Pegada digital é o rastro de informações que uma pessoa ou empresa deixa na internet: publicações, cadastros, metadados e dados vazados. Os atacantes a usam para preparar campanhas de engenharia social direcionadas.
Para uma empresa, a pegada digital inclui o que os colaboradores publicam sobre seus cargos, os documentos com metadados no site e as credenciais que aparecem em vazamentos. Mapear essa exposição e tirar do ar o que não precisa estar público dificulta o trabalho de quem prepara um ataque sob medida.
Como resolvemos na TecnetOne: Consultoria em segurança da informação
rastro digital, footprint, reputação digital, identidade digital
Termos relacionados
Doxxing
Doxxing é a publicação deliberada de dados pessoais de alguém, como endereço, telefone ou local de trabalho, reunidos em fontes públicas ou vazadas, com a intenção de intimidar ou expor essa pessoa. Para as empresas, é um risco direto para diretores e porta-vozes.
OSINT (inteligência de fontes abertas)
OSINT (open source intelligence, ou inteligência de fontes abertas) é a coleta e a análise de informações disponíveis publicamente: sites, redes sociais, registros públicos e vazamentos. Atacantes usam OSINT para preparar ataques direcionados, e as equipes de segurança, para medir o quanto uma empresa está exposta.
Vazamento de dados (data breach)
Um vazamento de dados é um incidente em que informações confidenciais, como dados de clientes, credenciais ou documentos internos, ficam expostas ou chegam às mãos de alguém não autorizado. Ele pode acontecer por um ataque, por um erro de configuração ou por um descuido, e obriga a empresa a investigar e conter o incidente; se envolver dados pessoais com risco ou dano relevante, a LGPD exige comunicá-lo à ANPD e aos titulares.
Dark web e deep web
Deep web é toda a parte da internet que os buscadores não indexam, como seu e-mail, seu internet banking ou o sistema interno da sua empresa. Dark web é uma pequena parte da deep web, acessível só com navegadores especiais como o Tor, onde se negociam credenciais e bases de dados roubadas.
Proteção de dados pessoais
Proteção de dados pessoais é o conjunto de obrigações legais e medidas técnicas que garantem que as informações das pessoas sejam coletadas, usadas e guardadas apenas para finalidades legítimas e com transparência para o titular. No Brasil, ela é regulada pela LGPD (Lei Geral de Proteção de Dados Pessoais, Lei nº 13.709/2018) e fiscalizada pela ANPD (Autoridade Nacional de Proteção de Dados); a lei exige uma base legal para cada tratamento e medidas de segurança adequadas.
Quer levar o conceito para a sua operação?
Conte o que você precisa e um engenheiro da TecnetOne responde.
Falar com um engenheiroFalar com um engenheiro
Conte o que você precisa e respondemos em português.