Microaula em Método CELULA • Prévia Aberta

<p>Um colaborador clica em um link de e-mail fraudulento que finge ser do departamento financeiro solicitando confirmação de dados bancários, entregando credenciais de acesso corporativo a criminosos em segundos.</p>

A tríade da segurança da informação: Confidencialidade, Integridade e Disponibilidade (Tríade CIA). O elo mais fraco da cadeia de segurança: o fator humano. O conceito de Engenharia Social: a arte de manipular psicologicamente pessoas para obter dados confidenciais ou execução de ações perigosas. Vetores clássicos: Phishing em massa, Spear Phishing (ataque direcionado com dados personalizados da vítima), Whaling (foco em executivos C-level), Vishing (ligações telefônicas fraudulentas) e Smishing (mensagens SMS com links maliciosos). Gatilhos emocionais explorados: senso de urgência, medo de punição, autoridade aparente e curiosidade. O Princípio do Menor Privilégio (PoLP) como mitigador estrutural de impacto.

A Tríade CIA da Segurança

O tripé que sustenta todas as políticas de proteção de ativos digitais.

• Confidencialidade: dados acessíveis exclusivamente por pessoas autorizadas
• Integridade: garantia de que a informação não foi alterada ou corrompida ...