Please enable JavaScript.

Coggle requires JavaScript to display documents.

GESTÃO DE SISTEMAS DA INFORMAÇÃO - Coggle Diagram

- - - - Proteção de dados: reduza o risco de violação de dados e não conformidade com soluções para atender uma ampla gama de casos de uso, como criptografia, gerenciamento de chaves, edição e mascaramento
      - Controle de acesso aos dados: uma etapa fundamental para proteger um sistema de banco de dados é validar a identidade do usuário que está acessando o banco de dados (autenticação) e controlar quais operações é possível executar (autorização). Fortes controles de autenticação e autorização ajudam a proteger os dados de invasores.
      - Auditoria e monitoramento: todas as atividades do banco de dados devem ser registradas para fins de auditoria. Isso inclui atividades que acontecem na rede, bem como atividades acionadas no banco de dados (normalmente por meio de login direto) que ignora qualquer monitoramento de rede.
- - - - Casos populares de ataques
        
        Por malware
        
        Um computador comprometido por malware pode ser usado por criminosos cibernéticos para diversos fins. Com destaque para, roubar dados confidenciais, usar o computador para realizar outros atos criminosos (escravos) ou causar danos aos dados.
        
        A forma mais simples de se proteger nesses casos, é não abrir arquivos executáveis suspeitos ou de remetentes desconhecidos, além de não entrar em sites sem confiabilidade, a proteção é baseada na atenção.
        
        Phishing
        
        Uma campanha de phishing ocorre quando e-mails de spam ou outras formas de comunicação são enviadas em massa, com a intenção de induzir os destinatários a fazer algo que prejudique a segurança deles ou a segurança da organização em que trabalham. Atuam com links e arquivos suspeitos, parecido com o malware, a principal proteção e atenção estão em rejeitar supostas propostas “faceis”.
        
        Um método mais profissional é o “spear-phishing”, as mensagens são criadas para se parecer com mensagens de uma fonte confiável. Por exemplo, para parecer que vieram diretamente do CEO ou do gerente de TI da empresa. Tem menos aspecto visual para identificação da falsidade.
        
        Ataque DDoS
        
        São um tipo de ataque cibernético que os hackers usam para paralisar um sistema ou uma rede. Os criminosos que fazem extorsões cibernéticas podem usar a ameaça de um ataque DDoS para exigir dinheiro. Outra utilização, o DDoS pode ser uma tática de distração enquanto acontece um segundo tipo de crime.
- - - - Custo econômico do ataque cibernético
        
        Ataques cibernéticos costumam resultar em perdas financeiras substanciais decorrentes de:
        
        roubo de informações corporativas;
        
        roubo de informações financeiras (por exemplo, dados bancários ou detalhes de cartão de pagamento);
        
        roubo de dinheiro;
        
        interrupção da negociação (por exemplo, incapacidade de realizar transações online);
        
        perda de negócios ou contrato.
      - Dano à reputação
        
        A confiança é um elemento essencial do relacionamento com o cliente. Os ataques cibernéticos podem prejudicar a reputação de sua empresa e minar a confiança que seus clientes depositam em você. Isso, por sua vez, poderia levar a:
        
        perda de clientes;
        
        perda de vendas;
        
        redução nos lucros.
- - - - Além disso, as suas ações não provocam nenhum tipo de danos e o trabalho é realizado de maneira totalmente constitucional. Entre os profissionais que compõem o grupo estão os especialistas em Tecnologia da Informação (TI), Analistas de Sistemas e outros que ocupam cargos na área de informática.
  - - - Em outras palavras, são criminosos cibernéticos profissionais.