Cyberpedia

Um site de início de sessão falso retransmite em direto a sua palavra-passe e o código MFA, e o atacante rouba a sessão. Como funciona e como se proteger.

Como milhares de máquinas comprometidas sobrecarregam um serviço, o que o colaborador vê no ecrã e os reflexos da organização.

Como um atacante testa milhares de palavras-passe, em linha ou numa base de dados roubada, e o que o colaborador vê e pode fazer.

O som das teclas, o ruído de uma fonte de alimentação ou um microfone aberto podem revelar o que escreve ou diz, sem que nada surja no ecrã.

Spectre e Meltdown: como um código malicioso lê segredos através do processador, sem mostrar nada no ecrã, e como se proteger.

Um cabo ou uma pen USB pode fazer-se passar por um teclado e escrever comandos por si. Saiba como se proteger.

Mensagem de intimidação, palavra-passe citada, ameaça de divulgação: o que dizem as fontes sobre phishing e engenharia social, e os reflexos.

Uma falsa verificação «Não sou um robô» leva-o a colar um comando em Windows+R. Como funciona o ClickFix e o que fazer se o executou.

Um cartão de acesso sem contacto pode ser copiado ou retransmitido sem que o titular se aperceba. O que se sabe, o que se vê e o que fazer.

Como um atacante assume o controlo de uma caixa de correio profissional ou imita um remetente conhecido, e como verificar um pedido de pagamento.

Palavras-passe roubadas numa fuga de dados são testadas por robôs noutros serviços. Como o ataque funciona e como se proteger.

Um site armadilhado ou uma mensagem pode fazer o seu navegador agir por si num serviço onde tem sessão iniciada. Eis o mecanismo e as defesas.

Como alguém a sós durante alguns minutos com um computador deixado num quarto de hotel o pode comprometer, e o que fazer.

Uma falsa estação móvel pode colocar-se entre o seu telemóvel e a rede. O que dizem as fontes sobre este risco e o que pode fazer.

Um dispositivo ou uma porta USB armadilhados podem infetar um telemóvel ou um computador. O que a vítima vê e os reflexos a adotar.

Um falso apoio informático que telefona ou escreve para obter uma palavra-passe: como funciona o falso pretexto e como o desarmar.

Um código QR armadilhado esconde o endereço numa imagem e leva a uma página de início de sessão falsa. Como o reconhecer e o que fazer antes de ler.

Um cookie de sessão roubado permite passar por um colaborador sem palavra-passe nem segundo fator. Mecanismo, caso real e reflexos.

O Rowhammer altera a memória DRAM de um dispositivo sem lhe tocar diretamente. O que vê o colaborador, como funciona e o que fazer.

Uma aplicação instalada fora das lojas oficiais pode roubar palavras-passe e SMS. O que o colaborador vê, como funciona e o que fazer.

O spear-phishing é um e-mail personalizado com informações públicas sobre si e a sua empresa. Como o reconhecer.

Um desconhecido educado entra atrás de si ou com o seu acordo. O que o colaborador vê, as falhas de um acesso físico e os reflexos a adotar.

Como um atacante regista um domínio parecido com o de uma marca para roubar as suas credenciais, e como reconhecer o endereço fraudulento.

Um falso apoio informático ou um falso banqueiro liga-lhe e o ecrã mostra um número familiar: como reconhecer o vishing e reagir.

Um site que consulta todas as semanas pode estar armadilhado. Como funciona o ataque watering hole, o que se vê e os gestos que protegem.

O que as fontes dizem sobre a usurpação de identidade de um dirigente por chamada ou mensagem, com IA: o que vê o colaborador, o mecanismo, os controlos.

Falha do Apache Struts de março de 2017 (CVE-2017-5638): como se pode tomar um servidor exposto com componente desatualizado e o que faz um colaborador.

Em março de 2024, é descoberto código malicioso no XZ Utils 5.6.0 e 5.6.1. O que diz o alerta da CISA e o que um colaborador pode fazer.

O que as fontes dizem sobre o Pegasus no iPhone: falhas exploradas, correções da Apple de setembro de 2021 e reflexos simples para um colaborador.

O diretório da empresa decide quem é quem e quem acede a quê. O que faz o colaborador, o que faz o responsável e as armadilhas.

O BGP indica às redes por onde enviar o tráfego. As suas falhas (desvios, fugas) e a proteção RPKI, explicadas aos colaboradores.

O DNS liga o nome de um site ao seu endereço, sem que ninguém o veja. Porque é que os atacantes o visam e o que faz um colaborador.

O que um endereço IP diz sobre uma organização, o que não diz, IPv4 e IPv6, e os gestos a adotar por um trabalhador.

Uma conta de administrador abre todas as portas. Veja como o PAM a protege e o que o colaborador e o seu responsável fazem no dia a dia.

Como um gestor cifra o seu cofre a partir da palavra-passe mestra e o que deve fazer para que proteja mesmo as suas contas.

Servidor falso, documento falso, chave de acesso falsa: o que são os engodos de segurança e o que o colaborador deve fazer se se cruzar com um.

Um JWT é o comprovativo que uma aplicação lhe entrega depois de iniciar sessão. O que a assinatura verifica, as armadilhas e os gestos a adotar.

O privilégio mínimo limita os direitos ao estritamente necessário, o acesso Just-In-Time concede-os por um tempo limitado. O que o colaborador faz.

Como o OAuth 2.0 dá a uma aplicação um acesso limitado à sua conta sem a sua palavra-passe, e como ler o ecrã de consentimento.

Teste de intrusão, exercício de ataque simulado, equipas de defesa: o que estes termos designam e o que fazer perante um comportamento suspeito.

Como o SCIM cria, altera e desativa as contas das aplicações quando entra, muda de funções ou sai da empresa, e o que lhe cabe fazer.

Dividir a rede em zonas (VLAN, firewalls internas, microssegmentação) limita o ransomware. O que o colaborador faz para que isso resulte.

Porque é que os computadores de uma empresa têm de partilhar a mesma hora, o que faz o colaborador e as armadilhas de um servidor de tempo mal configurado.

Uma só conta abre várias aplicações graças a um token. O que fazem o SAML e o OpenID Connect e o que o colaborador pode fazer perante as armadilhas.

Como funciona o Tor, o encaminhamento em cebola, e porque é que um colaborador não o instala num posto de trabalho sem o acordo da DSI.

Um assistente de IA pode inventar decisões judiciais credíveis. Porquê, e como verificar uma citação antes de a usar no trabalho.

Um agente de IA chama ferramentas em seu nome: correio, ficheiros, API. O que pode correr mal e como limitar os seus direitos.

Um modelo de linguagem prevê a palavra provável sem verificar se é verdadeira: pode inventar factos, referências e pacotes de código.

O Transformer, descrito em junho de 2017: o que a arquitetura baseada em atenção muda para um colaborador, os seus limites e a prompt injection.

Estruturar uma instrução a uma IA generativa com o método ACTIF, proteger os dados da empresa e verificar cada resposta antes de a utilizar.

Um burlão pode assumir o rosto e a voz de um dirigente numa videoconferência. O que dizem as fontes e a verificação que protege.

Como as IA treinadas com textos de IA perdem diversidade e como verificar um conteúdo gerado antes de o usar no trabalho.

Um assistente de IA prevê texto, não compreende nem sente nada. O que o colaborador deve concluir quanto aos seus dados, verificações e desconfiança.

Como orientar um assistente de IA com dois ou três exemplos e dividir uma tarefa em passos verificados um a um, sem expor dados.

Como o C2PA e as Content Credentials associam um histórico assinado a uma imagem, vídeo ou som, e o que essa assinatura prova ou não prova.

Voltar a treinar um modelo (fine-tuning, LoRA) ou dar-lhe documentos para consultar (RAG): a diferença, os riscos e os seus reflexos.

Um assistente de IA como o ChatGPT escreve um texto plausível, que ninguém verificou. O que isso muda nas suas respostas, nos seus dados e nas suas regras.

Uma IA no posto de trabalho (chip NPU) e uma IA na nuvem levantam questões diferentes: escolher uma ferramenta autorizada, o que introduzir, a quem avisar.

Uma instrução escrita no chat basta, por vezes, para um assistente de IA sair das suas regras: mecanismo, sinais no ecrã, casos datados, prevenção.

Um e-mail, uma página web ou um PDF pode esconder instruções que uma IA executa por si. Como funciona o ataque e como se proteger.

Um atacante que interroga uma IA pode adivinhar se um documento serviu para a treinar, ou até fazer surgir excertos memorizados.

Modelo com pesos publicados ou serviço em linha: o que muda para os dados da empresa e o que o colaborador deve fazer ou evitar.

Como funcionam os modelos de IA que raciocinam por etapas, quando os usar no trabalho e porque é que as respostas devem ser sempre verificadas.

Pré-treino, fine-tuning, RLHF e DPO: as etapas de construção de um assistente de IA e o que mudam na sua utilização no trabalho.

Como uma IA responde a partir de documentos internos, como verificar as suas citações e que armadilhas existem: fugas, documentos viciados, erros.

Porque é que um assistente de IA lhe dá razão, como isso distorce as respostas e os gestos simples para não tomar a sua concordância por prova.

Transcrever uma reunião ou uma chamada com IA: o que a ferramenta faz com a sua voz, o que verifica antes e o que dizem o RGPD e a CNIL.

Um modelo de linguagem pode responder de forma diferente à mesma pergunta. O que regulam a temperatura, o Top-p e o Top-k, e o que deve fazer.

Um modelo de linguagem lê fragmentos de texto, não frases. O que isso muda para um colaborador e as armadilhas de segurança.

Colar um contrato num tradutor de IA em linha expõe o seu conteúdo. O que dizem a CNIL, a OWASP e o NIST, e o que faz o colaborador.

Um agente de IA pode preparar uma ação, mas algumas têm de ser aprovadas por uma pessoa. O que o colaborador lê, aceita ou recusa.

Uma IA generativa pode afirmar factos errados com toda a confiança. Como identificar as afirmações a confirmar e compará-las com três fontes independentes.

Uma IA de pesquisa mostra ligações ao lado da resposta. Veja como abri-las, compará-las com a afirmação e saber quando não confiar nelas.

Uma IA reproduz os estereótipos dos dados de treino e parece neutra. O que o colaborador verifica e o que prevê o AI Act.

Uma pessoa sem crachá nas instalações pode estar a preparar uma intrusão ou a ligar um dispositivo viciado. O reflexo cortês: levá-la à receção.

Uma atualização de segurança urgente só protege depois de instalada. O que fazer assim que recebe o aviso e como reconhecer as falsas atualizações.

Ativar a autenticação de dois fatores no correio eletrónico pessoal: métodos, códigos de recuperação, reencaminhamentos a verificar e armadilhas.

Um fornecedor ou um responsável pede um novo IBAN ou uma transferência urgente: ligue-lhe para um número que já tenha e peça a validação do pedido.

Câmaras, colunas e televisores conectados podem abrir uma porta na sua rede. Veja como configurá-los e mantê-los longe do trabalho.

Escrever a vários destinatários externos sem expor os endereços: o reflexo Bcc, as armadilhas habituais e o que fazer depois de um erro.

Um falso gestor bancário liga, fala de fraude e pede um código. Como reconhecer a chamada, o que fazer no momento e depois.

O que uma publicação numa rede social revela do local de trabalho e dos hábitos de um colaborador, e os gestos que limitam essa exposição.

Gestor de palavras-passe da empresa e gestor integrado no navegador: o que os distingue, o que faz o colaborador e as armadilhas a evitar.

Uma fuga de dados coloca a sua palavra-passe em circulação. Como reagir sem demora e porque é que um endereço ausente de uma base não prova nada.

Como a fuga de um site pessoal pode abrir a sua conta profissional e como evitá-lo: palavra-passe única, gestor de palavras-passe, dupla validação.

Aquisição, angariação de fundos, auditoria: como reconhecer ligações falsas, transferências falsas e falsos interlocutores que visam uma sala de dados.

Um desconhecido vestido de técnico, uma porta mantida aberta por cortesia: como a engenharia social entra nas instalações e o que fazer.

Wi-Fi partilhado, vizinhos curiosos, desconhecidos que fazem perguntas: os riscos de um espaço de coworking e os reflexos de um colaborador.

Leis norte-americanas podem abrir o acesso a dados alojados na Europa. O que diz o RGPD, o que muda com o quadro UE-EUA e o SecNumCloud.

Porque é que uma única formação anual não basta: o que dizem a ENISA, o NIST, o NCSC e a CISA sobre a conceção e a medição.

O que a diretiva NIS 2 pede às organizações e aos seus dirigentes, o que muda para cada colaborador e em que ponto está a lei em França.

O que um sistema de gestão da segurança da informação muda para um colaborador e para a sua direção, com recursos do NIST e do NCSC.

ISO/IEC 42001 e a IA nas empresas: o que dizem as fontes sobre o regulamento europeu, o quadro do NIST e as referências para os colaboradores.

O que é um operador de importância vital, o que a lei de programação militar de 2013 lhe impõe e o que a NIS 2 muda.

Porque é que uma formação feita uma só vez não chega, e o que dizem o NIST, a ENISA e o NCSC sobre uma sensibilização contínua.

O NIST Cybersecurity Framework 2.0, publicado em fevereiro de 2024: as suas seis funções e o que muda para os colaboradores e a direção.

Para que servem as qualificações da ANSSI (SecNumCloud, PASSI, PRIS, PDIS) e o que mudam para um colaborador e para a direção.

O Regulamento (UE) 2024/2847 impõe regras de cibersegurança aos fabricantes de produtos digitais: o que muda para si como colaborador.

O regulamento europeu sobre IA classifica as utilizações em quatro níveis de risco e obriga os empregadores a promover a literacia em IA do pessoal.

O que o seguro ciber pressupõe dos colaboradores e da direção: cópias de segurança offline, dupla autenticação, primeiros gestos e declaração.