSS), Agência de Segurança Cibernética e de Infraestrutura (CISA), GDPR e a Diretiva de Serviços de Pagamento 2 (PSD2) da UE. No entanto, os controles de MFA também geram considerável atrito entre os usuários, causando frustração ao cliente e impactando negativamente a receita do negócio. Além disso, o MFA não é mais uma solução mágica para impedir fraudes , porque os criminosos agora contornam rotineiramente as defesas do MFA usando uma série de ataques cibernéticos para obter acesso a dados e contas.
  • Controle de acesso baseado em função (RBAC). RBAC é um modelo de controle de acesso amplamente utilizado que restringe o acesso ao sistema a usuários autorizados com base em suas funções e responsabilidades dentro de uma organização. Em um sistema RBAC, os usuários recebem funções ou papéis, e cada um é associado a um conjunto de permissões e direitos de acesso que determinam quais ações o usuário pode executar no sistema.

Segurança da rede

A implementação de medidas de segurança de rede protege contra diversas ameaças, incluindo ataques cibernéticos, violações de dados e acesso não autorizado, para ajudar a proteger a infraestrutura de rede e os ativos digitais.

As medidas de segurança de rede incluem o seguinte:

Firewalls. Firewalls são um componente essencial da segurança cibernética que ajudam as organizações a proteger seus recursos digitais, manter a privacidade dos dados e se defender contra uma ampla gama de ameaças cibernéticas, incluindo malware, tentativas de invasão, ataques de negação de serviço e acesso não autorizado. Eles geralmente são implantados em pontos de perímetro, como entre a rede interna de uma organização e a Internet, para controlar o tráfego que entra e sai do dispositivo ou da rede de acordo com regras ou políticas de segurança estabelecidas. No entanto, os firewalls normalmente inspecionam o tráfego de saída conforme os usuários navegam pela Internet e não têm os recursos de proxy e desempenho para proteger adequadamente o tráfego de entrada para aplicativos da web e APIs. Existem vários tipos de firewalls, incluindo:

  • Firewalls baseados em host , que operam no nível do dispositivo individual, como um computador, servidor ou dispositivo móvel. Eles protegem contra ameaças como malware ou aplicativos maliciosos que tentam estabelecer conexões de rede não autorizadas. Eles também são usados em ambientes corporativos para aprimorar a postura de segurança dos endpoints e proteger contra ameaças que podem contornar as defesas no nível da rede.
  • Firewalls de rede , que operam em camadas inferiores do modelo OSI, normalmente Camada 3 (rede) e Camada 4 (transporte). Eles são responsáveis por filtrar o tráfego e tomar decisões com base em endereços IP, números de porta e protocolos de transporte (por exemplo, TCP, UDP). Eles controlam o fluxo de tráfego entre diferentes zonas de rede, aplicam amplas políticas de segurança de rede e protegem contra uma ampla gama de ameaças baseadas em rede.
  • Firewalls de próxima geração (NGFW) , que são uma evolução mais rica em recursos dos firewalls de rede tradicionais e com estado. Um NGFW realiza uma inspeção profunda de pacotes para analisar o conteúdo dos pacotes de rede em um nível granular, incluindo dados da camada de aplicação e contexto do usuário. Eles podem identificar e classificar o tráfego de rede com base nos aplicativos ou serviços específicos que estão sendo usados, mesmo se o tráfego estiver em portas não padrão. Isso permite um controle preciso sobre quais aplicativos são permitidos ou bloqueados. Os NGFWs também podem vincular o tráfego de rede a usuários ou grupos de usuários específicos, o que é particularmente útil em ambientes onde há controles de acesso baseados em usuários. 
  • Firewalls de aplicativos da Web (WAFs) , que protegem aplicativos da Web da Camada 7 filtrando, monitorando e bloqueando qualquer tráfego HTTP/S malicioso que viaje para o aplicativo da Web e impedem que dados não autorizados saiam do aplicativo. Ele faz isso aderindo a um conjunto de políticas que ajudam a determinar qual tráfego é malicioso e qual tráfego é seguro; avanços no aprendizado de máquina permitem que alguns WAFs atualizem políticas automaticamente, conforme o cenário de ameaças evolui. Os WAFs são especialmente desenvolvidos para lidar com vulnerabilidades e ameaças direcionadas a aplicativos da web, como injeção de SQL , script entre sites (XSS) e falsificação de solicitação do lado do servidor (SSRF). Para saber mais sobre distinções importantes entre um Firewall de Próxima Geração (NGFW) e um Firewall de Aplicativo Web (WAF), leia WAF vs. Novo Trabalho sem Fronteiras: De qual tecnologia você precisa?
  • Soluções de proteção de API e aplicativos da Web (WAAP) , que fornecem proteções ainda mais abrangentes e defendem toda a superfície de ataque de aplicativos modernos com proteções integradas que incluem WAF, segurança de API , mitigação de DDoS L3-L7 e defesa de bot para defender contra explorações de vulnerabilidades, configuração incorreta, ataques à autenticação/autorização e ameaças automatizadas que, de outra forma, levariam à tomada de conta (ATO) e fraude. Uma plataforma WAAP distribuída simplifica a implantação de políticas consistentes e dimensiona a segurança em todo o seu conjunto de aplicativos e APIs, independentemente de onde estejam hospedados, além de integrar a segurança ao ciclo de vida da API e aos ecossistemas mais amplos. 

Os Sistemas de Detecção de Intrusão (IDS) são ferramentas de segurança cibernética que analisam e avaliam a integridade do tráfego de rede para identificar padrões de ataque conhecidos, atividades anormais e uso não autorizado. Quando uma ameaça é detectada, esses sistemas alertam os profissionais de segurança da organização para que outras medidas possam ser tomadas. É importante observar que o IDS perdeu popularidade devido às vantagens dos Sistemas de Proteção contra Intrusão (IPS), que podem detectar e aplicar em tempo real; em parte por meio de assinaturas eficientes. Dois tipos de ferramentas IDS são:

  • IDS baseado em rede (NIDS) , que monitora o tráfego de rede em busca de sinais de atividade não autorizada ou maliciosa. As ferramentas NIDS analisam pacotes de dados que trafegam por uma rede em tempo real e detectam quaisquer anomalias ou padrões que possam indicar uma ameaça à segurança.
  • IDS baseado em host (HIDS) , que monitora e analisa atividades e eventos que ocorrem em um único host, como um servidor, estação de trabalho ou dispositivo de ponto de extremidade. Quando o HIDS detecta atividades suspeitas ou potencialmente maliciosas, ele gera alertas ou notificações e mantém registros e dados para fins forenses, ajudando as equipes de segurança a investigar incidentes.  

Redes Privadas Virtuais (VPNs) estabelecem conexões seguras e criptografadas entre o dispositivo remoto de um usuário e a infraestrutura corporativa, geralmente localizada em uma localização geográfica diferente. Quando um usuário se conecta a uma VPN, o tráfego da Internet é roteado por um túnel criptografado, protegendo-o de possíveis bisbilhoteiros ou hackers e mascarando o endereço IP do usuário. Isso aumenta a privacidade e a segurança online, pois os dados transmitidos são ilegíveis sem a chave de descriptografia. 

As VPNs se tornaram parte integrante das estratégias de segurança de muitas organizações, pois elas essencialmente estendem o perímetro da rede corporativa e permitem que os usuários acessem com segurança os aplicativos corporativos em qualquer lugar. As VPNs se tornaram essenciais durante a pandemia, pois milhões de trabalhadores remotos trabalhando em casa precisavam se conectar com segurança aos recursos corporativos pela Internet. As VPNs também são comumente usadas para proteger informações confidenciais, acessar conteúdo com restrição geográfica e manter o anonimato online.

Embora as VPNs ofereçam maior segurança e privacidade para atividades online, elas não são imunes a desafios de segurança . Como os usuários normalmente iniciam uma conexão VPN a partir de um dispositivo de endpoint remoto, esses endpoints se tornam pontos de acesso e alvos principais para invasores. Garantir que o ponto de extremidade esteja protegido antes de receber uma conexão de acesso remoto à rede corporativa é necessário para proteger a comunicação e a infraestrutura à qual ele se conecta.

Controles de autenticação fortes para usuários e dispositivos também são necessários para reduzir os riscos de segurança apresentados pelas VPNs . Garanta o uso de senhas fortes e autenticação multifator para autenticar usuários e, se possível, implante dispositivos reforçados fornecidos pela empresa para trabalhadores remotos, completos com certificados de cliente e proteção de endpoint.

O Cloud Access Security Broker (CASB) e o Security Service Edge (SSE) são elementos de segurança baseada em nuvem. CASB é um ponto de aplicação de política de segurança que é colocado entre os consumidores de serviços de nuvem empresarial e os provedores de serviços de nuvem para injetar políticas de segurança empresarial à medida que os recursos de nuvem são acessados. As soluções CASB oferecem uma variedade de benefícios de segurança que permitem às empresas mitigar riscos, aplicar políticas como autenticação e mapeamento de credenciais em vários aplicativos e dispositivos, evitar vazamento de dados confidenciais e manter a conformidade regulatória.

SSE é uma arquitetura de rede e segurança que integra vários serviços de segurança baseados em nuvem e recursos de rede de longa distância (WAN) em uma solução nativa da nuvem. O SSE foi projetado para fornecer serviços abrangentes de segurança e rede diretamente da nuvem, mantendo as políticas de segurança corporativa, o que o torna um componente importante do cenário de segurança moderno. 

CASB e SSE são elementos importantes de uma estrutura de confiança zero , que enfatiza o princípio de "nunca confiar, sempre verificar". Isso significa que nenhum usuário, dispositivo ou sistema deve ser confiável por padrão, independentemente de sua localização ou conexão de rede. CASB e SSE podem aprimorar os princípios de confiança zero fornecendo visibilidade, controle e medidas de segurança adicionais para recursos baseados em nuvem. As soluções CASB e SSE também oferecem suporte a autenticação forte e verificação de identidade, bem como à aplicação de controles de acesso granulares com base em funções e permissões do usuário, confiabilidade do dispositivo e outros fatores contextuais, que são elementos-chave dos princípios de confiança zero.

Criptografia de dados

A criptografia de dados é um componente fundamental da segurança cibernética moderna e é usada para proteger informações confidenciais em vários contextos, incluindo armazenamento e transmissão. Durante o processo de criptografia, os algoritmos usam chaves de criptografia para converter dados ou informações regulares (“texto simples”) em código ou “texto cifrado” para protegê-los de acesso ou uso não autorizado. Para reverter o processo de criptografia e converter o texto cifrado novamente em texto simples, o destinatário (ou usuário autorizado) deve possuir a chave de descriptografia correspondente. Isso garante que, mesmo que alguém tenha acesso aos dados criptografados, não poderá lê-los ou entendê-los sem a chave de descriptografia apropriada.  

As três principais formas de criptografia são: 

  • Simétrico, que usa a mesma chave para criptografia e descriptografia. A criptografia simétrica é rápida e eficiente para criptografia de dados em grande escala ou em massa, mas requer distribuição segura de chaves, porque se a chave for comprometida durante a distribuição, a segurança de todo o sistema pode ser comprometida.
  • Assimétrico , que usa um par de chaves para criptografia e descriptografia. Uma chave pública é usada para criptografia, enquanto a descriptografia requer uma chave privada separada que deve ser mantida em segredo. A criptografia assimétrica oferece um alto nível de segurança e facilita a comunicação e autenticação seguras, mas é computacionalmente mais intensiva. Ele é frequentemente usado para proteger canais de comunicação, autenticar assinaturas digitais e estabelecer conexões seguras. A criptografia SSL/TLS , que é uma estrutura de segurança para navegação segura na web, usa criptografia assimétrica. A versão mais recente do protocolo TLS é o TLS 1.3, que inclui um novo recurso de segurança importante chamado Perfect Forward Security (PFS). O mecanismo de troca de chaves usado no protocolo PFS é gerado dinamicamente para cada sessão e é usado somente para essa sessão. Mesmo que um invasor obtenha acesso à chave privada usada para criptografar as comunicações atuais, o PFS garante que ele não consiga descriptografar comunicações passadas ou futuras. Embora o TLS 1.3 e o PFS melhorem a resiliência da criptografia, eles não reduzem completamente o risco de ataques do tipo man-in-the-middle. As empresas geralmente têm dificuldade para equilibrar descriptografia de ponta a ponta, privacidade e risco, especialmente quando as ferramentas dentro dos ecossistemas de segurança têm níveis variados de suporte para protocolos TLS e conjuntos de criptografia. Além disso, muitos controles de segurança não são projetados para executar descriptografia em escala. Aproveitar uma solução desenvolvida especificamente para criptografia/descriptografia SSL/TLS com suporte para interceptação dinâmica, encadeamento de serviços e direcionamento de tráfego baseado em políticas pode ajudar a equilibrar visibilidade e segurança com desempenho e privacidade do usuário. 
  • Hashing , que envolve a transformação de dados em um código de comprimento fixo chamado hash, resumo de mensagem ou soma de verificação, e normalmente é um número hexadecimal ou uma sequência de caracteres. O hash é criado usando um algoritmo e geralmente é projetado para ser uma função unidirecional, portanto, é impossível reverter o processo para retornar os dados originais. O hash tem muitas funções de segurança cibernética, mas é comumente usado para garantir uma comunicação segura entre duas partes, verificando se as mensagens não foram adulteradas durante a transmissão.

Gerenciamento de Patches

O gerenciamento de patches desempenha um papel fundamental na garantia da segurança e integridade de sistemas de computador, aplicativos e redes. Desenvolver políticas com procedimentos e cronogramas claros pode ajudar as organizações a identificar e aplicar atualizações prontamente para abordar vulnerabilidades, reduzir a superfície de ataque e minimizar o risco de exploração por criminosos cibernéticos. Isso é cada vez mais importante, pois o número de Vulnerabilidades e Exposições Comuns (CVEs) publicadas está aumentando e deve atingir uma cadência de 500 novas CVEs em uma semana típica em 2025 .

O gerenciamento eficaz de patches é um processo contínuo e inclui as seguintes estratégias:

  • Desenvolver e aplicar uma política de gerenciamento de patches que descreva os procedimentos para testar e implantar patches. 
  • Crie um cronograma de implantação que leve em consideração o risco de vulnerabilidades e o impacto potencial nas operações. 
  • Utilize ferramentas de gerenciamento de patches e automação para otimizar o processo de implantação e reduzir a intervenção manual. A automação pode ajudar a garantir que os patches sejam aplicados de forma consistente e rápida.
  • Implemente o monitoramento contínuo de sistemas e redes para detectar novas vulnerabilidades e identificar quaisquer sistemas sem patches. Garanta que todos os sistemas, incluindo dispositivos remotos e móveis, sejam mantidos atualizados.

Resposta e recuperação de incidentes

Desenvolver e manter planos de resposta a incidentes e recuperação são componentes essenciais de uma estratégia de segurança cibernética que ajuda as organizações a se prepararem, responderem e se recuperarem de ataques cibernéticos e violações. Esta estratégia deve incluir os seguintes componentes:

  • Desenvolva um plano de resposta a incidentes. Isso pode desempenhar um papel significativo na mitigação de violações de segurança, fornecendo uma abordagem estruturada e proativa para identificar e responder a possíveis incidentes de segurança cibernética. Isso inclui identificar as partes interessadas e determinar funções e responsabilidades em uma cadeia de comando clara para relatar e escalonar incidentes. Desenvolva procedimentos para monitorar redes e sistemas em busca de atividades suspeitas e sinais de comprometimento e implemente medidas detalhadas passo a passo para conter e mitigar violações. Teste regularmente o plano de resposta a incidentes para identificar pontos fracos e melhorar as respostas. 
  • Desenvolver planos de continuidade de negócios e estratégias de recuperação de desastres (BCDR). Os planos BCDR ajudam a garantir a continuidade de operações comerciais críticas em caso de interrupções, como violações de segurança. Um elemento essencial dos planos BCDR são backups regulares de dados para garantir que os dados possam ser restaurados a um estado anterior limpo em caso de violação ou corrupção de dados. Todos os planos de BCDR devem ser testados regularmente por meio de simulações e exercícios para confirmar sua eficácia e permitir que as organizações identifiquem fraquezas e refinem estratégias de resposta.
  • Implante um Firewall de Aplicativo Web , que pode servir como uma solução temporária essencial para mitigar explorações de vulnerabilidades. 

Tendências emergentes em segurança cibernética

A segurança cibernética continua a evoluir e a se adaptar a novas ameaças e a enfrentar novos desafios. As tendências emergentes em segurança cibernética refletem não apenas as mudanças no cenário de ameaças, mas também os principais avanços na tecnologia. Essas tendências incluem: 

  • Inteligência artificial e aprendizado de máquina em segurança cibernética. As empresas de hoje enfrentam o desafio de proteger uma superfície de ataque em rápida expansão que abrange arquiteturas de aplicativos tradicionais e modernas e diversas nuvens, data centers locais, sites de ponta e inúmeros dispositivos de endpoint. As organizações estão recorrendo cada vez mais à IA e ao ML para dimensionar a segurança cibernética empresarial em ambientes de computação distribuídos, permitindo medidas de segurança mais adaptáveis e responsivas . IA e ML são empregados em soluções de segurança cibernética para aprimorar a detecção de ameaças, automatizar a resposta a incidentes e analisar vastos conjuntos de dados para identificar padrões e anomalias indicativos de ameaças cibernéticas, bem como empregar mitigações automatizadas por meio de insights de circuito fechado e remediação. Além disso, IA e ML também são usados por criminosos cibernéticos para criar ataques de phishing e conteúdo deepfake mais realistas, gerando novos desafios para os defensores da segurança cibernética.
  • Segurança da Internet das Coisas (IoT). Dispositivos inteligentes em rede, como termostatos inteligentes que verificam a previsão do tempo para amanhã ou geladeiras que fazem o inventário e pedem comida automaticamente, trazem muitas vantagens, mas também apresentam inúmeras ameaças à segurança cibernética. Muitos dispositivos de IoT não possuem recursos de segurança robustos e podem ter nomes de usuário e senhas padrão que raramente são alterados, tornando-os alvos fáceis para invasores que podem assumir o controle dos dispositivos para fins maliciosos, como roubo de dados ou violações de privacidade. Dispositivos de IoT comprometidos também podem ser incluídos em botnets e usados para lançar ataques de negação de serviço distribuída (DDoS). Para mitigar essas ameaças, as organizações que utilizam dispositivos de IoT devem estabelecer políticas e práticas abrangentes de segurança de IoT para evitar que agentes mal-intencionados assumam o controle desses dispositivos conectados.  
  • Segurança na nuvem. À medida que as organizações usam mais serviços e provedores de nuvem, elas enfrentam uma superfície de risco maior e ameaças de segurança cada vez mais sofisticadas. Uma abordagem de segurança tradicional baseada em perímetro não é mais suficiente para proteger uma arquitetura descentralizada e distribuída. A segurança de nuvem híbrida e a segurança multinuvem são modelos que fornecem gerenciamento de risco consistente e abrangente para proteger todos os aplicativos, APIs e cargas de trabalho no ambiente de uma organização, independentemente de onde estejam hospedados. A segurança híbrida e multinuvem ajuda as organizações a alcançar uma postura de segurança mais forte ao implantar controles e políticas de segurança consistentes em vários serviços de nuvem que se integram aos conjuntos de ferramentas e recursos nativos de cada provedor de nuvem. O uso de várias camadas de segurança fornece uma abordagem de defesa em profundidade que pode melhorar a resiliência contra interrupções e interrupções, além de proporcionar agilidade à medida que os aplicativos e APIs evoluem .
  • Tecnologia blockchain e segurança cibernética. Certas tecnologias de blockchain podem ser aplicadas para aumentar a segurança cibernética, incluindo gerenciamento de identidade descentralizado e compartilhamento seguro de dados entre partes autorizadas. Além disso, o livro-razão imutável do blockchain pode servir como uma trilha de auditoria transparente e inviolável para verificar a integridade de logs, transações e outros registros críticos de segurança. No entanto, as tecnologias blockchain não são imunes ao crime cibernético . A segurança dos sistemas blockchain depende de vários fatores, incluindo o design específico do blockchain, o mecanismo de consenso e a vigilância dos usuários e desenvolvedores. Criptomoedas podem ser roubadas de computadores tão facilmente quanto números de cartão de crédito ou credenciais, e plataformas baseadas em blockchain, como mercados de NFT, são frequentemente violadas por bots e ataques automatizados. Além disso, a popularidade da mineração de criptomoedas deu origem ao crime cibernético de cryptojacking , no qual invasores atacam e assumem o controle de servidores para instalar software projetado para realizar mineração de criptomoedas. Capturar recursos do sistema e forçá-los a minerar criptomoedas pode ser muito lucrativo para criminosos, desde que tenham recursos de computação suficientes.

Conformidade e Treinamento

Vários requisitos e regulamentações de conformidade estabelecem padrões de segurança cibernética que organizações e entidades governamentais devem aderir para proteger dados confidenciais e mitigar ameaças cibernéticas. Além disso, a Agência de Segurança Cibernética e de Infraestruturas (CISA), parte do governo dos EUA, O Departamento de Segurança Interna serve como um centro nacional de informações sobre segurança cibernética e opera um centro de conscientização situacional, análise e resposta a incidentes 24 horas por dia, 7 dias por semana. A CISA fornece um Plano Nacional de Resposta a Incidentes Cibernéticos que delineia o papel que entidades do setor privado, governos estaduais e locais e diversas agências federais desempenham na resposta a incidentes de segurança cibernética. A CISA também oferece treinamento de resposta a incidentes que promove a conscientização básica sobre segurança cibernética e defende as melhores práticas para ajudar as organizações a preparar uma resposta eficaz caso ocorra um incidente cibernético, além de estratégias para evitar que incidentes aconteçam. Os principais requisitos e regulamentações de conformidade incluem: 

  • Regulamento Geral de Proteção de Dados (GDPR) , que define proteções e obrigações de privacidade para empresas que lidam com dados pessoais originários da UE. O GDPR estabelece regras rigorosas para processamento de dados, segurança e transferências internacionais de dados, com penalidades significativas para quem não cumprir. Qualquer empresa que processe dados pessoais originários da UE ou dados de um residente da UE — independentemente de a empresa ter operações na UE ou não — é coberta pelo GDPR.
  • Lei de Privacidade do Consumidor da Califórnia (CCPA) , uma estrutura governamental projetada para ajudar a proteger as informações pessoais confidenciais dos consumidores da Califórnia. A CCPA garante direitos de privacidade de dados para californianos, incluindo o direito de saber sobre as informações pessoais que uma empresa coleta, como elas são usadas e compartilhadas, o direito de excluir informações pessoais coletadas (com algumas exceções) e o direito de optar por não vender ou compartilhar informações pessoais.
  • Padrão de Segurança de Dados do Setor de Cartões de Pagamento (PCI DSS) , um padrão de segurança de informações projetado para aumentar os controles em torno dos dados do titular do cartão para reduzir fraudes com cartões de pagamento. O PCI DSS define os requisitos mínimos de segurança que os comerciantes devem atender ao armazenar, processar e transmitir dados do titular do cartão. Os requisitos incluem melhorias para garantir transações on-line seguras e protegidas para proteger consumidores, empresas e emissores de cartões durante transações comerciais on-line. 
  • Lei de Portabilidade e Responsabilidade de Seguro Saúde (HIPAA) , uma lei federal que protege a privacidade e a segurança das informações de saúde dos pacientes nos Estados Unidos e garante a portabilidade da cobertura do seguro saúde. A Regra de Segurança da HIPAA estabelece um conjunto nacional de padrões de segurança para proteger certas informações de saúde mantidas ou transferidas em formato eletrônico. Ele também aborda as salvaguardas técnicas e não técnicas que as organizações devem implementar para proteger as informações eletrônicas de saúde protegidas dos indivíduos.
  • O Programa Federal de Gerenciamento de Riscos e Autorizações (FedRAMP) é um programa governamental que promove a adoção de serviços de nuvem seguros em todo o governo federal. Ao fornecer uma abordagem padronizada para segurança e avaliação de risco para tecnologias de nuvem e agências federais, o FedRAMP permite que o governo federal acelere a adoção da computação em nuvem criando padrões e processos transparentes para autorizações de segurança, permitindo que as agências aproveitem as autorizações de segurança em escala governamental.

Treinamento e Certificações

Ameaças cibernéticas cada vez mais sofisticadas destacam a necessidade de treinamento e certificação contínuos em segurança para se manter atualizado com o cenário de ameaças em evolução e adquirir as habilidades especializadas necessárias. De fato, há uma escassez geral de profissionais de segurança de TI e muitas instituições acadêmicas e programas de treinamento lutam para atender à demanda. A segurança cibernética é um campo complexo e multidisciplinar que abrange vários domínios e exige uma mentalidade curiosa , e encontrar profissionais com experiência em todas essas áreas pode ser difícil.

Talvez a certificação de segurança cibernética mais respeitada seja a Certified Information Systems Security Professional (CISSP) , concedida pelo International Information System Security Certification Consortium, ou (ISC)² . A certificação CISSP é uma referência mundialmente reconhecida para profissionais de segurança da informação e normalmente exige pelo menos cinco anos de experiência profissional acumulada e aprovação em um exame rigoroso. 

Outra organização líder em treinamento e certificação em segurança cibernética é a EC-Council , que oferece uma ampla variedade de cursos e treinamentos para cargos profissionais de segurança, incluindo uma certificação como Hacker Ético Certificado . Este programa é especializado em ensinar como testar a segurança de sistemas de computadores, redes e aplicativos usando técnicas de hackers maliciosos. Ao identificar vulnerabilidades antes que os cibercriminosos possam explorá-las, os hackers éticos ajudam a proteger informações confidenciais e infraestrutura crítica contra ataques cibernéticos. 

A Computing Technology Industry Association (CompTIA) é outra organização líder em treinamento e certificação em segurança cibernética. O Security+ da CompTIA é uma certificação global que valida as habilidades básicas necessárias para executar funções essenciais de segurança e permite que candidatos aprovados sigam uma carreira em segurança de TI.

Como a F5 pode ajudar

A conscientização sobre ameaças à segurança cibernética e as melhores práticas para mitigá-las é crucial para proteger as informações confidenciais, os ativos críticos e a infraestrutura da sua organização. Esse conhecimento permite que você tome medidas proativas para se proteger contra essas ameaças e métodos de ataque e coloque em prática planos eficazes de gerenciamento de riscos e resposta a incidentes que podem permitir que sua organização responda de forma rápida e eficaz a eventos não planejados. Isso pode minimizar bastante o impacto de um incidente de segurança cibernética e acelerar o processo de recuperação.

A F5 oferece um conjunto abrangente de serviços de segurança cibernética que fornecem proteção robusta para aplicativos, APIs e os serviços digitais que eles alimentam. Essas soluções — incluindo WAFs, segurança de API, defesa de bots e mitigação de DDoS — protegem aplicativos e APIs em arquiteturas, nuvens e integrações de ecossistemas, reduzindo riscos e complexidade operacional, ao mesmo tempo em que aceleram a transformação digital e reduzem o custo total de segurança de aplicativos. Nossas soluções de segurança simplesmente funcionam — para aplicativos antigos e modernos, em data centers, na nuvem, na borda, na arquitetura que você tem agora e naquelas que darão suporte à sua organização nos próximos anos.