Original subtitles

Em nossa próxima seção, falaremos sobre os principais conceitos de segurança

vamos começar com as ameaças cibernéticas.

Ameaças cibernéticas ou simplesmente ameaças referem-se a circunstâncias ou eventos de segurança cibernética com potencial para

causar danos por meio de seu resultado.

Alguns exemplos de ameaças comuns incluem, como engenharia social, ataques de phishing que levam a um

invasor instalando um cavalo de Tróia e roubando informações privadas de seus aplicativos.

Os ativistas políticos precisam que, ao ver seu site, um administrador, deixando acidentalmente os dados desprotegidos

em um sistema de produção, causando uma violação de dados ou inundando o data center do seu provedor de serviços de Internet.

Ameaças de segurança cibernética são efetivadas por ameaças a atores. Os atores de ameaças de Skye geralmente se referem a pessoas

ou entidades que podem, potencialmente, iniciar uma ameaça durante desastres naturais, bem como outros

e eventos políticos constituem ameaças.

Eles geralmente não são considerados atores de ameaças.

Exemplos de agentes de ameaças comuns incluem criminosos com motivação financeira, também conhecidos como cibercriminosos

caras criminosos e ativistas com motivação política e esses caras são conhecidos como os hacktivistas e concorrentes

funcionários descuidados e agressores do Estado-nação.

As ameaças cibernéticas também podem se tornar mais perigosas se a ameaça aos atores alavancar uma ou mais vulnerabilidades

para obter para um sistema, muitas vezes incluindo o sistema operacional, vamos em frente com o notável TS

vulnerabilidades simplesmente se referem às nossas fraquezas em nosso sistema, elas tornam possível a ameaça aos resultados

e potencialmente ainda mais perigoso.

Um sistema pode ser explorado por meio de uma única vulnerabilidade.

Por exemplo, digamos que um ataque de injeção de combustível de uma única pergunta pudesse ir para um invasor com controle total sobre

dados confidenciais, um invasor também pode encadear várias explorações e tirar vantagem de mais de

uma vulnerabilidade para obter mais controle de comunicação.

Exemplos de vulnerabilidades comuns são injeções cruéis, configurações incorretas de servidor de script de site cruzado

dados sensíveis transmitidos em texto simples e muito mais

exploração.

A exploração é a próxima etapa no manual do atacante depois de encontrar uma vulnerabilidade nas explorações do sistema

são as refeições por meio das quais a vulnerabilidade pode ser aproveitada para atividades mal-intencionadas por hackers.

E isso inclui partes da análise de comentários do setor de software ou até mesmo crianças exploradoras de código aberto,

sim.

Temos threads e temos vulnerabilidades, temos explorações e vemos como podemos mitigá-las.

Todas essas coisas e nós temos algumas técnicas de mitigação e seu treinamento e gerenciamento de patch de conscientização

políticas e procedimentos e resposta a incidentes.

Vamos começar com o treinamento e a conscientização.

Constitui-se na forma mais cómoda e cómoda dos seguranças.

O treinamento do usuário é considerado a técnica de mitigação mais barata e mais eficaz.

Na verdade, é a melhor maneira de evitar que os usuários cometam erros que levem ao sucesso do

ataque de engenharia social é ensinar como lidar com eles.

É importante conhecer os protocolos de procedimentos e as políticas de segurança de uma rede ou então

treinamento de usuários.

Desvie uma vantagem real dos caras de custo relativamente baixo.

E a segunda coisa é o gerenciamento do pitch.

Quando um aplicativo ou sistema operacional é lançado, não é perfeito, longe do ponto de vista da segurança

rapazes.

Então, após as atualizações e patches de segurança do Dooley serem lançados continuamente, que podem adicionar

como software para torná-los mais seguros ou fornecer mais funcionalidade.

E a terceira coisa são as políticas e procedimentos, os procedimentos e políticas de segurança devem ser delineados

claramente por escrito nos caras da organização e deve definir comportamentos aceitáveis ​​em redes e

computadores da organização.

Quem usa os computadores tem que ler os procedimentos e políticas e também assinar o formulário de concordância.

E a última coisa é a resposta ao incidente quando o invasor realiza um ataque à rede.

Então, o primeiro instinto leva o usuário de volta ao trabalho, independentemente do que isso aconteça.

Faz mais sentido no curto prazo, mas no caso de longo prazo, pode ser um movimento errado, certamente rapazes.

O software rails tall que está danificado pelo ataque, então esta rara instalação pode cobrir a ameaça

de um atacante e evitar que ele o persiga e encontre.

Também é essencial entender essas ameaças de segurança que afetam as redes e estar familiarizado

com as redes afetando como esses ataques aquece vírus, engenharia social e homens no meio

ataques.

É necessário aprender como funciona cada tipo de ataque e como protegê-lo.

Além disso, compreenda as técnicas de mitigação, como procedimento de resposta a incidentes e patch de políticas

gestão e treinamento e conscientização compreendem métodos eficientes e eficazes de proteção contra

essas ameaças de engenharia social e também outras fraquezas da rede, como segurança de software, segurança física

também é tão importante que os locais de infraestrutura, como armários de rede e centros de dados, devem permanecer

crachá bloqueado com segurança.

O acesso a locais confidenciais é uma solução escalonável que oferece uma trilha de auditoria de identidades e tempo

carimbos quando o acesso é concedido.

Os administradores podem controlar o acesso de forma granular e remover rapidamente o acesso quando um funcionário está

desdém.