CyberSecurity

CyberSecurity

1. What it is?

   • Cyber security is the practice of defending computers, servers, mobile devices, electronic systems, networks, and data from malicious attacks. It's also known as information technology security or electronic information security.
     • Categories
       • Network security: is the practice of securing a computer network from intruders, whether targeted attackers or opportunistic malware.
       • Application security: focuses on keeping software and devices free of threats. A compromised application could provide access to the data its designed to protect. Successful security begins in the design stage, well before a program or device is deployed.
       • Information security: protects the integrity and privacy of data, both in storage and in transit.
       • Operational security: includes the processes and decisions for handling and protecting data assets. The permissions users have when accessing a network and the procedures that determine how and where data may be stored or shared all fall under this umbrella.
       • Disaster recovery and business continuity: define how an organization responds to a cyber-security incident or any other event that causes the loss of operations or data. Disaster recovery policies dictate how the organization restores its operations and information to return to the same operating capacity as before the event. Business continuity is the plan the organization falls back on while trying to operate without certain resources.
       • End-user education addresses: the most unpredictable cyber-security factor: people. Anyone can accidentally introduce a virus to an otherwise secure system by failing to follow good security practices. Teaching users to delete suspicious email attachments, not plug in unidentified USB drives, and various other important lessons is vital for the security of any organization.

2. CyberSecurity Organizations

   • U.S., the National Institute of Standards and Technology (NIST) https://www.nist.gov/cyberframework/framework
   • U.K. government’s National Cyber Security Centre https://www.ncsc.gov.uk/
   • Australian Cyber Security Centre(ACSC) https://www.cyber.gov.au/
   • Brasil: Estratégia Nacional de Segurança Cibernética https://www.gov.br/anatel/pt-br/assuntos/seguranca-cibernetica https://informacoes.anatel.gov.br/legislacao/index.php/component/content/article?id=1497 Portal Brasil da CiberSegurança: https://ciberseguranca.igarape.org.br/

3. Useful links

   • 11 types of hackers and how they will harm you. Available in: https://www.csoonline.com/article/3573780/11-types-of-hackers-and-how-they-will-harm-you.html#slide1
   • How to Prevent Different Types of Malware. Available in: https://www.esecurityplanet.com/threats/malware-types/
   • Social engineering explained: How criminals exploit human behavior. Available in: https://www.csoonline.com/article/2124681/what-is-social-engineering.html?nsdr=true
   • DDoS attack. Available in: https://www.youtube.com/embed/ilhGh9CEIwM?showinfo=0&rel=0&controls=1&autoplay=1

4. Types of cyber threats

   • Cybercrime includes single actors or groups targeting systems for financial gain or to cause disruption.
   • Cyber-attack often involves politically motivated information gathering.
   • Cyberterrorism is intended to undermine electronic systems to cause panic or fear.

5. Métodos de ataque hacker

   • Malware: Malware significa software malicioso. Uma das ameaças cibernéticas mais comuns, o malware é um software que um cibercriminoso ou hacker criou para interromper ou danificar o computador de um usuário legítimo. Muitas vezes espalhado por meio de um anexo de e-mail não solicitado ou download de aparência legítima, o malware pode ser usado por cibercriminosos para ganhar dinheiro ou em ciberataques com motivação política.
     • Vírus: um programa de auto-replicação que se anexa para limpar arquivos e se espalha por todo o computador sistema, infectando arquivos com código malicioso.
     • Trojans: um tipo de malware disfarçado de software legítimo. Os cibercriminosos enganam os usuários para que carreguem cavalos de Tróia em seus computadores, onde causam danos ou coletam dados.
     • Spyware: um programa que registra secretamente o que um usuário faz, para que os cibercriminosos possam fazer uso dessas informações. Por exemplo, o spyware pode capturar detalhes do cartão de crédito.
     • Ransomware: Malware que bloqueia os arquivos e dados de um usuário, com a ameaça de apagá-los, a menos que um resgate seja pago.
     • Adware: software de publicidade que pode ser usado para espalhar malware.
     • Botnets: redes de computadores infectados por malware que os cibercriminosos usam para realizar tarefas online sem a permissão do usuário.
     • Bug: Bugs são um termo genérico para falhas em segmentos de código. Todo software tem bugs, e a maioria vai despercebidos ou são levemente impactantes para o usuário. Às vezes, no entanto, um bug representa uma segurança severa vulnerabilidade, e usar software com este tipo de bug pode abrir seu sistema a ataques.
     • Keyloggers: Um keylogger é um programa de software que registra todas as teclas que um usuário toca. Esses dados expostos incluem tudo, desde e-mails e documentos digitados até senhas inseridas para fins de autenticação. Ao obter acesso de autenticação confidencial, os invasores podem invadir a rede do fornecedor ou a conta do usuário.
     • RAM Scraper: O RAM Scraper, também conhecido como malware de ponto de venda (Point-of-sale - POS), coleta dados armazenados temporariamente na memória de um sistema, também conhecida como memória de acesso aleatório (RAM). Este tipo de malware tem como alvo os sistemas POS, como caixas registradoras ou portais de fornecedores, onde um invasor pode acessar números de cartão de crédito não criptografados. Embora esses dados confidenciais de pagamento estejam disponíveis apenas por milissegundos antes de passar os números criptografados para sistemas back-end, os invasores ainda podem acessar milhões de registros.
     • Rootkit: Os rootkits são um dos tipos de malware mais traiçoeiros porque permitem que os invasores tenham acesso de nível de administrador aos sistemas sem o conhecimento dos usuários. Depois que um invasor tem acesso root a uma rede, ele pode fazer quase tudo com o sistema, incluindo registrar a atividade, alterar as configurações do sistema, acessar dados e montar ataques em outros sistemas.
     • Worms: Um worm é semelhante a um vírus porque se espalha, mas um worm não precisa da permissão de um invasor para ativação. Em vez disso, é um malware autônomo que se estende dentro de um sistema ou rede. Como os vírus, pode causar tantos danos ao dispositivo.
   • SQL injection: Uma SQL (structured language query) injection é um tipo de ataque cibernético usado para controlar e roubar dados de um banco de dados. Os cibercriminosos exploram vulnerabilidades em aplicativos baseados em dados para inserir código malicioso em um banco de dados por meio de uma instrução SQL maliciosa. Isso lhes dá acesso às informações confidenciais contidas no banco de dados.
   • Phishing: Phishing é quando os cibercriminosos direcionam as vítimas com e-mails que parecem ser de uma empresa legítima, solicitando informações confidenciais. Os ataques de phishing costumam ser usados ​​para induzir as pessoas a fornecer dados de cartão de crédito e outras informações pessoais.
   • Ataque man-in-the-middle: Um ataque man-in-the-middle é um tipo de ameaça cibernética em que um criminoso cibernético intercepta a comunicação entre dois indivíduos para roubar dados. Por exemplo, em uma rede WiFi insegura, um invasor pode interceptar os dados que estão sendo transmitidos do dispositivo da vítima e da rede.
   • Denial-of-service attack: Um denial-of-service attack (ataque de negação de serviço) ocorre quando os cibercriminosos impedem que um sistema de computador atenda a solicitações legítimas, sobrecarregando as redes e os servidores com tráfego. Isso torna o sistema inutilizável, impedindo uma organização de realizar funções vitais.

6. Protective measures

   • it is necessary to adopt measures such as:
     • Do not open email attachments and click on links from unknown senders or unfamiliar websites:This is a common way that malware is spread.
     • Use strong passwords:Ensure your passwords are not easily guessable.
     • Use anti-virus software:Security solutions like Kaspersky Total Security will detect and removes threats. Keep your software updated for the best level of protection.
     • Update your software and operating system:This means you benefit from the latest security patches.
     • To do the monitoring of network access and enable the cryptography.
     • Avoid using unsecure WiFi networks in public places:Unsecure networks leave you vulnerable to man-in-the-middle attacks.