O que é InfoSec (segurança da informação)?

Ataque de APT (ameaça persistente avançada):

Um ataque cibernético sofisticado que ocorre durante um período prolongado, durante o qual um invasor (ou grupo) não detectado obtém acesso à rede e aos dados de uma empresa.

Botnet:

Derivado do termo “rede de robôs”, um botnet consiste em uma rede de dispositivos conectados que um invasor infecta com código malicioso e controla remotamente.

Ataque de ataque de negação de serviço (DDoS):

Os ataques de DDoS utilizam botnets para sobrecarregar o site ou aplicativo de uma organização, resultando em uma falha ou negação de serviço para usuários ou visitantes válidos.

Ataque drive-by download:

Um código mal-intencionado que é baixado automaticamente no dispositivo de um usuário ao visitar um site, tornando essa pessoa vulnerável a outras ameaças de segurança.

Kit de exploração:

Um conjunto abrangente de ferramentas que usam explorações para detectar vulnerabilidades e infectar dispositivos com malware.

Ameaça interna:

A possibilidade de uma fonte interna com informações privilegiadas da organização explorar o acesso autorizado, intencionalmente ou não, e prejudicar ou tornar vulneráveis os sistemas, redes e dados da organização.

Ataque MitM (Man-in-the-middle):

Um invasor mal-intencionado interrompe uma linha de comunicação ou transferência de dados, fingindo ser um usuário legítimo, com o objetivo de roubar informações ou dados.

Ataque de phishing:

Os ataques de phishing são realizados por invasores que se passam por organizações ou usuários legítimos para roubarem informações por email, mensagem de texto ou outros métodos de comunicação.

Ransomware:

Um ataque de extorsão de malware que criptografa as informações de uma organização ou pessoa, impedindo o acesso até que um resgate seja pago.

Engenharia social:

Ataques cibernéticos que se originam de interação humana, em que o invasor ganha a confiança da vítima por meio de uma isca, scareware ou phishing, coleta informações pessoais dessa pessoa e as utiliza para realizar um ataque.

Ataque de redes sociais:

Ataques cibernéticos que visam plataformas de redes sociais, explorando as plataformas como mecanismos de entrega ou roubando informações e dados do usuário.

Vírus e worms:
 

Malware mal-intencionado e não detectado que pode se autorreplicar na rede ou no sistema de um usuário.