OSINT (inteligência de fontes abertas)
OSINT (open source intelligence, ou inteligência de fontes abertas) é a coleta e a análise de informações disponíveis publicamente: sites, redes sociais, registros públicos e vazamentos. Atacantes usam OSINT para preparar ataques direcionados, e as equipes de segurança, para medir o quanto uma empresa está exposta.
Termo relacionado neste glossário: Engenharia social
inteligência de fontes abertas, open source intelligence, investigação em fontes públicas
Termos relacionados
Pegada digital
Pegada digital é o rastro de informações que uma pessoa ou empresa deixa na internet: publicações, cadastros, metadados e dados vazados. Os atacantes a usam para preparar campanhas de engenharia social direcionadas.
Doxxing
Doxxing é a publicação deliberada de dados pessoais de alguém, como endereço, telefone ou local de trabalho, reunidos em fontes públicas ou vazadas, com a intenção de intimidar ou expor essa pessoa. Para as empresas, é um risco direto para diretores e porta-vozes.
Vazamento de dados (data breach)
Um vazamento de dados é um incidente em que informações confidenciais, como dados de clientes, credenciais ou documentos internos, ficam expostas ou chegam às mãos de alguém não autorizado. Ele pode acontecer por um ataque, por um erro de configuração ou por um descuido, e obriga a empresa a investigar e conter o incidente; se envolver dados pessoais com risco ou dano relevante, a LGPD exige comunicá-lo à ANPD e aos titulares.
Dark web e deep web
Deep web é toda a parte da internet que os buscadores não indexam, como seu e-mail, seu internet banking ou o sistema interno da sua empresa. Dark web é uma pequena parte da deep web, acessível só com navegadores especiais como o Tor, onde se negociam credenciais e bases de dados roubadas.
Proteção de dados pessoais
Proteção de dados pessoais é o conjunto de obrigações legais e medidas técnicas que garantem que as informações das pessoas sejam coletadas, usadas e guardadas apenas para finalidades legítimas e com transparência para o titular. No Brasil, ela é regulada pela LGPD (Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018) e fiscalizada pela ANPD (Autoridade Nacional de Proteção de Dados); a lei exige uma base legal para cada tratamento e medidas de segurança adequadas.
Quer levar o conceito para a sua operação?
Conte o que você precisa e um engenheiro da TecnetOne responde.
Falar com um engenheiroFalar com um engenheiro
Conte o que você precisa e respondemos em português.