Algoritmo de cifragem
Um algoritmo de cifragem é um procedimento matemático usado para transformar texto em claro em texto cifrado, protegendo a confidencialidade dos dados.
Glossário
Terminologia do CRA e de segurança explicada
A
Assinatura digital
Uma assinatura digital é um mecanismo criptográfico que verifica a autenticidade e a integridade de documentos ou mensagens digitais.
Auditoria de conformidade
Uma auditoria de conformidade avalia se uma organização cumpre os requisitos regulamentares, as normas e as políticas internas.
Autenticação
A autenticação é o processo de verificar a identidade de um utilizador, dispositivo ou sistema antes de conceder acesso a recursos.
Autenticação de dois fatores
A autenticação de dois fatores (2FA) exige dois fatores de autenticação diferentes para verificar a identidade do utilizador e reforçar a segurança.
Autenticação multifator
A autenticação multifator (MFA) exige várias formas de verificação para confirmar a identidade de um utilizador antes de conceder acesso.
Autoridade de certificação
Uma autoridade de certificação (CA) é uma entidade de confiança que emite certificados digitais para verificar a identidade de organizações e pessoas.
Autorização
A autorização determina que ações um utilizador ou sistema autenticado pode realizar numa aplicação ou num sistema.
B
C
Cifragem de dados
A cifragem de dados converte a informação num formato seguro que só pode ser lido por partes autorizadas que tenham a chave de decifragem.
Common Criteria
Os Common Criteria são uma norma internacional de certificação da segurança informática que garante que os produtos cumprem requisitos de segurança específicos.
Conformidade regulamentar
A conformidade regulamentar garante que as organizações cumprem as leis, os regulamentos e as normas do setor que regem as suas operações e produtos.
CRA
O Cyber Resilience Act (CRA) é um regulamento da União Europeia que estabelece requisitos de cibersegurança para produtos com elementos digitais.
D
Dados pessoais
Os dados pessoais são qualquer informação relativa a uma pessoa identificada ou identificável que tem de ser protegida ao abrigo da regulamentação de privacidade.
Defesa em profundidade
A defesa em profundidade é uma estratégia de segurança que recorre a várias camadas de controlos de segurança para proteger sistemas e dados.
DevSecOps
O DevSecOps integra práticas de segurança no processo de DevOps, tornando a segurança uma responsabilidade partilhada ao longo do ciclo de desenvolvimento.
E
Execução remota de código
A execução remota de código (RCE) é uma classe de vulnerabilidade que permite a um atacante executar código arbitrário num sistema-alvo através de uma rede, sem necessitar de acesso físico.
Exfiltração de tokens
A exfiltração de tokens é a extração não autorizada de tokens de autenticação, como chaves de API, tokens de acesso ou tokens de sessão, que permite aos atacantes fazer-se passar por utilizadores ou serviços legítimos.
Exploit
Um exploit é um código ou uma técnica que tira partido de uma vulnerabilidade para comprometer um sistema ou uma aplicação.
F
G
Gestão de chaves criptográficas
A gestão de chaves criptográficas abrange a geração, o armazenamento, a distribuição e a destruição seguros de chaves de cifragem.
Gestão de identidades e acessos
Os sistemas de gestão de identidades e acessos (IAM) controlam quem pode aceder aos recursos e que ações pode realizar.
Gestão de vulnerabilidades
A gestão de vulnerabilidades é o processo contínuo de identificar, avaliar, priorizar e corrigir vulnerabilidades de segurança.
I
Informações sobre ameaças
As informações sobre ameaças fornecem conhecimento sobre ciberameaças existentes e emergentes para orientar as estratégias de defesa.
Infraestrutura de chave pública
A infraestrutura de chave pública (PKI) gere certificados digitais e cifragem de chave pública para comunicações eletrónicas seguras.
ISO 27001
A ISO 27001 é uma norma internacional para sistemas de gestão da segurança da informação, que fornece um enquadramento para proteger dados.
M
N
P
Patch de segurança
Um patch de segurança é uma atualização de software concebida especificamente para corrigir vulnerabilidades e falhas de segurança em sistemas existentes.
Phishing
O phishing é uma técnica de ciberataque que usa comunicações enganosas para levar os utilizadores a revelar informação sensível ou credenciais.
Pipeline de CI/CD
Um pipeline de CI/CD é um fluxo de trabalho automatizado que compila, testa e implementa alterações de software continuamente, permitindo às equipas distribuir código mais depressa e com maior fiabilidade.
Privacy by Design
A Privacy by Design incorpora considerações de proteção de dados e privacidade no desenvolvimento de produtos desde as primeiras fases.
Privilégio mínimo
O privilégio mínimo é um princípio de segurança segundo o qual os utilizadores e sistemas recebem apenas o acesso mínimo necessário para desempenharem as suas funções.
R
Ransomware
O ransomware é software malicioso que cifra dados e exige um pagamento pela sua libertação, perturbando as operações da empresa.
Recuperação de desastres
A recuperação de desastres abrange os planos e procedimentos para restaurar sistemas e dados após eventos catastróficos ou ciberataques.
Red Team
Os profissionais de segurança da Red Team simulam ataques reais para testar as defesas de uma organização e identificar fragilidades.
RGPD
O Regulamento Geral sobre a Proteção de Dados (RGPD) é legislação da UE que protege a privacidade e a segurança dos dados pessoais.
S
Secure Boot
O Secure Boot garante que os dispositivos arrancam usando apenas software em que o fabricante confia, impedindo a execução de código não autorizado.
Segurança de API
A segurança de API consiste em proteger as interfaces de programação de aplicações contra ataques, acessos não autorizados e violações de dados ao longo do seu ciclo de vida.
Segurança de open source
A segurança de open source consiste em identificar e gerir vulnerabilidades nos componentes de software open source usados nos produtos.
SIEM
Os sistemas de gestão de informações e eventos de segurança (SIEM) recolhem, analisam e correlacionam dados de segurança para a deteção de ameaças.
Sistema de deteção de intrusões
Um sistema de deteção de intrusões (IDS) monitoriza o tráfego de rede e as atividades do sistema em busca de comportamentos maliciosos e ameaças de segurança.
Superfície de ataque
A superfície de ataque abrange todos os pontos de entrada possíveis através dos quais um utilizador não autorizado pode aceder a um sistema e extrair dados.
T
Testes de penetração
Os testes de penetração simulam ciberataques para identificar vulnerabilidades e fragilidades de segurança nos sistemas antes de os atacantes as explorarem.
Testes de segurança
Os testes de segurança avaliam sistemas para identificar vulnerabilidades, fragilidades e potenciais riscos de segurança antes da implementação.