Cybersecurity Basics

Cybersecurity

Definition and Importance

• Cybersecurity refers to the practices, technologies, and processes designed to protect digital information and systems from unauthorized access, use, disclosure, disruption, modification, or destruction.
• Importance: Cybersecurity is crucial in today's digital age to protect sensitive information, ensure business continuity, and prevent financial losses.

Types of Cyber Threats

1. Malware:
   • Viruses, worms, trojans, spyware, adware, and ransomware.
   • Designed to disrupt, steal, or damage digital systems and data.
2. Phishing:
   • Fraudulent emails, texts, or messages that trick users into revealing sensitive information.
3. Ransomware:
   • Malicious software that encrypts files and demands payment for decryption.
4. Denial of Service (DoS) and Distributed Denial of Service (DDoS):
   • Overwhelming a system with traffic to make it unavailable.
5. SQL Injection:
   • Injecting malicious code to access, modify, or extract sensitive database information.

Cybersecurity Measures

1. Firewalls:
   • Network security systems that monitor and control incoming and outgoing network traffic.
2. Encryption:
   • Protecting data in transit using algorithms to scramble and unscramble information.
3. Authentication and Authorization:
   • Verifying user identities and controlling access to systems and data.
4. Intrusion Detection and Prevention Systems (IDPS):
   • Monitoring network traffic for signs of unauthorized access or malicious activity.
5. Regular Software Updates and Patch Management:
   • Keeping software up-to-date to prevent exploitation of known vulnerabilities.

Best Practices for Cybersecurity

1. Use Strong Passwords and Multi-Factor Authentication:
   • Protecting accounts with complex passwords and additional verification methods.
2. Keep Software and Systems Up-to-Date:
   • Regularly updating software, operating systems, and plugins to prevent exploitation.
3. Use Anti-Virus Software and Firewalls:
   • Scanning for malware and controlling network traffic.
4. Back Up Critical Data:
   • Regularly backing up important data to prevent loss in case of a breach or system failure.
5. Be Cautious with Emails and Downloads:
   • Avoiding suspicious emails, attachments, and downloads to prevent malware infections.

Segurança Cibernética

• A segurança cibernética se refere às práticas, tecnologias e processos projetados para proteger informações e sistemas digitais contra acesso, uso, divulgação, interrupção, modificação ou destruição não autorizados.

Importância

• A segurança cibernética é crucial na era digital atual para proteger informações sensíveis, garantir a continuidade dos negócios e prevenir perdas financeiras.

Tipos de Ameaças Cibernéticas

• Malware: vírus, worms, trojans, spyware, adware e ransomware, projetados para disruptar, roubar ou danificar sistemas e dados digitais.
• Phishing: emails, mensagens de texto ou mensagens fraudulentas que enganam os usuários para revelar informações sensíveis.
• Ransomware: software malicioso que criptografa arquivos e exige pagamento para descriptografia.
• Denial of Service (DoS) e Distributed Denial of Service (DDoS): sobrecarregar um sistema com tráfego para torná-lo indisponível.
• SQL Injection: injetar código malicioso para acessar, modificar ou extrair informações sensíveis de bancos de dados.

Medidas de Segurança Cibernética

• Firewalls: sistemas de segurança de rede que monitoram e controlam o tráfego de rede entrada e saída.
• Criptografia: proteger dados em trânsito usando algoritmos para embaralhar e desembaralhar informações.
• Autenticação e Autorização: verificar identidades de usuários e controlar acesso a sistemas e dados.
• Sistemas de Detecção e Prevenção de Intrusão (IDPS): monitorar tráfego de rede para sinais de acesso não autorizado ou atividade maliciosa.
• Atualizações regulares de software e Gerenciamento de Patch: manter software atualizado para prevenir a exploração de vulnerabilidades conhecidas.

Melhores Práticas para Segurança Cibernética

• Usar Senhas Fortes e Autenticação de Fator Múltiplo: proteger contas com senhas complexas e métodos adicionais de verificação.
• Manter Software e Sistemas Atualizados: atualizar regularmente software, sistemas operacionais e plugins para prevenir a exploração de vulnerabilidades.
• Usar Software Antivírus e Firewalls: escanear por malware e controlar tráfego de rede.
• Fazer Backup de Dados Críticos: fazer backup regular de dados importantes para prevenir perda em caso de violação ou falha de sistema.
• Ser Cauteloso com Emails e Downloads: evitar emails, anexos e downloads suspeitos para prevenir infecções de malware.

Fundamentos de Rede

Topologias de Rede

• Topologia Física: Se refere à disposição física dos dispositivos em uma rede (ex: barramento, estrela, anel, malha)
• Topologia Lógica: Se refere ao modo como os dados fluem entre os dispositivos em uma rede (ex: par-a-par, cliente-servidor)

Protocolos de Rede

TCP/IP

• TCP (Protocolo de Controle de Transmissão): Protocolo orientado à conexão que assegura a transferência de dados confiável
• IP (Protocolo de Internet): Protocolo sem conexão que roteia pacotes de dados entre redes

Outros Protocolos

• HTTP (Protocolo de Transferência de Hipertexto): Protocolo usado para transferir dados pela internet (ex: navegação web)
• FTP (Protocolo de Transferência de Arquivos): Protocolo usado para transferir arquivos em uma rede

Dispositivos de Rede

• Hub: Dispositivo de rede simples que conecta múltiplos dispositivos
• Switch: Dispositivo de rede que conecta múltiplos dispositivos e filtra tráfego com base em endereços MAC
• Roteador: Dispositivo de rede que conecta múltiplas redes e roteia tráfego entre elas
• Gateway: Dispositivo de rede que conecta uma rede local a uma rede de área mais ampla (WAN)

Tipos de Rede

• LAN (Rede de Área Local): Rede que conecta dispositivos em uma área geográfica limitada
• WAN (Rede de Área Amplo): Rede que conecta dispositivos em uma área geográfica mais ampla
• MAN (Rede de Área Metropolitana): Rede que conecta dispositivos em uma área metropolitana
• WLAN (Rede de Área Local Sem Fio): Rede que conecta dispositivos sem fio em uma área geográfica limitada

Segurança de Rede

• Firewall: Dispositivo de rede ou software que monitora e controla tráfego de rede de entrada e saída
• Cifrados: O processo de converter dados legíveis em texto cifrado para garantir a segurança da transmissão de dados
• Autenticação: O processo de verificar a identidade de dispositivos ou usuários em uma rede