Tipos de ameaças de segurança cibernética

Uma ameaça de segurança cibernética é uma tentativa deliberada de obter acesso ao sistema de um indivíduo ou organização. Os métodos de ataque de pessoas mal-intencionadas estão em constante evolução para evitar a detecção e explorar novas vulnerabilidades, mas eles contam com alguns métodos comuns contra os quais você pode se prevenir.

Malware

Malware é um termo genérico para qualquer software mal-intencionado, inclusive worms, ransomware, spyware e vírus. Esse tipo de software é projetado para causar danos a computadores ou redes alterando ou excluindo arquivos, extraindo dados confidenciais, como senhas e números de contas, ou enviando emails ou tráfego mal-intencionados. O malware pode ser instalado por um invasor que tenha acesso à rede; contudo, muitas vezes, os indivíduos involuntariamente implantam malware nos dispositivos ou na rede da empresa depois de clicar em um link ruim ou baixar um anexo infectado.

Phishing

Phishing é um tipo de engenharia social que usa emails, mensagens de texto ou caixas postais que parecem ser de uma fonte de confiança para convencer as pessoas a compartilhar informações confidenciais ou clicar em um link desconhecido. Algumas campanhas de phishing são enviadas para uma grande quantidade de pessoas na esperança de que uma delas clicará. Outras campanhas, conhecidas como spear phishing, são mais focadas e direcionadas a uma única pessoa. Por exemplo, uma pessoa pode se passar por um candidato a uma vaga de emprego para fazer com que um recrutador baixe um currículo infectado.

Ransomware

Ransomware é uma forma de extorsão que usa um malware para criptografar arquivos, tornando-os inacessíveis. Em geral, os invasores obtêm dados durante um ataque de ransomware e ameaçam publicá-los se não receberem um pagamento. Em troca de uma chave de descriptografia, as vítimas devem pagar um resgate, geralmente, em criptomoeda. Nem todas as chaves de descriptografia funcionam, portanto, o pagamento não é uma garantia de que os arquivos serão recuperados.

Ameaças internas

Em uma ameaça interna, as pessoas que já têm acesso a alguns sistemas, como funcionários, prestadores de serviço ou clientes, violam a segurança ou causam alguma perda financeira. Em alguns casos, os danos não são intencionais, como quando o funcionário publica acidentalmente informações confidenciais em uma conta pessoal na nuvem. Contudo, algumas ameaças internas são mal-intencionadas.

Engenharia social

Na engenharia social, os invasores aproveitam a confiança das pessoas para enganá-las para que elas forneçam informações da conta ou baixem um malware. Nesse tipo de ataque, pessoas mal-intencionadas se passam por uma marca conhecida, colega de trabalho ou amigo e usam técnicas psicológicas, como criar um senso de urgência, para que as vitimas façam o que elas desejam.

Ameaça persistente avançada

Em uma ameaça persistente avançada, os invasores obtêm acesso a sistemas, mas permanecem não detectados por um longo período. Os concorrentes pesquisam os sistemas da empresa-alvo e roubam dados sem acionar contramedidas defensivas.