Detecção e prevenção de ameaças cibernéticas

ℹ️

RESUMO

·      Para compreender a questão dos ciberataques e cibercriminalidade, é necessário conhecer a terminologia básica que está directamente relacionada com a área seleccionada. Este capítulo apresenta termos técnicos bem como jurídicos seleccionados.

·      Não é possível encontrar uma área de actividade humana, onde a tecnologia informática, ou melhor, o sistema de informação, a tecnologia da informação ou da comunicação não seria utilizada directa ou indirectamente.

·      O conceito de cibercrime tem um carácter semelhante aos conceitos de "crime violento", "delinquência juvenil", "crime económico", etc. Tais termos referem-se a grupos de infracções que têm um certo factor comum, como a forma de execução, a pessoa do perpetrador (pelo menos genericamente), etc. No fundo, pode ser uma mistura muito diversificada de infracções, ligadas por um factor comum (computador, programa, dados).

·      O cibercrime pode ser definido como uma conduta dirigida contra um computador ou, em alguns casos, contra uma rede informática, ou como uma conduta em que um computador é utilizado como um instrumento para cometer um crime. Um critério indispensável para a aplicação da definição de cibercriminalidade é o facto de a rede informática, ou ciberespaço, ser então o ambiente em que esta actividade tem lugar.

·      O cibercrime representa os actos criminosos em que se encontram os meios de informação e as tecnologias da comunicação:

·      Não basta definir o cibercrime apenas positivamente, mas também é necessário defini-lo através de uma lista de acções que, em princípio, não podem ser consideradas cibercriminalidade.

·      Um ciberataque pode ser definido como qualquer conduta ilegal de um agressor no ciberespaço que seja dirigida contra os interesses de outra pessoa.

·      O evento de cibersegurança é "um evento que pode causar uma quebra na segurança da informação nos sistemas de informação ou uma quebra na segurança dos serviços ou na segurança e integridade das redes de comunicações electrónicas".

·      Dados informáticos significa "qualquer expressão de factos, informações ou conceitos de uma forma adequada ao processamento num sistema informático, incluindo um programa capaz de levar um sistema informático a executar uma função".

·      A informação "são dados que foram processados numa forma útil para um destinatário. Assim, cada informação é um dado, mas qualquer dado armazenado não se torna necessariamente informação".

🗝️

PALAVRAS-CHAVE A LEMBRAR

·       cibercriminalidade

·       ciberataque

·       evento de ciber-segurança

·       crime

·       ciberespaço

❓

PERGUNTAS DE VERIFICAÇÃO DE CONHECIMENTOS       

·       que é a cibercriminalidade?

·       que não é a cibercriminalidade?

·       que é um ciberataque?

·       Qual é a diferença entre a cibercriminalidade e o ciberataque?

·       Qual é a diferença entre dados e informação?

·       que é a tríade da CIA?