Cyber Foundations · Fundamentos de Cibersegurança
| English | Português |
|---|---|
| confidentiality/ˌkɒnfɪˌdenʃiˈæləti/ | confidencialidade |
| integrity/ɪnˈteɡrɪti/ | integridade |
| availability/əˌveɪləˈbɪlɪti/ | disponibilidade |
| risk/rɪsk/ | risco |
| threat/θret/ | ameaça |
| vulnerability/ˌvʌlnərəˈbɪlɪti/ | vulnerabilidade |
| asset/ˈæset/ | ativo |
| likelihood/ˈlaɪklihʊd/ | probabilidade |
| severity/səˈverɪti/ | severidade |
| script kiddie/skrɪpt ˈkɪdi/ | script kiddie |
| hacktivist/ˈhæktɪvɪst/ | hacktivist |
| insider/ɪnˈsaɪdə/ | insider |
| cyberterrorist/ˈsaɪbəterərɪst/ | terrorista cibernético |
| reconnaissance/rɪˈkɒnɪsəns/ | reconhecimento |
| lateral movement/ˈlætərəl ˈmuːvmənt/ | movimento lateral |
| physical/ˈfɪzɪkl/ | física |
| technical/ˈteknɪkl/ | técnica |
| managerial/ˌmænəˈdʒɪərɪəl/ | gerencial |
| preventative/prɪˈventətɪv/ | preventivo |
| detective/dɪˈtektɪv/ | detectivo |
| corrective/kəˈrektɪv/ | corretiva |
| defense in depth/dɪˈfens ɪn depθ/ | defesa em profundidade |
The CIA triad
- Confidentiality 保密性: only authorised people can read the data.
- Integrity 完整性: the data is accurate and unaltered.
- Availability 可用性: it is there when needed.
O triângulo CIA
- Confidencialidade 保密性: apenas pessoas autorizadas podem ler os dados.
- Integridade 完整性: os dados são precisos e inalterados.
- Disponibilidade 可用性: está disponível quando necessário.
What risk is
- A risk 风险 appears when a threat 威胁 exploits a vulnerability 漏洞 to harm an asset 资产.
- We assess it by likelihood 可能性 and severity 严重性.
- Four responses: avoid, transfer, mitigate, or accept the residual risk.
O que é risco
- Um risco 风险 surge quando uma ameaça 威胁 explora uma vulnerabilidade 漏洞 para prejudicar um ativo 资产.
- Avaliamos pela probabilidade 可能性 e severidade 严重性.
- Quatro respostas: evitar, transferir, mitigar ou aceitar o risco residual.
Which CIA goal does the control protect? · Qual objetivo da CIA o controle protege?
Encryption protects confidentiality; a hash checks integrity; a backup restores availability. · Criptografia protege confidencialidade; hash verifica integridade; backup restaura disponibilidade.
Encrypting data mainly protects which CIA goal? · Criptografar dados protege principalmente qual objetivo da CIA?
Encryption hides data = confidentiality. · Criptografia esconde dados = confidencialidade.
A risk exists when a threat exploits a ____ to harm an asset. · Existe um risco quando uma ameaça explora uma ____ para prejudicar um ativo.
A vulnerability is the weakness a threat uses. · Uma vulnerabilidade é a fraqueza que uma ameaça utiliza.
Who attacks, and how
- A script kiddie 脚本小子 reuses others' tools; a hacktivist 黑客活动分子 acts for a cause.
- An insider 内部人员 already has access; a cyberterrorist 网络恐怖分子 hits infrastructure.
- Attacks move in phases: reconnaissance 侦察, access, persistence, lateral movement 横向移动, action.
Quem ataca e como
- Um script kiddie 脚本小子 reutiliza ferramentas alheias; um hacktivist 黑客活动分子 age por uma causa.
- Um insider 内部人员 já tem acesso; um cyberterrorist 网络恐怖分子 ataca infraestrutura.
- Os ataques movem-se em fases: reconhecimento 侦察, acesso, persistência, movimento lateral 横向移动, ação.
An attacker who copies code from online tutorials and reuses others' tools is a... · Um atacante que copia código de tutoriais online e reutiliza ferramentas de outros é um...
Low skill + reused tools = a script kiddie. · Baixa habilidade + ferramentas reutilizadas = um script kiddie.
Types and layers of control
- By type: physical 物理, technical 技术, managerial 管理.
- By function: preventative 预防性, detective 检测性, corrective 纠正性.
- Defense in depth 纵深防御 layers many controls so one breach is not enough.
Tipos e camadas de controle
- Por tipo: físico 物理, técnico 技术, gerencial 管理.
- Por função: preventiva 预防性, detetiva 检测性, corretiva 纠正性.
- Defesa em profundidade 纵深防御 camadas múltiplos controles para que uma única violação não seja suficiente.
Defense in depth means using a single very strong control. · Defesa em profundidade significa usar um único controle muito forte.
It means layering many controls, not one. · Isso significa camadas de muitos controles, não apenas um.
The leftover risk an organisation lives with after mitigation is ____ risk. · O risco restante que uma organização convive após mitigação é o risco ____.
Residual risk remains after avoid/transfer/mitigate. · Risco residual permanece após evitar/transferir/mitigar.
Match each control to its function. · Combine cada controle com sua função.
Function = what the control does. · Função = o que o controle faz.
Do not confuse the two ways of grouping controls. Type answers "where does it work?" (physical/technical/managerial). Function answers "what does it do?" (prevent/detect/correct). A camera is a physical control by type and a detective control by function.
Não confunda as duas formas de agrupar controles. O tipo responde "onde ele atua?" (físico/técnico/gerencial). A função responde "o que ele faz?" (prevenir/detectar/corrigir). Uma câmera é um controle físico por tipo e um controle detetivo por função.
A hospital encrypts patient records (confidentiality), uses file hashes to catch tampering (integrity), and keeps backups so care continues after an outage (availability). One system, all three CIA goals.
Um hospital criptografa registros de pacientes (confidencialidade), usa hashes de arquivos para detectar adulteração (integridade) e mantém backups para que o atendimento continue após uma falha (disponibilidade). Um sistema, os três objetivos da CIA.
The CIA triad (confidentiality, integrity, availability) names security's goals. A risk = threat × vulnerability × asset, assessed by likelihood and severity. Controls are grouped by type and function, and layered as defense in depth.
A tríade CIA (confidencialidade, integridade, disponibilidade) nomeia os objetivos da segurança. Um risco = ameaça × vulnerabilidade × ativo, avaliado pela probabilidade e severidade. Os controles são agrupados por tipo e função, e empilhados como defesa em profundidade.