Glossário de Cibersegurança para Empresas

Cibersegurança é uma disciplina ampla, transversal e cada vez mais central para a operação das empresas. À medida que riscos, regulações e tecnologias evoluem, compreender os conceitos que estruturam essa área se torna um fator importante para decisões de negócio, governança e resiliência.

Este glossário reúne 100 termos centrais de cibersegurança organizados por blocos temáticos para facilitar a leitura e a consulta. Cada verbete apresenta o conceito com clareza e mostra o que ele significa na prática para uma organização enterprise.

Fundamentos

Cibersegurança

Conjunto de práticas, tecnologias, processos e controles voltados a proteger sistemas, redes, aplicações e dados contra acessos não autorizados, ataques, danos e vazamentos. No contexto corporativo, também envolve governança, cultura organizacional, conformidade regulatória e gestão de risco. Empresas que tratam o tema de forma estratégica reduzem exposição, protegem ativos críticos e preservam a confiança de clientes e parceiros.

Segurança da informação

Disciplina dedicada a garantir a confidencialidade, integridade e disponibilidade das informações, representadas pela tríade CIA (Confidentiality, Integrity, Availability). A cibersegurança é uma subdisciplina com foco em ativos digitais e ambientes conectados. Em organizações maduras, as duas abordagens coexistem de forma integrada.

Governança de cibersegurança

Estrutura de políticas, papéis, responsabilidades e processos que orienta como uma organização gerencia e supervisiona sua postura de segurança. Envolve definição de objetivos, alocação de recursos, criação de métricas e engajamento da alta liderança. Sem governança consistente, iniciativas técnicas perdem alinhamento com o negócio e o risco passa a ser gerenciado de forma reativa. Frameworks como o NIST Cybersecurity Framework e a ISO/IEC 27001 oferecem bases reconhecidas para estruturar essa governança.

Risco cibernético

Probabilidade de um evento de segurança ocorrer multiplicada pelo impacto que ele causaria ao negócio. Considera ameaças externas e internas, vulnerabilidades nos sistemas, criticidade dos ativos expostos e capacidade de resposta da organização. Uma gestão eficaz contém o risco, prioriza o que mitigar e define o que aceitar dentro de um apetite de risco definido pelo negócio.

Ameaça

Qualquer evento ou agente com potencial de causar dano a sistemas, dados ou operações. Ameaças podem ser:

• Externas: grupos criminosos, estados-nação, hacktivistas;
• Internas: colaboradores mal-intencionados ou negligentes.

Também se classificam por intencionalidade — deliberadas ou acidentais — e por vetor. A análise de ameaças é o ponto de partida para qualquer estratégia de defesa bem fundamentada.

Vulnerabilidade

Fraqueza em um sistema, aplicação, processo ou controle que pode ser explorada por uma ameaça para causar dano. Surge de erros de configuração, falhas em código, versões desatualizadas de software ou ausência de controles. A simples existência de uma vulnerabilidade representa risco apenas quando há uma ameaça ativa com capacidade de explorá-la.

Superfície de ataque

Conjunto de pontos de entrada e exposição que um atacante pode explorar para comprometer um sistema ou organização. Inclui aplicações, APIs, dispositivos, serviços em nuvem, acessos remotos e ativos de terceiros. Em ambientes enterprise modernos, a superfície cresce continuamente com a adoção de novas tecnologias, e sua gestão exige visibilidade ampla e monitoramento contínuo.

Vetor de ataque

Caminho ou método utilizado por um atacante para explorar uma vulnerabilidade e comprometer um alvo. Phishing, credenciais comprometidas, exploração de falhas em software exposto e acesso físico são exemplos comuns. Entender os vetores mais prováveis para cada ambiente é fundamental para priorizar controles e investimentos em segurança.

Zero Trust

Modelo de segurança baseado na premissa de que nenhum usuário, dispositivo ou sistema deve ser automaticamente confiável, mesmo dentro da rede corporativa. Na prática, exige verificação contínua de identidade, contexto e nível de acesso a cada requisição. Em ambientes enterprise, reduz exposição a movimentações laterais, limita o impacto de credenciais comprometidas e aumenta o controle sobre ativos críticos. 

Defesa em profundidade

Estratégia que combina múltiplas camadas de controle — técnico, processual e humano — de forma que a falha de um mecanismo não comprometa toda a postura de segurança. Em ambientes corporativos, isso se traduz em firewalls, autenticação forte, segmentação de rede, monitoramento contínuo e processos de resposta operando de forma integrada.

NIST Cybersecurity Framework

Framework desenvolvido pelo NIST para ajudar organizações a gerenciar e reduzir riscos de cibersegurança. Organiza as capacidades em funções — Identificar, Proteger, Detectar, Responder e Recuperar —, com a adição de Governar na versão 2.0. É amplamente adotado como referência em programas de maturidade de segurança por empresas de diferentes setores e portes, inclusive no Brasil.

Identidade e acesso

Princípio do menor privilégio

Diretriz segundo a qual usuários, sistemas e processos devem ter acesso apenas ao estritamente necessário para realizar suas funções. Limitar privilégios reduz o impacto de credenciais comprometidas, erros humanos e movimentações indevidas. Sua implementação em escala exige revisão periódica de permissões e integração com ferramentas de gestão de identidade.

Gestão de identidade e acesso

Conjunto de processos e tecnologias que garante que as pessoas certas tenham acesso aos recursos certos, no momento certo e pelos motivos corretos. O IAM (Identity and Access Management) abrange autenticação, autorização, provisionamento de contas, gestão do ciclo de vida de identidades e auditoria de acessos. Em ambientes corporativos complexos, é um dos pilares da estratégia de Zero Trust e o ponto de controle central para redução de exposição.

Autenticação multifator

Método de verificação de identidade que exige dois ou mais fatores distintos: algo que o usuário sabe, possui ou é. O MFA (Multi-Factor Authentication) é um dos controles mais eficazes para reduzir o impacto de credenciais comprometidas. Sua adoção em sistemas críticos e acessos privilegiados deve ser tratada como requisito.

Single Sign-On(SSO)

Mecanismo que permite ao usuário acessar múltiplos sistemas com um único conjunto de credenciais verificadas uma única vez. O SSO simplifica a experiência do usuário, reduz o número de senhas em circulação e centraliza o controle de acesso. Combinado com MFA e políticas de acesso contextual, torna-se componente central de arquiteturas de identidade modernas.

Gestão de acesso privilegiado

Disciplina focada no controle, monitoramento e auditoria de contas com permissões elevadas — administradores de sistemas, DBAs e contas de serviço. O PAM (Privileged Access Management) opera por meio de cofres de senhas, sessões monitoradas e políticas de acesso just-in-time. Contas privilegiadas são alvos prioritários em ataques avançados; sua gestão rigorosa é indispensável em qualquer ambiente enterprise com ativos críticos a proteger.

Controle de acesso baseado em papéis

Modelo de autorização em que permissões são atribuídas a papéis funcionais, e não a usuários individuais. O RBAC (Role-Based Access Control) facilita a gestão de grandes volumes de identidades, reduz permissões excessivas e simplifica auditorias. Em organizações com alta rotatividade ou estruturas complexas, é a forma mais prática de operacionalizar o princípio do menor privilégio em escala.

Autenticação

Processo de verificação de que uma entidade — usuário, sistema ou dispositivo — é quem afirma ser. Pode se basear em senhas, certificados digitais, tokens, biometria ou combinações desses fatores. A robustez do mecanismo de autenticação determina diretamente a resistência do ambiente a acessos não autorizados.

Autorização

Processo que define o que uma identidade já autenticada tem permissão de fazer dentro de um sistema. Enquanto a autenticação responde “quem é você?”, a autorização responde “o que você pode fazer?”. Políticas de autorização mal definidas são fonte frequente de exposição mesmo quando a autenticação é forte.

Proteção de rede e ambientes

Firewall

Dispositivo ou software que monitora e controla o tráfego de rede com base em regras predefinidas. Os firewalls de nova geração (NGFW) adicionam inspeção de aplicações, prevenção de intrusão e filtragem por identidade. É um controle de perímetro consolidado, mais eficaz quando integrado a outras camadas de defesa.

Web Application Firewall

Solução que filtra, monitora e bloqueia tráfego HTTP e HTTPS direcionado a aplicações web. O WAF (Web Application Firewall) protege contra ataques como SQL injection e cross-site scripting, atuando na camada de aplicação. Complementa os firewalls de rede com controles específicos para o comportamento das aplicações.

Sistema de detecção de intrusão

Tecnologia que monitora redes ou hosts em busca de atividades suspeitas e gera alertas quando padrões associados a ataques são identificados. O IDS (Intrusion Detection System) opera de forma passiva — detecta e notifica, sem bloquear. Pode ser baseado em assinaturas conhecidas ou em análise comportamental.

Sistema de prevenção de intrusão

Evolução do IDS com capacidade de resposta ativa: o IPS (Intrusion Prevention System) detecta e bloqueia tráfego malicioso em tempo real. Opera inline no fluxo de rede e exige calibração cuidadosa para evitar falsos positivos que afetem operações legítimas.

Zero Trust Network Access

Abordagem de acesso remoto baseada nos princípios de Zero Trust, em que usuários e dispositivos só acessam os recursos específicos para os quais estão autorizados — sem exposição ampla à rede corporativa. O ZTNA substitui o modelo tradicional de VPN com granularidade, visibilidade e controle superiores, sendo especialmente relevante em ambientes com força de trabalho distribuída.

Rede privada virtual

Tecnologia que cria um canal de comunicação criptografado sobre redes públicas para acesso seguro à rede corporativa. A VPN (Virtual Private Network) foi por décadas o padrão de acesso remoto, mas apresenta limitações em ambientes modernos: concede acesso amplo à rede e oferece pouca granularidade. Em muitas organizações, está sendo substituída ou complementada pelo ZTNA.

Microsegmentação

Técnica que divide a rede corporativa em segmentos menores e controlados, limitando a comunicação lateral entre sistemas e workloads. Em caso de comprometimento, dificulta a propagação do ataque para outras áreas do ambiente. É um controle central em arquiteturas Zero Trust e especialmente relevante em data centers, nuvem e ambientes de containers.

Operações de segurança e resposta

SIEM

Plataforma que centraliza a coleta, correlação e análise de logs e eventos de segurança provenientes de diferentes fontes — firewalls, endpoints, aplicações, servidores e serviços em nuvem. O SIEM (Security Information and Event Management) é a espinha dorsal operacional de um SOC, oferecendo visibilidade consolidada para detecção de ameaças, investigação de incidentes e suporte a auditorias. Sua eficácia depende diretamente da qualidade das fontes de dados e das regras de correlação configuradas.

Observabilidade

Capacidade de entender o estado interno de sistemas a partir dos dados que eles produzem — logs, métricas e traces. Em cibersegurança, é o que torna a detecção de ameaças e a resposta a incidentes possíveis: sem visibilidade sobre o ambiente, não há como identificar comportamentos anômalos ou rastrear a movimentação de atacantes. Em arquiteturas distribuídas e multicloud, é um pré-requisito operacional e de segurança.

SOAR

Conjunto de tecnologias que automatiza fluxos de resposta a incidentes com base em playbooks predefinidos. O SOAR (Security Orchestration, Automation and Response) reduz o tempo de resposta, padroniza ações diante de alertas recorrentes e alivia a carga sobre analistas. Funciona de forma integrada ao SIEM, enriquecendo alertas com contexto e executando respostas automáticas em ferramentas de rede, identidade e endpoints.

SOC

Centro dedicado ao monitoramento contínuo, detecção, análise e resposta a ameaças e incidentes de segurança. O SOC (Security Operations Center) pode operar internamente, de forma terceirizada ou em modelo híbrido, e seu desempenho é medido por métricas como MTTD e MTTR. Em organizações enterprise, é o núcleo operacional da estratégia de cibersegurança e deve ser dimensionado para o perfil de risco do negócio — não apenas para o volume de alertas gerados.

EDR

Solução instalada nos endpoints que monitora comportamento em tempo real, detecta atividades anômalas e oferece capacidade de resposta e investigação forense. O EDR (Endpoint Detection and Response) vai além do antivírus tradicional ao analisar padrões de comportamento — não apenas assinaturas conhecidas. É essencial para detectar ameaças persistentes avançadas e ataques sem arquivo (fileless attacks), e representa a camada de visibilidade mais próxima do usuário final.

XDR

Evolução do EDR que unifica detecção e resposta em múltiplas camadas do ambiente — endpoint, rede, e-mail, aplicações e nuvem. O XDR (Extended Detection and Response) correlaciona eventos de diferentes fontes em uma visão integrada, reduzindo o tempo de investigação e o número de ferramentas desconexas que os analistas precisam operar. É uma abordagem relevante para organizações que buscam consolidar capacidade de detecção sem multiplicar consoles.

MDR

Serviço gerenciado que combina tecnologia de detecção e resposta com equipe especializada operando 24 horas por dia, 7 dias por semana. O MDR (Managed Detection and Response) é uma alternativa para organizações sem escala para manter um SOC interno robusto, com monitoramento contínuo, triagem de alertas e suporte à resposta a incidentes dentro de SLAs definidos.

Threat hunting

Atividade proativa de busca por ameaças que já podem estar presentes no ambiente, mas ainda não geraram alertas nos sistemas de detecção automatizados. Parte de hipóteses formadas com base em inteligência de ameaças e análise de TTPs (Tactics, Techniques and Procedures). Exige analistas experientes, acesso a dados históricos e ferramentas adequadas para investigação em profundidade.

Threat intelligence

Conhecimento estruturado sobre ameaças cibernéticas — atores, motivações, técnicas, indicadores e contexto operacional — produzido para embasar decisões de segurança. Pode ser:

• Estratégico: para tomada de decisão executiva;
• Tático: para orientar controles técnicos;
• Operacional: para suportar investigações em andamento.

Sua qualidade depende da contextualização para o setor e perfil de risco da organização.

Indicadores de comprometimento

Artefatos observáveis que indicam que um sistema pode ter sido comprometido — endereços IP maliciosos, hashes de arquivos suspeitos, domínios usados em campanhas de ataque. Os IoCs (Indicators of Compromise) são fundamentais para detecção, triagem e resposta a incidentes, e seu compartilhamento entre organizações amplia a capacidade coletiva de identificar ameaças em curso.

MITRE ATT&CK

Base de conhecimento que documenta táticas, técnicas e procedimentos utilizados por atores de ameaça em ataques reais. É amplamente adotado para mapear comportamento de adversários, identificar lacunas de detecção e estruturar exercícios de red e blue team. Sua adoção como linguagem comum entre times de segurança facilita a comunicação técnica e a análise de cobertura defensiva.

Gestão de incidentes

Processo estruturado para identificar, classificar, priorizar, comunicar e coordenar a resposta a eventos de segurança que afetam ou ameaçam afetar a organização. Define papéis, fluxos de escalada, critérios de severidade e procedimentos de comunicação interna e externa. Em organizações, um programa maduro de gestão de incidentes reduz o impacto de eventos adversos e garante conformidade com exigências regulatórias de notificação.

Resposta a incidentes

Conjunto de ações executadas após a identificação de um incidente de segurança, com o objetivo de conter o dano, erradicar a causa raiz e restaurar as operações. O ciclo de resposta tipicamente segue as fases de:

• Preparação;
• Identificação;
• Contenção;
• Erradicação;
• Recuperação;
• Lições aprendidas.

Referência consolidada no NIST SP 800-61. A eficácia da resposta depende do nível de preparação prévia e da qualidade dos playbooks disponíveis.

Contenção

Fase do ciclo de resposta a incidentes em que o objetivo é limitar a propagação do comprometimento. Pode ser de curto prazo — isolar imediatamente um sistema afetado — ou de longo prazo, com medidas que mantêm o ambiente operacional enquanto a investigação avança. A velocidade e precisão da contenção determinam, em grande parte, o tamanho do impacto final.

Erradicação

Fase em que a causa raiz do incidente é identificada e eliminada — remoção de malware, fechamento de acessos não autorizados, correção de vulnerabilidades exploradas e revogação de credenciais comprometidas. Deve ser concluída com validação técnica antes do início da recuperação, para evitar reinfecção ou reativação do comprometimento.

Recuperação

Fase de restauração dos sistemas e serviços ao estado operacional normal, com garantias de que o ambiente está limpo e os controles estão restabelecidos. Inclui restauração de backups, reativação de sistemas isolados e monitoramento intensificado. O ritmo da recuperação deve ser definido com base no impacto no negócio e nos critérios de RTO e RPO estabelecidos nos planos de continuidade.

MTTD

Métrica que mede o tempo médio entre a ocorrência de um incidente e sua detecção. O MTTD (Mean Time to Detect) é um indicador direto da capacidade de visibilidade de uma organização: tempos altos ampliam a janela de exposição e o potencial de dano.

MTTR

Métrica que mede o tempo médio entre a detecção de um incidente e sua resolução completa. O MTTR (Mean Time to Respond ou Mean Time to Remediate) reflete a eficiência da equipe e a qualidade dos processos disponíveis. Em conjunto com o MTTD, compõe uma visão objetiva da resiliência operacional da organização.

Continuidade de negócios

Capacidade de uma organização de manter funções críticas em operação durante e após eventos adversos. O BCMS (Business Continuity Management System) governa essa capacidade de forma contínua; o BCP (Business Continuity Plan) documenta os procedimentos específicos de ativação e resposta. Em ambientes regulados, a existência de um BCP testado e atualizado é frequentemente exigência de compliance.

Disaster recovery

Conjunto de políticas, ferramentas e procedimentos para restaurar sistemas de TI e dados após um evento disruptivo. Define a ordem de recuperação, as fontes de backup e a infraestrutura alternativa a ser acionada. Em cenários de ransomware, a integridade dos backups e a velocidade de restauração são determinantes para o desfecho do incidente.

RTO

Tempo máximo aceitável para restaurar um sistema ou serviço após uma interrupção. O RTO (Recovery Time Objective) é estabelecido com base no impacto da indisponibilidade ao negócio e orienta decisões de arquitetura de recuperação. Quanto menor o RTO exigido, maior o investimento necessário em redundância e automação.

RPO

Quantidade máxima aceitável de perda de dados em caso de interrupção, expressa em tempo. O RPO (Recovery Point Objective) determina a frequência necessária de cópias ou replicação de dados. Um RPO de quatro horas significa que a organização aceita perder até quatro horas de transações em caso de falha.

Backupimutável

Cópia de dados configurada de forma que não pode ser alterada, sobrescrita ou excluída durante um período definido — mesmo por administradores com altos privilégios. É uma das principais defesas contra ataques de ransomware que tentam destruir cópias de segurança antes de acionar o pedido de resgate. Sua implementação exige arquiteturas de armazenamento com políticas de retenção bloqueadas (WORM — Write Once, Read Many).

Ameaças e vetores de ataque

Ransomware

Tipo de malware que criptografa dados ou sistemas da vítima e exige pagamento de resgate para restaurar o acesso. Os ataques modernos raramente são oportunistas: envolvem reconhecimento prévio, movimentação lateral, exfiltração de dados e destruição de backups antes da ativação da criptografia. Em ambientes enterprise, o impacto pode incluir paralisação operacional, exposição de dados sensíveis e custos de recuperação substanciais, tornando a prevenção e a resiliência igualmente indispensáveis.

Phishing

Técnica de engenharia social que utiliza comunicações fraudulentas para induzir usuários a revelar credenciais, clicar em links maliciosos ou baixar arquivos comprometidos. É o vetor inicial mais comum em ataques sofisticados.

Business Email Compromise

Fraude direcionada a empresas em que o atacante se passa por executivos ou fornecedores para induzir transferências financeiras fraudulentas ou compartilhamento de informações sensíveis. O BEC pode envolver comprometimento real de contas ou apenas spoofing sofisticado. É uma das categorias de ataque com maior impacto financeiro direto em empresas que movimentam grandes volumes de transações por e-mail.

Engenharia social

Conjunto de técnicas que exploram comportamentos humanos — confiança, urgência, medo — para manipular pessoas a realizarem ações que comprometem a segurança. Ataca o elo humano da cadeia de segurança, independentemente de vulnerabilidades técnicas. Treinamentos de conscientização e cultura de verificação de solicitações incomuns são os principais controles.

Malware

Termo genérico para qualquer software desenvolvido com intenção maliciosa. Inclui vírus, worms, trojans, ransomware, spyware, rootkits e stealers. O malware moderno frequentemente combina múltiplas capacidades — exfiltração, persistência e movimentação lateral — exigindo detecção comportamental além da análise por assinaturas.

Botnet

Rede de dispositivos infectados e controlados remotamente por um atacante sem o conhecimento de seus proprietários. Usada para ataques DDoS, envio de spam e distribuição de malware. Em ambientes corporativos, dispositivos comprometidos podem ser incorporados a botnets sem gerar alertas visíveis por longos períodos.

Lateral movement

Técnica utilizada por atacantes para se deslocar entre sistemas dentro de um ambiente já comprometido, expandindo o acesso e se aproximando de ativos de maior valor. Explora credenciais obtidas durante o ataque e configurações permissivas de rede. Microsegmentação e monitoramento de tráfego interno são os principais controles para dificultar essa progressão.

Exploit

Código ou técnica que aproveita uma vulnerabilidade específica para obter acesso não autorizado ou executar comandos arbitrários em um sistema. Podem ser públicos — associados a CVEs conhecidos — ou privados, desenvolvidos por atores sofisticados para uso em ataques direcionados. A janela entre a divulgação de uma vulnerabilidade e a disponibilidade de um exploit funcional tende a se fechar rapidamente.

Vulnerabilidades e gestão de exposição

CVE

Sistema de identificação padronizado para vulnerabilidades de segurança conhecidas publicamente. Cada CVE (Common Vulnerabilities and Exposures) recebe um identificador único que permite referenciar a falha de forma consistente entre ferramentas e equipes. O programa CVE é gerido pela MITRE com patrocínio da CISA. O NIST mantém a NVD (National Vulnerability Database), que enriquece os registros CVE com pontuações CVSS e metadados adicionais para apoiar a gestão de vulnerabilidades.

CVSS

Sistema de pontuação que avalia a severidade de vulnerabilidades com base em características técnicas como vetor de acesso, complexidade de exploração e impacto potencial. O CVSS (Common Vulnerability Scoring System) produz uma nota de 0 a 10, usada para priorizar remediações. Deve ser complementado com contexto de negócio e inteligência de ameaças — uma nota alta não implica necessariamente urgência na ausência de exploração ativa conhecida.

Gestão de vulnerabilidades

Processo contínuo de identificação, classificação, priorização e remediação de vulnerabilidades nos ativos tecnológicos de uma organização. Envolve varreduras regulares, análise de CVEs relevantes e correlação com ativos críticos. Em ambientes enterprise, precisa operar em escala — cobrindo endpoints, servidores, aplicações, containers e ambientes cloud — com critérios claros de priorização baseados em risco real.

Patch management

Processo de identificação, teste e aplicação de atualizações de segurança em sistemas operacionais, aplicações e firmwares. Em ambientes corporativos, o desafio está em aplicar patches com velocidade adequada ao risco sem comprometer a estabilidade dos sistemas de produção. Automação e políticas de SLA por criticidade são práticas recomendadas.

Pentest

Avaliação de segurança em que profissionais especializados simulam ataques reais para identificar vulnerabilidades exploráveis em sistemas, aplicações, redes ou processos. Pode ser conduzido em diferentes modalidades — black box, grey box ou white box — com escopo e regras de engajamento claramente definidos. Seus resultados orientam a priorização de remediações e a evolução do programa de segurança.

Testes e simulação ofensiva

Red team

Grupo de profissionais que simula ataques reais e sofisticados contra uma organização para testar a eficácia dos controles defensivos, processos de detecção e capacidade de resposta. Diferente do pentest tradicional, o exercício de red team tem escopo amplo, duração maior e foco em objetivos estratégicos — como comprometer um ativo crítico específico.

Blue team

Equipe responsável pela defesa ativa do ambiente de TI — monitoramento, detecção, investigação e resposta a ameaças. Opera os controles de segurança do dia a dia e é testada pelos exercícios de red team. Sua eficácia depende de visibilidade sobre o ambiente, processos bem definidos e capacidade de adaptação diante de táticas adversariais novas.

Purple team

Metodologia colaborativa em que as capacidades ofensivas do red team e as defensivas do blue team operam de forma integrada, com compartilhamento de informações e objetivos de aprendizado mútuo. Acelera a melhoria dos controles defensivos ao permitir que a equipe de defesa entenda, em tempo real, como os ataques são conduzidos e onde estão as lacunas de detecção.

Desenvolvimento seguro e AppSec

DevSecOps

Abordagem que integra segurança de forma contínua e automatizada ao longo de todo o ciclo de desenvolvimento de software — do design à operação em produção. Incorpora testes, análise de código e gestão de dependências diretamente nos pipelines de CI/CD, distribuindo a responsabilidade pela segurança entre desenvolvimento, operações e times de segurança. Reduz o custo de remediação ao identificar problemas antes que cheguem ao ambiente produtivo.

Segurança por design

Princípio segundo o qual a segurança deve ser incorporada desde o início do desenvolvimento de sistemas e produtos. Implica análise de ameaças nas fases de requisitos e arquitetura, uso de componentes seguros por padrão e minimização de superfície de ataque. É o fundamento de programas DevSecOps maduros e de organizações que tratam segurança como atributo intrínseco do que desenvolvem.

Secure Software Development Life Cycle

Conjunto de práticas que incorpora segurança em cada fase do desenvolvimento de software — requisitos, design, desenvolvimento, testes e implantação. O S-SDLC define controles específicos para cada etapa, como modelagem de ameaças no design e revisão de configurações na implantação. Organizações que o adotam produzem software com menor densidade de vulnerabilidades e reduzem o retrabalho associado a falhas identificadas tardiamente.

Threat modeling

Processo estruturado de identificação de ameaças potenciais, vetores de ataque e controles necessários antes ou durante o desenvolvimento de um sistema. Permite antecipar riscos de segurança enquanto os custos de correção ainda são baixos. Frameworks como STRIDE e PASTA oferecem metodologias consolidadas. Em ambientes DevSecOps, deve acontecer na fase de design e ser revisado a cada mudança significativa de arquitetura.

SAST

Técnica que analisa o código-fonte, bytecode ou binário de uma aplicação sem executá-la, identificando padrões associados a vulnerabilidades conhecidas. O SAST (Static Application Security Testing) é integrado ao pipeline de desenvolvimento, mas pode gerar falsos positivos e não capturar vulnerabilidades que só se manifestam em tempo de execução.

DAST

Técnica que analisa uma aplicação em execução, simulando ataques externos para identificar vulnerabilidades visíveis apenas quando o software está ativo. O DAST (Dynamic Application Security Testing) complementa o SAST ao detectar falhas como injeções e problemas de autenticação que o código estático não revela.

SCA

Análise focada em identificar vulnerabilidades e riscos de licenciamento em bibliotecas e componentes de terceiros. O SCA (Software Composition Analysis) é fundamental em projetos modernos, em que grande parte do código é composta por dependências externas. Integrado ao pipeline de CI/CD, alerta sobre componentes com CVEs conhecidos antes que o software chegue à produção.

SBOM

Inventário estruturado de todos os componentes de software presentes em uma aplicação — bibliotecas de terceiros, dependências transitivas e versões. O SBOM (Software Bill of Materials) permite identificar rapidamente quais sistemas são afetados quando uma nova vulnerabilidade é publicada em um componente amplamente utilizado. Sua adoção cresceu após incidentes como o Log4Shell e está se tornando exigência contratual em setores regulados.

Segurança de APIs

Conjunto de práticas e controles para proteger interfaces de programação contra abusos, explorações e acessos não autorizados. APIs são a camada de integração central em arquiteturas modernas e uma superfície de ataque crescente. Controles relevantes incluem:

• Autenticação forte e autorização granular;
• Limitação de taxa (rate limiting);
• Validação de entradas;
• Monitoramento de uso anômalo.

O OWASP mantém o API Security Top 10:2023 como referência específica para esse contexto.

Segurança de aplicações

Disciplina que abrange práticas, processos e ferramentas para identificar e mitigar vulnerabilidades em aplicações ao longo de todo o ciclo de vida. A AppSec (Application Security) envolve escrita de código seguro, testes automatizados, revisões manuais, monitoramento em produção e gestão de dependências. Em organizações enterprise, é um pilar indispensável dado que as aplicações expostas à internet são alvos frequentes de exploração.

SQL injection

Técnica que insere comandos SQL maliciosos em campos de entrada de uma aplicação para manipular ou extrair dados do banco de dados subjacente. Presente no OWASP Top 10 desde sua criação, pode resultar em exfiltração massiva de dados ou controle total do servidor de banco. Sua mitigação passa por uso de prepared statements, validação de entradas e menor privilégio no acesso ao banco.

Cross-site scripting

Vulnerabilidade em que um atacante injeta scripts maliciosos em páginas acessadas por outros usuários. O XSS pode ser usado para roubar sessões, redirecionar vítimas ou executar ações em seu nome. Existem três variantes principais — refletido, armazenado e baseado em DOM — com características distintas de exploração e mitigação.

Cross-site request forgery

Ataque em que o navegador de um usuário autenticado é induzido a enviar uma requisição não autorizada a uma aplicação web, explorando a confiança depositada na sessão ativa. O CSRF pode resultar em transferências financeiras, alterações de cadastro ou modificações de configuração feitas em nome da vítima. Tokens de validação de requisição e verificação de origem são os controles padrão.

OWASP Top 10

Documento de conscientização publicado pela OWASP (Open Worldwide Application Security Project) que consolida, por amplo consenso, os dez riscos mais críticos para aplicações web. A edição vigente é o OWASP Top 10:2025. Para APIs, o projeto equivalente é o OWASP API Security Top 10:2023. Ambos funcionam como referência mínima para times de desenvolvimento e AppSec, não como substituto de avaliações técnicas aprofundadas.

Cloud security

Segurança em nuvem

Conjunto de políticas, controles, tecnologias e práticas para proteger dados, aplicações e infraestrutura em ambientes de computação em nuvem. Em ambientes multicloud e híbridos, a complexidade cresce com a fragmentação de responsabilidades e ferramentas entre diferentes plataformas. A segurança em nuvem eficaz exige visibilidade unificada, políticas consistentes e clareza sobre o modelo de responsabilidade compartilhada.

Modelo de responsabilidade compartilhada

Estrutura que define as fronteiras de responsabilidade de segurança entre o provedor de nuvem e o cliente. Em termos gerais:

• O provedor é responsável pela segurança da nuvem — infraestrutura física, hipervisores, rede global;
• O cliente é responsável pela segurança na nuvem — dados, identidades, configurações e aplicações.

Compreender e operacionalizar esse modelo é pré-requisito para qualquer programa de cloud security eficaz e uma fonte frequente de lacunas em organizações que assumem proteção automática por parte do provedor.

CSPM

Ferramentas que monitoram e avaliam continuamente as configurações de ambientes em nuvem em busca de desvios em relação a boas práticas de segurança e requisitos de conformidade. O CSPM (Cloud Security Posture Management) identifica recursos expostos indevidamente, permissões excessivas e ausência de criptografia. Em ambientes onde o provisionamento é rápido, é essencial para manter a visibilidade e o controle.

CNAPP

Plataforma unificada que consolida múltiplas capacidades de proteção para aplicações nativas de nuvem — CSPM, segurança de workloads, containers, gestão de permissões e análise de pipelines de CI/CD. O CNAPP (Cloud-Native Application Protection Platform) surgiu como resposta à fragmentação de ferramentas no ecossistema de cloud security. Ao centralizar visibilidade e correlacionar riscos em tempo de desenvolvimento e execução, ajuda equipes de segurança a priorizar o que realmente importa, sem depender de consoles desconexos para cada camada do ambiente.

CASB

Camada de segurança posicionada entre usuários e serviços em nuvem, com capacidade de monitorar e controlar o uso de aplicações SaaS, detectar comportamentos anômalos e aplicar políticas de proteção de dados. O CASB (Cloud Access Security Broker) oferece visibilidade sobre shadow IT e garante que o acesso a aplicações cloud siga as políticas corporativas.

CIEM

Disciplina e categoria de ferramentas voltadas à gestão de permissões excessivas em ambientes de nuvem. O CIEM (Cloud Infrastructure Entitlement Management) identifica identidades — humanas e de máquinas — com mais privilégios do que necessitam, mapeando lacunas entre permissões concedidas e efetivamente utilizadas. Em ambientes cloud, onde identidades proliferam rapidamente, é a extensão natural do princípio do menor privilégio.

Segurança de containers

Conjunto de práticas e controles para proteger os componentes do ecossistema de containers — imagens, registries, orquestração, runtime e rede. Riscos específicos incluem imagens com vulnerabilidades conhecidas e ausência de isolamento adequado entre workloads. A segurança de containers deve ser abordada em todas as fases do ciclo de vida e integrada ao pipeline de CI/CD.

Segurança de Kubernetes

Kubernetes é a plataforma dominante de orquestração de containers e apresenta superfície de ataque extensa quando mal configurado. Controles essenciais incluem políticas de rede, RBAC, configurações de segurança de pods, gerenciamento de secrets e auditoria de API server. Um cluster exposto ou mal configurado pode representar uma das maiores vulnerabilidades de uma organização em produção.

Dados, privacidade, conformidade e IA

DLP

Tecnologias e políticas que monitoram, detectam e impedem a transferência não autorizada de informações sensíveis para fora do ambiente controlado. O DLP (Data Loss Prevention) pode operar em endpoints, redes e serviços em nuvem, identificando dados como CPFs, cartões de crédito e propriedade intelectual com base em padrões e classificações. Contribui para demonstrar controles efetivos sobre dados pessoais em contextos regulatórios como a LGPD.

Criptografia

Técnica que transforma dados em formato ilegível para quem não possui a chave de decriptação adequada. É o mecanismo fundamental de confidencialidade em comunicações, armazenamento e transações digitais. Deve ser aplicada a dados em trânsito, em repouso e, em casos específicos, em uso — e a gestão adequada de chaves é tão crítica quanto a escolha do algoritmo.

Tokenização

Processo que substitui um dado sensível por um valor substituto sem significado intrínseco, chamado token. Diferente da criptografia, o dado original não é matematicamente derivável do token sem acesso ao sistema de tokenização. Amplamente utilizado em ambientes de pagamentos, reduz o escopo de conformidade com padrões como o PCI DSS.

Anonimização

Processo irreversível de remoção ou transformação de dados pessoais de forma que o titular não possa mais ser identificado, direta ou indiretamente. Sob a LGPD, dados genuinamente anonimizados saem do escopo da lei. Na prática, a anonimização eficaz é tecnicamente desafiadora: técnicas inadequadas podem permitir a reidentificação por correlação com outras bases.

LGPD

A Lei Geral de Proteção de Dados Pessoais, sancionada em 2018 e em vigor desde 2020, estabelece as regras para coleta, processamento, armazenamento e compartilhamento de dados pessoais no Brasil. Define direitos dos titulares, bases legais para tratamento, obrigações de controladores e operadores, e o papel da ANPD (Agência Nacional de Proteção de Dados). Para empresas enterprise, a conformidade exige revisão de contratos, processos, sistemas e governança de dados, e a cibersegurança é parte indissociável dessa equação.

Dado pessoal

Qualquer informação relacionada a uma pessoa natural identificada ou identificável. Sob a LGPD, o conceito é amplo: inclui nome, CPF, endereço IP, dados de localização e qualquer combinação que permita identificar um indivíduo. Compreender o que constitui dado pessoal é o ponto de partida para qualquer programa de privacidade e conformidade com a lei.

Incidente de segurança com dados pessoais

Evento que resulta em acesso não autorizado, destruição, perda, alteração ou divulgação indevida de dados pessoais. Sob a regulamentação vigente da ANPD — em especial a Resolução CD/ANPD nº 15/2024 —, os controladores devem comunicar incidentes relevantes à autoridade em até 3 dias úteis contados do conhecimento de que o incidente afetou dados pessoais, salvo prazo diverso previsto em legislação específica. A gestão adequada exige integração entre segurança, privacidade, jurídico e comunicação.

Third-party risk

Risco associado ao acesso, integração ou dependência de fornecedores e prestadores de serviço com algum nível de contato com os sistemas, dados ou processos de uma organização. Sua gestão envolve avaliação de segurança de fornecedores, revisão de contratos, monitoramento contínuo e definição de requisitos mínimos de acesso ao ambiente.

Supply chain attack

Ataque que compromete uma organização por meio de um fornecedor, parceiro ou componente de software confiável, em vez de atacar diretamente o alvo. O caso SolarWinds exemplifica a escala possível: milhares de organizações foram comprometidas por uma atualização legítima de software. Mitigar esse risco exige avaliação rigorosa de fornecedores, uso de SBOM e monitoramento de integridade de componentes.

Segurança de IA

Conjunto de práticas e controles voltados a identificar e mitigar riscos introduzidos pelo uso ou desenvolvimento de sistemas de inteligência artificial. Os riscos cobertos incluem manipulação de modelos, envenenamento de dados de treinamento, exposição de dados sensíveis via modelos generativos e ausência de controles de governança sobre sistemas autônomos. Em organizações que adotam IA em processos de negócio, o tema deixou de ser preocupação futura para se tornar demanda operacional imediata.

Prompt injection

Técnica de ataque em que instruções maliciosas são inseridas nas entradas de um sistema baseado em modelos de linguagem para manipular seu comportamento ou exfiltrar informações. Pode ocorrer diretamente — quando o usuário formula a instrução — ou de forma indireta, quando o modelo processa conteúdo externo contaminado. É uma das principais vulnerabilidades em arquiteturas de agentes de IA com acesso a ferramentas e dados externos.

RAG security

Conjunto de controles de segurança específicos para arquiteturas de Retrieval-Augmented Generation (RAG), em que modelos de linguagem são conectados a bases de conhecimento externas. Os riscos incluem acesso indevido a documentos sensíveis via consultas ao sistema de recuperação e envenenamento das bases com informações manipuladas. A segurança em arquiteturas RAG exige controles de acesso nas camadas de recuperação e ingestão de dados.

Segurança de agentes de IA

Disciplina emergente voltada a identificar e mitigar riscos associados a sistemas de IA capazes de executar ações autônomas — navegar em sistemas, chamar APIs, executar código e tomar decisões em sequência. Agentes de IA ampliam a superfície de ataque ao combinar processamento de linguagem natural com ações de alto impacto em ambientes reais. Controles relevantes incluem escopos mínimos de permissão, supervisão humana em pontos críticos, monitoramento de ações executadas e capacidade de interrupção e auditoria — um conjunto de requisitos que ainda não tem padrão consolidado no mercado.

Conclusão

Dominar o vocabulário de cibersegurança é uma condição para que organizações enterprise operem com clareza sobre os riscos que enfrentam, as lacunas que precisam endereçar e as decisões de investimento que precisam tomar.

O cenário de ameaças muda continuamente: novos vetores surgem, regulações se aprofundam e tecnologias como inteligência artificial adicionam camadas de complexidade. Maturidade em cibersegurança é um processo de adaptação contínua sustentado por conhecimento, governança e capacidade operacional.

Organizações que combinam entendimento conceitual com estrutura técnica e cultural robusta estão mais bem posicionadas para proteger seus ativos, manter a confiança de clientes e parceiros e responder com eficiência quando os incidentes acontecem.