Lista dos principais riscos de segurança para aplicações web, organizado pela comunidade de cibersegurança:

Família de malwares capazes de criptografar arquivos, geralmente associado ao pedido de resgate:

Locky é um malware da seguinte família:

Mirai é um tipo de:

Não é uma forma de propagação de malware:

Sigla adotada para vulnerabilidades e exposições comuns:

Lista de pontos fracos comuns em softwares, que identifica e categoriza as vulnerabilidades adjacentes.

Score de riscos das vulnerabilidades catalogadas, publicado pelo FIRST:

Framework internacional que define boas práticas nos processos de gerenciamento de riscos de segurança da informação:

Padrão internacional que define requisitos para implementar e manter um SGSI:

Framework de cibersegurança que tem foco na proteção de dados de cartões de crédito:

Base de conhecimento utilizada para modelar, detectar, prevenir e combater ameaças cibernéticas:

No contexto da implementação de normas de segurança da informação, o termo está associado à abrangência, como limites geográficos, público alvo, filiais, áreas de negócio. etc.

Pessoas ou grupo de pessoas impactadas direta ou indiretamente por um projeto de implementação de normas de cibersegurança:

Evento potencialmente prejudicial, que pode explorar uma vulnerabilidade e concretizar um risco cibernético.

Fraqueza ou deficiência que pode permitir a ação de uma ameaça:

Um evento que pode ter impacto negativo ou adverso, como a exploração de uma vulnerabilidade por uma ameaça que leve ao vazamento de dados. Normalmente calculado na proporção do impacto versus a probabilidade de acontecer.

Ação ou medida elaborada para minimizar ou impedir a concretização de um risco, como por exemplo, execução de pentest, uso de múltiplos fatores de autenticação, uso de Web Application Firewall ou para seguir um determinado padrão de uma norma:

É definido como um conjunto de políticas, normas e outros documentos que implementam os controles de segurança da informação, como a PSI e a política de backup. É a documentação dos controles previstos na ISO 27001: