Traduza o vocabulário da cibersegurança
Sem jargão intimidador: os termos que aparecem nos cursos (e nos noticiários) explicados de forma simples e direta.
B.O. Eletrônico
Boletim de ocorrência registrado online na delegacia eletrônica do seu estado — base legal para contestações e investigação de crimes digitais.
Backup Imutável
Cópia de segurança que não pode ser alterada nem apagada por um período — nem pelo administrador. O que sobra em pé no dia do ransomware.
CTEM
Gestão Contínua de Exposição a Ameaças: ciclo permanente de descobrir, priorizar, validar e corrigir exposições pelo risco real ao negócio.
CVE
Registro público e numerado de uma vulnerabilidade conhecida de software. "Corrigir CVEs" é fechar buracos que o mundo inteiro já conhece.
Cadeia de Suprimentos
O caminho do software até você: dependências, builds e fornecedores. Comprometer um elo contamina todos os clientes de uma vez.
Credential Stuffing
Teste automático de e-mails e senhas vazados de um site em vários outros. É por isso que senha repetida é a maior vulnerabilidade pessoal.
Cripto-agilidade
Capacidade de trocar algoritmos criptográficos sem reescrever os sistemas — requisito central da migração pós-quântica.
Criptografia Pós-Quântica
Nova geração de algoritmos resistentes a computadores quânticos, que um dia quebrarão parte da criptografia atual.
Deepfake
Áudio, foto ou vídeo sintético gerado por IA imitando uma pessoa real. Base dos golpes do "falso parente" e do "falso diretor".
DevSecOps
Cultura que integra segurança ao desenvolvimento desde a primeira linha (shift-left), em vez de deixá-la para o fim.
Dupla Extorsão
Além de criptografar, o criminoso rouba os dados e ameaça vazá-los — pagar pelo "destrave" não resolve o vazamento.
Engenharia Social
Manipulação psicológica que faz a própria vítima abrir a porta: urgência, falsa autoridade e emoção no lugar de "hackear" máquinas.
Envenenamento de Dados
Contaminar os dados de treino ou de contexto de uma IA para manipular o comportamento do modelo.
Harvest Now, Decrypt Later
"Colete agora, decifre depois": adversários já armazenam dados cifrados de hoje para quebrá-los na era quântica.
IAM
Gestão de identidade e acesso: quem pode fazer o quê, onde e quando. O coração da segurança em nuvem e do Zero Trust.
LGPD
Lei Geral de Proteção de Dados: define como empresas devem tratar dados pessoais no Brasil e os seus direitos sobre eles.
MED (Pix)
Mecanismo Especial de Devolução do Banco Central: permite bloquear e devolver valores de Pix em caso de fraude, se acionado rápido pelo banco.
MFA / 2FA
Autenticação de múltiplos fatores: além da senha, exige algo que você tem (celular, chave) ou é (biometria). Torna a senha roubada quase inútil.
MFA Bombing
Ataque de fadiga: com a sua senha em mãos, o criminoso dispara dezenas de notificações de aprovação até você aprovar por cansaço ou engano.
Malware
Qualquer software malicioso: vírus, trojans, spyware, ransomware. No celular, costuma chegar por APK fora da loja e permissões abusivas.
Memória Segura
Propriedade de linguagens como Rust que elimina classes inteiras de vulnerabilidades (buffer overflow, use-after-free) em tempo de compilação.
Number Matching
Defesa contra o MFA bombing: a tela de login mostra um número que precisa ser digitado na aprovação — quem não vê a tela não aprova.
Passkey
Chave de acesso que substitui a senha por criptografia + biometria local. Não há o que vazar nem digitar em site falso: imune a phishing.
Phishing
Golpe que imita mensagens e sites legítimos (banco, loja, suporte) para você entregar senha, código ou dados. Chega por e-mail, SMS, WhatsApp e até ligação.
Prompt Injection
Ataque a sistemas de IA: instruções maliciosas escondidas em textos, páginas ou documentos que o modelo lê e obedece.
Ransomware
Malware que sequestra dados: criptografa arquivos e cobra resgate, muitas vezes roubando cópias antes (dupla extorsão).
Red Team
Equipe autorizada que simula ataques reais contra a própria organização para encontrar falhas antes do criminoso — sempre com escopo e contrato.
Registrato
Serviço gratuito do Banco Central que mostra contas, empréstimos e chaves Pix vinculadas ao seu CPF — onde se descobre conta aberta em seu nome.
Regra 3-2-1-1-0
Padrão de backup: 3 cópias, 2 mídias diferentes, 1 fora do local, 1 imutável/offline e 0 erros nos testes de restauração.
Responsabilidade Compartilhada
Na nuvem, o provedor protege a infraestrutura; a configuração, as identidades e os dados são responsabilidade SUA.
SAST / DAST
Testes de segurança de aplicação: SAST analisa o código-fonte parado; DAST ataca a aplicação rodando, como um invasor faria.
SBOM
Inventário de componentes de um software (bibliotecas e dependências). Sem ele, você não sabe se o alerta crítico da semana te afeta.
SIM Swap
Sequestro da sua linha de celular na operadora: os SMS (inclusive códigos) passam a chegar para o golpista. Sinal que some do nada é alerta.
Shadow IT
Ferramentas e serviços usados na empresa sem aprovação da TI — planilhas, apps e SaaS invisíveis que expõem dados corporativos.
Superfície de Ataque
Todos os pontos por onde alguém pode tentar entrar: contas, aparelhos, serviços expostos — e as pessoas que os usam.
Zero Trust
Modelo de segurança que não confia em ninguém pela localização de rede: cada acesso é verificado por identidade, dispositivo e contexto.