Cyber security · Segurança cibernética
| English | Português |
|---|---|
| cyber security/ˈsaɪbə sɪˈkjʊərɪti/ | segurança cibernética |
| malware/ˈmælweə/ | malware |
| brute force/bruːt fɔːs/ | força bruta |
| DDoS/diː duː es/ | DDoS |
| phishing/ˈfɪʃɪŋ/ | phishing |
| pharming/ˈfɑːmɪŋ/ | pharming |
| social engineering/ˈsəʊʃl ˌendʒɪˈnɪərɪŋ/ | engenharia social |
| virus/ˈvaɪrəs/ | vírus |
| worm/wɜːm/ | worm |
| Trojan horse/ˈtrəʊdʒn hɔːs/ | Cavalo de Troia |
| spyware/ˈspaɪweə/ | spyware |
| ransomware/ˈrænsəmweə/ | ransomware |
| firewall/ˈfaɪəwɔːl/ | firewall |
| authentication/ɔːˌθentɪˈkeɪʃn/ | autenticação |
Defending against attack
- Cyber security 网络安全 keeps computers, networks and data safe from attack.
- You must know the main threats, the types of malware 恶意软件, and how to protect data.
- Many attacks trick people, not just computers.
Defender contra ataques
- Cibersegurança 网络安全 mantém computadores, redes e dados seguros contra ataques.
- Você deve conhecer as principais ameaças, os tipos de malware 恶意软件 e como proteger dados.
- Muitos ataques enganam pessoas, não apenas computadores.
Threats
- Brute force 暴力破解 — trying many passwords quickly until one works.
- Data interception — "listening in" to steal data as it travels.
- DDoS 分布式拒绝服务 — flooding a server with requests so it can't respond (the site goes down).
- Hacking — gaining access without permission.
- Phishing 网络钓鱼 — fake messages that trick you into giving details; pharming 域名欺骗 — secret code sends you to a fake site even when you type the right address.
- Social engineering 社会工程 — tricking a person (e.g. pretending to be the boss).
The browser asks a DNS for the site's IP address, then requests the page from the web server, which returns the HTML.
Ameaças
- Força bruta 暴力破解 — tentar muitas senhas rapidamente até uma funcionar.
- Interceptação de dados — "escutar" para roubar dados durante a transmissão.
- DDoS 分布式拒绝服务 — inundar um servidor com solicitações para que ele não responda (o site cai).
- Hacking — obter acesso sem permissão.
- Phishing 网络钓鱼 — mensagens falsas que enganam você para revelar detalhes; pharming 域名欺骗 — um código secreto redireciona você para um site falso mesmo digitando o endereço correto.
- Engenharia social 社会工程 — enganar uma pessoa (ex.: fingindo ser o chefe).
O navegador pede a DNS pelo endereço IP do site, depois solicita a página ao servidor web, que retorna o HTML.
Encryption with a key · Criptografia com uma chave
Change the shift — that is the key. Each letter slides that many places to make ciphertext, and the same key slides it back. That is symmetric encryption. · Mude o deslocamento — essa é a chave. Cada letra desliza esse tanto de posições para criar texto cifrado, e a mesma chave o devolve. Essa é criptografia simétrica.
A brute force attack works by: · Um ataque de força bruta funciona por:
Brute force tries password after password until it gets in. · Força bruta tenta senha após senha até conseguir acesso.
A DDoS attack: · Um ataque DDoS:
A distributed denial-of-service overwhelms a server so genuine users can't reach the site. · Um denegação de serviço distribuída sobrecarrega um servidor para que usuários legítimos não consigam acessar o site.
Phishing tricks you with fake messages into giving away details, while pharming silently redirects you to a fake site even when you type the correct address. · Phishing engana você com mensagens falsas para revelar dados, enquanto pharming redireciona silenciosamente você para um site falso mesmo quando digita o endereço correto.
Both aim to steal credentials, but phishing needs you to click; pharming poisons the address lookup itself. · Ambos visam roubar credenciais, mas phishing precisa que você clique; pharming envenena a própria consulta de endereços.
Malware
- Virus 病毒 — attaches to a file and copies itself when the file is opened.
- Worm 蠕虫 — copies itself across a network on its own, with no file needed.
- Trojan horse 特洛伊木马 — pretends to be useful, but harms once installed.
- Spyware 间谍软件 — secretly records what you do (e.g. keystrokes); adware — floods you with adverts; ransomware 勒索软件 — locks your files and demands payment.
A URL has three parts: the protocol, the domain name, and the path to the page on the server.
Malware
- Vírus 病毒 — anexa-se a um arquivo e copia-se quando o arquivo é aberto.
- Worm 蠕虫 — copia-se pela rede sozinho, sem precisar de um arquivo.
- Trojan horse 特洛伊木马 — aparenta ser útil, mas causa danos após a instalação.
- Spyware 间谍软件 — registra secretamente suas ações (ex.: teclas digitadas); adware — inunda com anúncios; ransomware 勒索软件 — bloqueia seus arquivos e exige pagamento.
Uma URL tem três partes: o protocolo, o nome de domínio e o caminho para a página no servidor.
How does a worm differ from a virus? · Como um verme difere de um vírus?
A worm self-spreads over networks; a virus needs an infected file to be opened. · Um verme se espalha automaticamente pelas redes; um vírus precisa de um arquivo infectado ser aberto.
Match each item to what it is. · Combine cada item com o que ele é.
Ransomware extorts; spyware spies; DDoS overwhelms a server. · Ransomware extorge; spyware espiã; DDoS sobrecarrega um servidor.
Keeping data safe
- Access levels (each user sees only what they need), anti-malware, and a firewall 防火墙 (checks and blocks network traffic).
- Authentication 身份验证 — proving who you are: a password, biometrics, or two-step verification.
- Automatic software updates (fix weak points), checking a message's spelling/tone and a link's URL, privacy settings, and a proxy server (hides your IP, filters content).
A firewall sits between the outside internet and your network, checking each connection and blocking any traffic that is not allowed
Mantendo os dados seguros
- Níveis de acesso (cada usuário vê apenas o necessário), antimalware e um firewall 防火墙 (verifica e bloqueia tráfego de rede).
- Autenticação 身份验证 — provar quem você é: uma senha, biometria ou verificação em duas etapas.
- Atualizações automáticas de software (corrigem pontos fracos), verificar a ortografia/tom de uma mensagem e a URL de um link, configurações de privacidade e um servidor proxy (oculta seu IP, filtra conteúdo).
Um firewall fica entre a internet externa e sua rede, verificando cada conexão e bloqueando qualquer tráfego não autorizado
Two-step verification improves security by: · A verificação em duas etapas melhora a segurança ao:
Adding a second factor (a phone code or biometric) means a stolen password alone is not enough. · Adicionar um segundo fator (código do telefone ou biométrico) significa que uma senha roubada sozinha não basta.
You've got it
- threats: brute force, interception, DDoS, hacking, phishing/pharming, social engineering
- malware: virus (file), worm (network), Trojan, spyware, adware, ransomware
- protect with access levels, anti-malware, firewall, authentication/2FA, updates, proxy server
- many attacks target people — check spelling, tone and the URL
Entendeu?
- ameaças: força bruta, interceptação, DDoS, hacking, phishing/pharming, engenharia social
- malware: vírus (arquivo), worm (rede), Trojan, spyware, adware, ransomware
- proteja com níveis de acesso, antimalware, firewall, autenticação/2FA, atualizações, servidor proxy
- muitos ataques visam pessoas — verifique ortografia, tom e a URL