1. Malware

Apesar de uma recessão constante ao longo dos últimos anos, o malware continua a ser uma das formas mais predominantes de ameaças à cibersegurança. Esta é uma grande categoria que inclui programas e linhas de código que causam danos ou permitem o acesso não autorizado. Esta é a abreviatura de «malicious software», em inglês (software malicioso, em português).

O malware pode assumir muitas formas, incluindo, vírus, trojans, spyware e ransomware. Pode ser considerado tão insignificante como a instalação de pop-ups indesejados num computador ou tão perigoso como roubar ficheiros sensíveis e transferi-los para outra localização.

2. Phishing

Os alvos do phishing são as vulnerabilidade humanas, ao passo que o malware depende de fatores técnicos para causar danos. Nestes ataques, as pessoas são persuadidas a ceder informações sensíveis ou a clicar em algo que instalará malware nos seus dispositivos. Frequentemente, servem como um ponto de partida para ataques maiores e mais perigosos.

O phishing, normalmente, ocorre através de e-mails nos quais os cibercriminosos se fazem passar por figuras de autoridade ou oferecem informações aliciantes. Os receios e desejos das pessoas são frequentemente despertados por estas mensagens, levando-as a atuar rapidamente e sem se questionarem. Por exemplo, em muitos casos, os utilizadores são informados que receberam prémios ou infringiram a lei.

3. Ameaças internas

Embora a maioria das ameaças à cibersegurança tenha origem no exterior da organização, algumas das mais perigosas têm origem interna. O facto de uma pessoa com acesso autorizado, por exemplo, um/a colaborador/a, ameaçar um sistema, intencionalmente ou não, é considerado uma ameaça interna.

Várias ameaças de pessoas internas não são maliciosas. Estas ocorrem quando um utilizador autorizado é vítima de phishing ou publica acidentalmente na conta errada, colocando o sistema em perigo involuntariamente. Outras pessoas agem deliberadamente, como é o caso de colaboradores/as insatisfeitos/as que se vingam da antiga entidade empregadora, instalando malware no seu computador.

4. Ataques man-in-the-middle

Malware, sites falsos e até redes Wi-Fi pirateadas são todos métodos possíveis de ataques MITM. Apesar do facto de serem menos predominantes do que outros tipos de ataques, apresentam grandes perigos devido à dificuldade em detetá-los. É possível que um utilizador introduza informação pessoal no formulário de um site comprometido sem se aperceber até que seja demasiado tarde.

Um tipo de interceção conhecida como ataque man-in-the-middle (MITM) envolve a interceção de dados durante a transmissão dos mesmos de um ponto a outro por parte de cibercriminosos. Em vez de as roubarem no sentido tradicional, copiam as informações, que chegarão destino desejado. Em resultado, poderá parecer que nada aconteceu.

Malware, sites falsos e até redes Wi-Fi pirateadas são todos métodos possíveis de ataques MITM. Apesar do facto de serem menos predominantes do que outros tipos de ataques, apresentam grandes perigos devido à dificuldade em detetá-los. É possível que um utilizador introduza informação pessoal no formulário de um site comprometido sem se aperceber até que seja demasiado tarde.

5. Botnets

Outro tipo comum de ameaça de cibersegurança são os botnets. Estas são redes com vários computadores infetados que permitem a realização de ataques com vários dispositivos em simultâneo. Normalmente, este ataque manifesta-se como um ataque denial of service disperso (DDoS), no qual os criminosos sobrecarregam um sistema com pedidos provocando a falha do mesmo.