Termos comuns de segurança cibernética que muitas vezes são confusos

O ciberespaço está repleto de termos que parecem iguais, soam iguais ou significam o mesmo (mas não são idênticos).

Saber a diferença entre esses termos semelhantes pode ser complicado, especialmente quando você precisa acompanhar todas as terminologias e princípios comuns usados ​​no domínio de segurança. Acrescente a isso a constante inovação e mudança acontecendo na segurança cibernética, e você terá todo um conjunto de termos complexos que você precisa entender e aprender constantemente.

Então, aqui estão alguns termos de segurança semelhantes que muitas vezes são confundidos e mal utilizados.

Segurança vs. Privacidade

Segurança e privacidade online andam de mãos dadas. Eles são usados ​​​​de forma intercambiável durante as discussões porque às vezes se sobrepõem no mundo conectado de hoje.

Mas existem alguns principais diferenças entre os termos quando usado no contexto de segurança cibernética.

• Segurança: Segurança refere-se à proteção de suas informações pessoais contra ameaças maliciosas. Ele pode incluir qualquer informação que possa ser usada para determinar sua identidade.
instagram viewer
• Privacidade: Privacidade refere-se aos direitos ou controle que você tem sobre suas informações e a forma como elas são usadas.

Enquanto a segurança se preocupa em impedir o acesso não autorizado aos dados, a privacidade se concentra em garantir que as informações pessoais sejam coletadas, processadas e transmitidas em conformidade e com a consentimento. Em termos simples, a segurança protege seus dados enquanto a privacidade protege sua identidade.

Para obter segurança e privacidade, as organizações usam ferramentas e técnicas como firewalls, protocolos de criptografia, limitações de rede e diferentes técnicas de autenticação e autorização.

Autenticação vs. Autorização

Autenticação e autorização são conceitos de segurança de som semelhante dentro do escopo da identidade do usuário e do gerenciamento de acesso. Aqui está como os dois diferem.

• Autenticação: A autenticação do usuário é o processo de verificar se os usuários são quem afirmam ser. Refere-se à identificação da identidade dos usuários.
• Autorização: A autorização é um ato de estabelecer os direitos e privilégios de um usuário. Ele verifica a quais arquivos, aplicativos e recursos específicos um usuário tem acesso.

A autenticação é feita usando senhas, PINs, impressões digitais, reconhecimento facial, ou outras formas de informação biométrica. É visível e pode ser parcialmente alterado pelo usuário.

A autorização, por outro lado, funciona por meio de configurações de gerenciamento de acesso implementadas e mantidas por uma organização. Eles não são visíveis e não podem ser alterados pelo usuário final.

Em um ambiente seguro, a autorização sempre ocorre após a autenticação do usuário. Depois que um usuário é verificado, ele pode acessar diferentes recursos com base nas permissões definidas pela organização.

Violação de dados vs. Roubo de identidade

É fácil ficar confuso entre uma violação de dados e roubo de identidade, pois os dois estão intimamente conectados. A ameaça para os usuários e o resultado são os mesmos de qualquer maneira; ou seja, as informações confidenciais são comprometidas. Mas existem algumas diferenças.

• Violação de dados: Uma violação de dados refere-se a um incidente de segurança em que dados confidenciais são acessados ​​sem autorização do proprietário.
• Roubo de identidade: Quando um cibercriminoso usa suas informações pessoais, como ID ou CPF, sem sua permissão, isso constitui roubo de identidade.

Uma violação de dados ocorre quando um cibercriminoso invade um sistema ao qual você confiou suas informações ou uma empresa que possui suas informações pessoais. Quando ocorre uma violação, os criminosos podem usar suas informações privadas para abrir uma conta ou cometer fraudes financeiras em seu nome.

A principal diferença entre uma violação de dados e um roubo está nos danos causados ​​pelos incidentes. As implicações de uma violação geralmente são muito mais contundentes em comparação com um roubo de identidade. De acordo com um relatório da Comissão de Valores Mobiliários dos EUA, 60 por cento das pequenas empresas não sobrevivem a uma violação.

No entanto, os danos causados ​​pelo roubo de identidade também podem ser altamente conseqüentes. O impacto do uso indevido de identidade vai além de cheques falsificados, cartões de crédito falsos e fraudes de seguros, e pode até colocar em risco a segurança nacional.

Criptografia vs. Codificação vs. Hash

Criptografia, codificação e hash são termos de segurança de dados frequentemente usados ​​de forma intercambiável e incorreta. Há muita diferença entre esses termos e é importante conhecer essas diferenças.

• Criptografia: É um processo usado para converter dados legíveis, também chamados de texto simples, em dados ilegíveis, chamados de texto cifrado. Os dados só podem ser descriptografados de volta para texto simples usando a chave de criptografia apropriada.
• Codificação: A codificação é um processo no qual os dados são alterados de um formato para outro usando um algoritmo. O objetivo é transformar os dados em um formato legível pela maioria dos sistemas.
• Hash:Hashing é um processo criptográfico irreversível usado para converter dados de entrada de qualquer comprimento em uma cadeia de texto de tamanho fixo usando uma função matemática.

Isso significa que qualquer texto pode ser convertido em uma matriz de letras e números por meio de um algoritmo. Os dados a serem hash são chamados de entrada, o algoritmo usado no processo é chamado de função hash e o resultado é um valor de hash.

Criptografia, codificação e hash diferem em termos de funcionalidade e finalidade. Embora a criptografia tenha como objetivo garantir a confidencialidade, a codificação se concentra na usabilidade dos dados. O hash, por outro lado, garante a autenticidade verificando se um dado não foi alterado.

VPN vs. Procuração

VPNs e proxies são usados ​​para alterar sua localização online e permanecer privado. Eles têm alguma sobreposição, mas as diferenças são bastante aparentes.

• VPN: Uma VPN, abreviação de Virtual Private Network, é um programa discreto que altera sua localização geográfica e redireciona todo o tráfego da Internet por meio de servidores executados pelo provedor de VPN.
• Procuração: Um servidor proxy é uma extensão do navegador que altera seu endereço IP para desbloquear páginas da Web com restrição geográfica, mas não oferece a proteção extra de uma VPN.

O principal diferença entre um proxy e VPN é que um servidor proxy apenas altera seu endereço IP e não criptografa suas atividades na web. Em segundo lugar, ao contrário de uma VPN, um proxy apenas redireciona o tráfego dentro do navegador. Os dados de outros aplicativos conectados à Internet não serão roteados pelo proxy.

Spam vs. Phishing vs. Falsificação

Spam, phishing e spoofing são táticas de engenharia social usadas para atrair usuários a revelar informações pessoais.

• Spam: Spam é qualquer e-mail indesejado, mensagens instantâneas ou mensagens de mídia social enviadas para uma lista de destinatários por atacado. O spam geralmente é enviado para fins comerciais e pode ser prejudicial se você o abrir ou responder.
• Phishing: Phishing é um e-mail não solicitado projetado para prejudicar os usuários ao obter informações pessoais como nomes de usuário, senhas e até dados bancários. Um e-mail de phishing parece vir de uma fonte legítima, mas destina-se a induzir os usuários a clicar em um link contendo malware.
• Falsificação: Spoofing é um subconjunto de ataques de phishing em que o invasor se faz passar por um indivíduo ou organização com a intenção de obter informações pessoais e comerciais.

O phishing visa obter informações pessoais convencendo os usuários a fornecê-las diretamente, enquanto o spoofing disfarça uma identidade para roubar informações. Os dois estão intimamente ligados, pois ambos envolvem um nível de deturpação e mascaramento.

Melhor compreensão, melhor proteção

As terminologias e conceitos de segurança cibernética evoluem quase tão rapidamente quanto os memes na internet. Muitos desses termos soam semelhantes, mas significam algo diferente quando você se aprofunda um pouco mais.

Aprender os principais termos e suas diferenças ajudará você a entender melhor e comunicar com eficácia suas necessidades de segurança cibernética.

10 pares de termos técnicos comuns que são frequentemente confundidos

Leia a seguir