Please enable JavaScript.

Coggle requires JavaScript to display documents.

Incidentes - Coggle Diagram

- - - - Ataques físicos
      - Ataques psicológicos
      - Shoulder Surfing
        
        • Olhar “sobre os ombros” d
      - Dumpster Diving
        
        • Acesso ao lixo da vítima
      - Tailgate
        
        Acesso a locais restritos logo após uma pessoa
        autorizada entrar
      - Impersonar
      - Hoaxes
        
        Mentiras aproveitando algum fato ou personalidade
      - Ligações ao pessoal interno
      - Visita a empresa
      - Contato informal com funcionários
  - - - Ataque de dicionário de senhas
        
        Uso de lista de senhas
      - Ataque Híbrido
        
        Usa a lista de senhas concatenando números e letras
      - Ataque força bruta
        
        Tenta todas as comparações possíveis de senhas
    - - Capacite os colaboradores para a escolha de senhas adequadas
      - Uso politicas restritivas de senhas
  - - - Tipos de ataques
        
        Envio de e-mails falsos para fazer com que o
        usuário
        
        Clique em um link
        
        Faça download de um arquivo
        
        Execute um aplicativo malicioso
        
        SPAM/SPIM
        
        Emails ou mensagens instantâneas falsas
      - Defesas
        
        Verifique o remetente do email
        
        Verifique o destinatario do email
        
        Verifique imperfeições ou erros na mensagem
        
        Certifique-se que os links apontam para o texto
        indicado
        
        Verifique se o tema/empresa tem relação com você
- - - - Passivos
        
        Ataque que não altera um sistema ou um fluxo de
        comunicação
        
        “Escuta” de uma comunicação
        
        Leitura de um arquivo
      - Ativos
        
        Ataque que modifica o sistema ou um fluxo de
        comunicação
        
        – Modificação, criação de uma mensagem (pacote),
        Arquivo
    - - Um recurso do sistema é destruído ou colocado
        indisponível
    - - Recurso
        
        Arquivo
        
        Equipamento
        
        Serviço
    - - Permite a uma entidade não autorizada capturar
        uma determinada informação
      - tipos
        
        análise do conteúdo
        
        liberação do conteúdo
    - - Uma entidade não autorizada ganha acesso a um
        determinado recurso e o modifica
      - Recurso
        
        Arquivo
        
        Mensagem
        
        Processo
    - - Uma entidade não autorizada se faz passar por
        outra gerando objetos falsos
      - Objetos falsos
        
        Arquivos
        
        Pacotes de mensagens