← Voltar ao Material de Estudo
Iniciante · Aula 1

Introdução à Segurança Cibernética

⏱️ 15-20 minutos · 📚 Trilha Iniciante

Segurança cibernética é o conjunto de práticas, processos e tecnologias usadas para proteger computadores, redes, sistemas e dados contra acesso não autorizado, roubo ou dano. Não é um assunto só de quem trabalha em TI: hoje, praticamente todo mundo usa e-mail, redes sociais, aplicativos de banco e sistemas de trabalho — e cada uma dessas ferramentas é um alvo em potencial.

🎯 O que você vai aprender

  • Por que segurança cibernética importa para qualquer pessoa, não só para profissionais de TI
  • Os três pilares clássicos da segurança da informação (a Tríade CIA)
  • A diferença entre uma ameaça, uma vulnerabilidade e um risco
  • Uma visão geral de quem ataca e por quê

Por que isso importa pra você

Todo ano, milhões de contas são invadidas, empresas pagam resgates de ransomware e pessoas comuns perdem dinheiro em golpes online. A maioria desses ataques não explora falhas técnicas complexas — explora decisões humanas: uma senha fraca, um clique em um link malicioso, um anexo aberto sem pensar duas vezes. Entender os fundamentos de segurança te dá as ferramentas para reconhecer esses riscos antes que eles virem prejuízo.

A Tríade CIA: os três pilares da segurança da informação

Quase tudo em segurança cibernética gira em torno de três objetivos, conhecidos como a Tríade CIA (do inglês Confidentiality, Integrity, Availability):

  • Confidencialidade: garantir que só pessoas autorizadas acessem uma informação. Exemplo: sua senha de banco não deve ser vista por mais ninguém.
  • Integridade: garantir que a informação não seja alterada de forma indevida. Exemplo: o valor de uma transferência bancária precisa chegar exatamente igual ao que foi enviado.
  • Disponibilidade: garantir que sistemas e dados estejam acessíveis quando necessário. Exemplo: um site de e-commerce precisa estar no ar durante uma promoção.

Quase todo ataque cibernético é, no fundo, uma tentativa de violar um (ou mais) desses três pilares. Um vazamento de dados quebra a confidencialidade; uma fraude que altera valores quebra a integridade; um ataque de negação de serviço (DDoS) quebra a disponibilidade.

Ameaça, vulnerabilidade e risco: três palavras que não são sinônimos

Essas três palavras aparecem o tempo todo em segurança, e vale a pena entender a diferença:

  • Ameaça: algo ou alguém com potencial de causar dano (um invasor, um vírus, uma enchente que derruba um data center).
  • Vulnerabilidade: uma fraqueza que pode ser explorada (um sistema desatualizado, uma senha fraca, uma porta destrancada).
  • Risco: a probabilidade de uma ameaça explorar uma vulnerabilidade, multiplicada pelo impacto se isso acontecer.

Em outras palavras: a ameaça existe quer você se proteja ou não. O que você controla é a vulnerabilidade — e reduzir vulnerabilidades é como se reduz risco.

💡 Exemplo prático

Um funcionário usa a mesma senha em vários sites (vulnerabilidade). Um grupo de crackers vaza a base de dados de um site menor e testa essas credenciais em outros serviços, incluindo o e-mail corporativo (ameaça = ataque de credential stuffing). O risco de a conta corporativa ser comprometida é alto — não porque a empresa foi invadida diretamente, mas porque a mesma senha foi reaproveitada.

⚠️ Erro comum

Achar que "eu não tenho nada de importante, ninguém vai me atacar". Na prática, a maioria dos ataques não é direcionada a uma pessoa específica — são varreduras automatizadas em massa procurando qualquer vulnerabilidade explorável. Seu dispositivo pode ser usado como ponto de partida para atacar outras pessoas (ex: uma botnet), mesmo que você "não tenha nada de valor".

✅ Pontos-chave

  • Segurança cibernética protege confidencialidade, integridade e disponibilidade (Tríade CIA).
  • Ameaça é quem/o que ataca; vulnerabilidade é a fraqueza explorável; risco é a combinação dos dois.
  • A maioria dos ataques explora comportamento humano, não só falhas técnicas.
  • Ataques automatizados em massa afetam qualquer pessoa, não só "alvos importantes".

🔗 Para se aprofundar